linux环境中使用tcpdump进行报文分析

智驾 智驾 博客等级 墨衍会员 · AI 创作全网分发 墨衍智能分发 本文由作者通过墨衍一键同步至各平台 1分发平台 1.2k累计阅读 1.3k平均单平台 已同步平台 优快云 微信公众号 微博 知乎 掘金 百家号 博客园 抖音 小红书 你的文章也可以这样分发 墨衍会员 ¥399起/年，写一次发全网 我也要 码龄11年
关注
原创 最新推荐文章于 2026-04-18 10:05:05 发布 1.2k 阅读 AI 写同款· GEO 优化 ›
网络报文抓包分析——ICMP 通过wireshark和tcpdump分别在 win 和 linux环境对进行抓包分析。 阅读详情

tcpdump工具安装

参考：linux安装tcpdump

tcpdump 抓取UDP报文

参考：linux下使用tcpdump工具分析UDP报文

收录于
Linux

当前文章被收录于：

Linux
54 篇文章 2 人学习

该专栏内容是以初学者的身份，记录学习Linux的过程，添加自己的理解和认知，最终达到学以致用的目的。

订阅专栏 查看详情
标签
#linux #tcpdump #tcp #udp
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
使用tcpdump和wireshark进行网络抓包与分析 网络抓包与分析方法 1、hub+wireshark 使用hub+wireshark抓包保存为文件，然后再使用wireshark来分析。 该方法适用大多数情况。 2、tcpdump+wireshark 在linux下使用tcpdump来抓包非常方便，而且tcpdump也能简单分析。但是最方便还是用wirewhark来分析 抓包命令： tcpdump -i wlan0 -s 0 阅读详情

相关推荐

Linux tcpdump，十六进制（hex）报文直接转wireshark格式包（docsis链路层）

1. 适用条件 适用于难把tcpdump文件从linux设备中抓下来，可以通过远程获得十六进制报文，直接转为wireshark格式。 tttttcpdumptcpdumptcpdump 2. 简略过程 tcpdump -xx -tt 直接把报文用十六进制打印出来 将报文导入软件TextToWiresharkFormat-v2.0.exe,转为wireshark报文 对于看DOCSIS...

zhanglimin 8521

[LINUX]tcpdump命令详解

最后，特别要注意，使用tcpdump命令的时候，建议加上-c命令，因为如果不加任何过滤的话，就会无限制的抓取数据包，直到磁盘存满为止，很可怕的，有些时候我们需要触发抓包的时候，可不用-c，触发完之后停止抓包，就OK了。tcpdump是Linux系统下的一款抓包命令集，工作原理是基于网卡抓取流动在网卡上的数据包。lo　　　 //指的是该主机的回环地址(127.0.0.1)，一般用来测试网络专用，一般的数据都不通过这块网卡，所以我们用tcpdump抓包的时候也不使用这块网卡。这可以用来限制捕获的数据包数量。

nierychen的博客 3951

Tcpdump抓包与Wireshark 报文分析

wireshark 抓包分析实战

weixin_43472459的博客 2977

tcpdump抓包规则命令大全

tcpdump日常抓包

sandshell的博客 3万+

PTP协议在Linux上的运行源代码

PTP协议在Linux上的运行源代码，分为版本1和版本2两种，版本2优化更好。

Opencv计算相机响应函数(Camera Response Function)与Radiance

本文主要用于记录自己在学习CRF过程中遇到的一些问题。 CRF模型 I=f(V(t⋅L))I=f(V( t\cdot L))I=f(V(t⋅L)) 其中III为相机灰度值Intensity，LLL为环境中irradiance，ttt为曝光时间，VVV为相机镜头参数，fff为相机响应函数CRF。 有些论文中认为相机镜头参数是线性的不考虑，但有些考虑了衰减即靠近图像边缘亮度会暗一些，但没有看到二者同时计算的，如果同时计算两个非线性的函数，我觉得可能会有不确定性，在这里还请教一下了解的朋友。 控制

larrydong的博客 6002

TCPDUMP

Tcpdump的使用 　　tcpdump采用命令行方式，它的命令格式为： 　　tcpdump [ -adeflnNOpqStvx ] [ -c 数量 ] [ -F 文件名 ] 　　[ -i 网络接口 ] [ -r 文件名] [ -s snaplen ] 　　[ -T 类型 ] [ -w 文件名 ] [表达式 ] 　　1. tcpdump的选项介绍 　　-a 将网络地址和广播地址转变成名字； 　　...

