Linux下如何抓指定IP的包

1、 抓取到的文件为filename.cap，然后将此文件拷贝到Windows下，使用wireshar打开后，即可对此文件进行分析。

网站建设公司,为您提供网站建设,网站制作,网页设计及定制网站建设服务,专注于企业网站建设,高端网页制作,对成都工商代办等多个行业拥有丰富的网站建设经验的网站建设公司。专业网站设计,网站优化推广哪家好,专业成都网站营销优化,H5建站,响应式网站。

2、linux主机抓包使用tcpdump，可以加不同参数过滤源IP、端口，目的IP、端口，可以撰写到指定文件中。抓包结果可以用ethereal，wireshark进行分析。

3、socket(PF_PACKET，SOCK_RAW，htons(ETH_P_IP))，这样就能用这个socket来监听以太网的包。然后循环调用recvfrom函数来听这个socket的接受到的数据， 再分析就好了。如果要嗅探别人机器的包， 就要用ARP欺骗了。

4、另外还有其他的 linux 基本命令，我就不提示了。

5、如果你安装wireshark的机器网口上看不到这个ip的包，那么，需要使用交换机的镜像口功能或者hub，保证你的网卡能看到这个包。

linux自动抓包命令。50M生成一个数据包,24小时自动抓包、

1、 一般的，linux下抓包时，抓取特定的网络数据包到当前文件夹下的文件中，再把文件拷贝出来利用Windows下的wireshark软件进行分析。

2、-s 0 ： 抓取数据包时默认抓取长度为68字节。

3、你用SOCK_RAW的模式建立原始套接字然后接收包。剩下的就全是分析内容的事情了。。最多再用一下多线程。用到linux下socket编程的最基本知识， 以及对网络协议细节的了解。

关于linux下udp广播包

你确认你的广播包在eth0和wlan0上都发出了吗？我估计只在eth0上发了。

最近在调试linux下的udp广播，发现当addr设置成server.sin_addr.s_addr = INADDR_BROADCAST；时候，调用sendto返回-1，在网上找了好多资料都没结果。

ipv4的情况下，向该网段的广播地址发送udp包就可以。

本文名称：linux抓包udp命令 linux抓包教程
本文路径：http://ybzwz.com/article/dcgedhj.html