一般的，linux下抓包时，抓取特定的网络数据包到当前文件夹下的文件中，再把文件拷贝出来利用Windows下的wireshark软件进行分析。
在永春等地区，都构建了全面的区域性战略布局，加强发展的系统性、市场前瞻性、产品创新能力，以专注、极致的服务理念，为客户提供成都网站建设、做网站 网站设计制作按需求定制网站,公司网站建设,企业网站建设,品牌网站制作,网络营销推广,成都外贸网站建设公司,永春网站建设费用合理。
linux主机抓包使用tcpdump，可以加不同参数过滤源IP、端口，目的IP、端口，可以撰写到指定文件中。抓包结果可以用ethereal，wireshark进行分析。
linux 系统下，还是在 windows 系统下，使用 tcpflow 或者 wireshark 抓取数据包，基本思路都是一样的。即：根据你需要抓取的数据包，设定特定的过滤规则，以及在哪一个网络适配器上进行抓包。
你用SOCK_RAW的模式建立原始套接字然后接收包。剩下的就全是分析内容的事情了。。最多再用一下多线程。用到linux下socket编程的最基本知识， 以及对网络协议细节的了解。
TCPdump抓包命令 tcpdump是一个用于截取网络分组，并输出分组内容的工具。tcpdump凭借强大的功能和灵活的截取策略，使其成为类UNIX系统下用于网络分析和问题排查的首选工具。
方法，安装工具，配置网路路由，开始，找出染毒主机，抓包，原理， 方法 安装工具 目的就是用它分析网路数据包的内容。找一个免费的或者试用版的抓包工具并不难。我使用了一种叫做SpyNet12 的抓包工具，非常小巧， 运行的速度也很快。
1、 抓取到的文件为filename.cap，然后将此文件拷贝到Windows下，使用wireshar打开后，即可对此文件进行分析。
2、wget是linux下一个从网络上自动下载文件的常用自由工具。它支持HTTP，HTTPS和FTP协议，可以使用HTTP代理。
3、wget -c 后面是该网络地址和文件的位置。例如：wget -c http：//apache.opncas.or/MySQL/MySQL-7/v0.67/bin/MySQL.zip就是下载该网络想的MySQL.zip压缩包。
1、cdlinux抓包拷电脑步骤如下：启动FTP服务器。选择出现的网卡，然后点OK。弹出一个对话框，直接在Windows的浏览器里输入ftp一个冒号两个斜杠，把IP地址(IP换成你电脑上显示的)，就可以浏览整个虚拟机文件。
2、首先从服务端copy文件到本地。比如服务器的home下有一个文件是a.txt，那么命令是：scp root@1916208：/home/a.txt /home，此时会要你输入root的密码。输入后即可把a.txt 拷贝到你当前电脑的home下了。
3、百度搜索filezillaguan 网，ftp客户端和ftp服务端软件，选用客户端即可。进入filezillaguan 网，下载64位安装版，选择系统32位。安装完成，windows开始菜单，找到filezilla软件，点击即可启动程序。
4、 一般的，linux下抓包时，抓取特定的网络数据包到当前文件夹下的文件中，再把文件拷贝出来利用Windows下的wireshark软件进行分析。
5、首先在电脑上打开虚拟机。然后打开Linux系统，进入到主目录。然后在主目录中创建一个students目录。命令：mkdir students。然后进入到students目录中。再创建两个目录fuzhi1，fuzhi2。然后进入到fuzhi1目录中。
6、处在当前目录复制当前目录下文件到别的目录：cp文件名称别的文件目录路径 例如，在orz文件夹下有两个子文件夹a和b，a中有文件x．c，b中无文件。此时我们在a文件夹中命令如下：cpx．c．．／b／。
CAP文件格式是数据包探测程序包含收集的数据包文件格式；保持原始数据捕捉数据的传输；也称为跟踪文件或骨文件和多个数据包嗅探器应用程序使用。 可以用Network Monitor 来打开。
在压缩文件cap.tar.gz中，有一个文件是update.cud，整条命令的意思是将cap.tar.gz压缩文件中的update.cud文件解压到/tmp目录下。
linux上有两种比较好的抓包工具：ethereal和tcpdump 对于ethereal，有图形界面和字符界面两种方式。
后缀.cap 文件类型的文件，好像是Network Monitor捕捉的抓包文件，尝试用 Network Monitor 来打开，也可以试试 Wiresherk。
SNIFFER PRO 用这个打开，或者反正是抓包的软件都应该行。
一般的，linux下抓包时，抓取特定的网络数据包到当前文件夹下的文件中，再把文件拷贝出来利用Windows下的wireshark软件进行分析。
用网络抓包软件呀，像是wireshark之类的，wireshark有Linux版本的。
tcpdump 例：tcpdump host 171240 and port 4600 -X -s 500 具体的操作，请自行man查看。
用tcpdump抓包，或者用装一个ntop看一看。
一般的，linux下抓包时，抓取特定的网络数据包到当前文件夹下的文件中，再把文件拷贝出来利用Windows下的wireshark软件进行分析。
Wireshark是不推荐使用root用户去跑的，原因大家都懂，就是不够安全，而且wireshark有些个性化配置的东西，当然是保存到普通用户下比较好。可是抓包需要root权限。
直接打开wireshark的主界面，需要选择本地连接开始抓包。下一步如果没问题，就点击停止按钮进行跳转。这个时候等完成上述操作以后，继续确定查看相关对象。这样一来会得到图示的结果，即可达到目的了。
或者用tcpdump抓包以后用Wireshark打开分析。tcpdump是基于Unix系统的命令行式的数据包嗅探工具。
打开Wireshark软件，点击“Edit”菜单，选择“Preferences”。 在弹出的“Wireshark Preferences”窗口中，选择“Directories”选项卡。