好好活着 415

＜工控＞＜PLC＞汇川Easy521系列PLC与汇川SV630N伺服进行EtherCat通讯的相关配置及指令编写

本系列是关于PLC相关的博文，包括PLC编程、PLC与上位机通讯、PLC与下位驱动、仪器仪表等通讯、PLC指令解析等相关内容。PLC品牌包括但不限于西门子、三菱等国外品牌，汇川、信捷等国内品牌。除了PLC为主要内容外，PLC相关元器件如触摸屏（HMI）、交换机等工控产品，如果有值得记录的内容，也会添加进来。

用沸腾的热血，支付我们的人生吧！ 2万+

Linux 使用tcpdump指令抓包(tcp/udp)

使用tcpdump进行抓包，这个命令可以抓取流动在网卡上的数据包。

尘风yf的博客 2万+

保姆级教程：用YOLOv5+ROS2 Humble搞定奥比中光Dabai DCW深度相机的3D物体定位

本教程详细介绍了如何使用YOLOv5模型和ROS2 Humble系统，结合奥比中光Dabai DCW深度相机实现3D物体定位。从环境配置、模型部署到深度数据融合，提供完整的实战指南，帮助开发者快速掌握三维坐标提取技术，适用于机器人开发和计算机视觉应用。

weixin_26765363的博客 270

Android 人像分割实战：OpenCV+YOLOv8+NCNN 三库联动（附 GPU 加速 / 内存优化全方案）

本文详细介绍了在Android项目中集成OpenCV+YOLOv8+NCNN实现实时人像分割的技术方案。主要内容包括：项目环境搭建（配置NDK、添加Native模块）、核心库文件集成（OpenCV、NCNN、YOLOv8模型）、JNI接口设计与实现（Kotlin层调用C++算法）。通过Camera API获取图像数据，使用YOLOv8进行人体检测，结合NCNN高性能推理框架实现人像分割处理，最终将原始画面与分割结果（背景透明）同时显示在Android界面上。该项目采用多技术栈协同工作，OpenCV负责图像处

FJN110的博客 236

linux tcp检验和不正确的是,解决抓到的报文校验和错误问题

解决抓到的报文校验和错误问题在linux上使用tcpdump抓包，使用wireshark分析时发现发出的报文校验和都是错误的，可是仍然可以与目标建立链接，正常通信。这是为什么呢？0x00 原因在使用WireShark等截取数据包时，往往会出现错误的CheckSum，这主要是因为网卡开启了CheckSum Offload(硬件校验和) 功能，系统将CheckSum的计算工作交由网卡去计算，在高速网络...

weixin_29483277的博客 2769

HFSS实战项目——高带外抑制特性SIW带通滤波器

本文对单级滤波器和双级滤波器的设计、工作原理及仿真结果进行了详细分析，并验证了双级SIW带通滤波器在性能方面的优越性，为微波通信系统中滤波器的设计和应用提供了重要参考。

2401_87464239的博客 1816

tcpdump报文截取和分析

简介 Tcpdump是linux环境下的报文抓包工具。支持针对网络层、协议、主机、网络或端口的过滤，并提供and、or、not等逻辑语句来帮助你去掉无用的信息。 Windows下一般使用wireshark进行报文抓取和报文分析。Linux下一般可以使用tcpdump+（tcptrace或wireshark）。安装tcpdump 本文以redhat as 5作为基础...

acooly 3120

基于Simulink的自适应控制（Adaptive Control）电励磁同步电动机

目录基于Simulink的自适应控制（Adaptive Control）电励磁同步电动机项目实例1. 项目背景2. 系统架构2.1 电励磁同步电动机模型2.2 三相逆变器模型2.3 自适应控制器（Adaptive Controller）2.4 系统框图3. 模型设计3.1 创建Simulink模型3.2 自适应控制（Adaptive Control）设计3.3 仿真环境搭建4. 参数优化4.1 自动调优5. 实际应用案例5.1 工业驱动系统5.2 风力发电系统6. 结论进一步优化建议需求分析电励磁同步电动机

MHD0815的博客 266

数字游民产业小报告 · 2025

2025 年全球数字游民约（不同统计口径差异很大，低估法约 4,000 万，高估法 8,000 万），美国来源占比最高。：2025 Q1 约岗位允许一定程度远程；2024 年美国员工至少部分远程（全球 2023 年约 28%）。：到 2025 年，提供数字游民/远程工作签证（媒体口径 50–73 个不等；福布斯 66、Citizen Remote 50+、有机构清单称 73）。：以英国为例，期望未来一年全勤到岗、企业因强制返岗出现离职，说明“灵活/远程”仍是劳动力市场的筹码之一。

Anthony1453的博客 1469

报文 wireshark_wireshark 报文分析心得——Identification 使用说明

wireshark 报文分析心得 – Identification 使用说明前言wireshark 是一个很常见的网络封包分析软件。网络封包分析软件的功能是撷取网络封包，并尽可能显示出最为详细的网络封包资料。在实际工作中，经常需要使用它进行报文的分析工作，wireshark即可以在windows环境下进行抓包，更多的是将在Linux环境下通过tcpdump等抓包工具抓取到的数据报文进行分析，毕竟在...

