Linux下如何抓指定IP的包

1、 抓取到的文件为filename.cap，然后将此文件拷贝到Windows下，使用wireshar打开后，即可对此文件进行分析。

创新互联建站-专业网站定制、快速模板网站建设、高性价比太子河网站开发、企业建站全套包干低至880元,成熟完善的模板库,直接使用。一站式太子河网站制作公司更省心,省钱,快速模板网站建设找我们，业务覆盖太子河地区。费用合理售后完善，十多年实体公司更值得信赖。

2、linux主机抓包使用tcpdump，可以加不同参数过滤源IP、端口，目的IP、端口，可以撰写到指定文件中。抓包结果可以用ethereal，wireshark进行分析。

3、socket(PF_PACKET，SOCK_RAW，htons(ETH_P_IP))，这样就能用这个socket来监听以太网的包。然后循环调用recvfrom函数来听这个socket的接受到的数据， 再分析就好了。如果要嗅探别人机器的包， 就要用ARP欺骗了。

4、另外还有其他的 linux 基本命令，我就不提示了。

5、如果你安装wireshark的机器网口上看不到这个ip的包，那么，需要使用交换机的镜像口功能或者hub，保证你的网卡能看到这个包。

6、如果没有，也可以使用同网内的其它windows计算机设置网络代理，进行linux的抓包。

linux系统如何抓包

1、Linux 系统下，还是在 WINDOWS 系统下，使用 tcpflow 或者 wireshark 抓取数据包，基本思路都是一样的。即：根据你需要抓取的数据包，设定特定的过滤规则，以及在哪一个网络适配器上进行抓包。

2、linux 系统下，还是在 windows 系统下，使用 tcpflow 或者 wireshark 抓取数据包，基本思路都是一样的。即：根据你需要抓取的数据包，设定特定的过滤规则，以及在哪一个网络适配器上进行抓包。

3、你用SOCK_RAW的模式建立原始套接字然后接收包。剩下的就全是分析内容的事情了。。最多再用一下多线程。用到linux下socket编程的最基本知识， 以及对网络协议细节的了解。

4、Wireshark是不推荐使用root用户去跑的，原因大家都懂，就是不够安全，而且wireshark有些个性化配置的东西，当然是保存到普通用户下比较好。可是抓包需要root权限。

如何在linux服务器上抓包

抓取到的文件为filename.cap，然后将此文件拷贝到Windows下，使用wireshar打开后，即可对此文件进行分析。

linux主机抓包使用tcpdump，可以加不同参数过滤源IP、端口，目的IP、端口，可以撰写到指定文件中。抓包结果可以用ethereal，wireshark进行分析。

如果忘记了这个的用法，我们可以使用 tcpdump --help 来查看一下使用方法 一般我们的服务器里边只有一个网卡，使用tcpdump可以直接抓取数据包，但是这样查看太麻烦了，所以都会添加参数来进行获取的。

文章题目：c语言三角函数教程 c语言编写三角函数的程序
文章转载：http://azwzsj.com/article/desdgij.html