weixin_42116596的博客 3366

Python进阶005：修改Jupyter Notebook的工作路径

1、Jupyter Notebook简介 2、修改Jupyter Notebook的工作路径 如下三个步骤： 一、安装notebook 在CMD命令行中输入： pip install notebook 二、启动notebook jupyter notebook 启动后发现是在你的用户目录下，如下图所示，但是该目录下有很多的其他文件或文件夹，因此我想把这个环境切换到我单门创建的一个文件夹中。 三、创建notebook的配置文件 在CMD命令行中执行： jupyter notebook --genera

若北辰 1387

网络抓包工具Wireshark与tcpdump介绍

文章目录1.网络协议介绍2.Wireshark工具介绍2.1 Wireshark的使用3.tcpdump工具介绍3.1 tcpdump的使用3.2 tcpdump的源码与编译 1.网络协议介绍 在互联网的世界中，网络协议将所有的设备接入到一个网络，才有了我们的信息共享，大数据时代。 开放式系统互联通信参考模型（Open System Interconnection Reference Model，缩写为 OSI），简称为OSI模型（OSI model），一种概念模型，由国际标准化组织提出，一个试图使各种计算

weixin_43708235的博客 2389

pscad IEEE标准系统搭建说明

pscad IEEE标准系统搭建说明，包含典型的IEEE 9节点、14节点、30节点、39节点和118节点系统。内含标准测试系统的原始数据和潮流结果。

数学建模模型总结

这是本人在两年内准备参加数学建模竞赛搜集到的模型资料，已经经过了本人的筛选和整理，希望能够对准备参加数学建模竞赛的学弟学妹们提供一些帮助！

网络报文抓包分析——ARP

通过wireshark和tcpdump分别在 win 和 linux环境对进行抓包分析。

知识分享与学习笔记总结，欢迎指点 2670

怀旧版电脑GBC模拟器

再现原版GBC掌机的界面，电脑运行连游戏界面都一样大小，很怀旧，很真实，（英文版）强烈推荐，很小的文件，很难才找到的。

tcpdump会默认开启网卡的混杂模式

tcpdump会默认开启网卡的混杂模式

free_main的博客 3529

IDEA的使用指南

IDEA基于java的使用手册,可以最快速的上手,在使用中不断的丰富自己的使用技巧.

java抓包教程_java基础-抓包工具的使用

1.在windows环境下然后 就可以分析tcp的报文了但是捕获环回数据包不行，比如我本地启动了一个tomcat应用，用本地环回数据包捕获 就无法捕获。2.在linux环境下，我们可以使用tcpdump来进行分析[root@paas-boss-db1 tcpdump-4.3.0]# ./tcpdump port 8080tcpdump: verbose output suppressed, use...

weixin_30301989的博客 1028

TCPDUMP学习记录

TCPDUMP学习记录 tcpdump提供了一系列命令，用于抓取网络层的数据，进行分析和问题定位。由于在linux环境下没有合适的图形化界面软件进行数据的分析，一般采用tcpdump抓取网络层数据，然后将数据文件导入Wireshark(一个网络数据分析工具)进行分析 安装tcpdump [root@hadoop104 ~]# yum install tcpdump #截获某IP的主机的网络数据包 tcpdump host 192.168.0.120 #抓10万个包，存在test.txt文件里，-n的

qq_53320067的博客 353

利用Tcpdump抓包结合Wireshark分析

利用Tcpdump抓包结合Wireshark分析

qq_43568915的博客 4432

《Linux高性能服务器编程》笔记2--tcpdump观察ARP通信实验

tcpdump观察arpARP协议工作原理以太网ARP请求/应答报文详解ARP高速缓存的查看和修改tcpdump观察arp通信过程 ARP协议工作原理 ARP协议能实现任意网络层地址到任意物理地址的转换。 工作原理：主机向自己所在的网络广播一个ARP请求，该请求包含目标机器的网络地址。此网络上的其他机器都将接收到这个请求，但只要被请求的目标机器会回应一个ARP应答，其中包含自己的物理地址。 以太网...

xuan_liu123的博客 627

Wireshark 使用指南：Linux 下用 tcpdump 抓包并分析 Modbus 报文

Wireshark抓包分析Modbus报文指南 本文档提供Linux环境下使用tcpdump抓取Modbus TCP报文并通过Wireshark进行分析的完整流程。主要内容包括： 环境准备：安装tcpdump和Wireshark工具 抓包方法：使用tcpdump命令捕获502端口的Modbus通信数据 分析步骤：通过Wireshark过滤和解析Modbus报文 实用技巧：如何识别常见通信问题和异常情况

QAZ600888的博客 835
上一篇： ubuntu18.04能够连wifi，但无法上网【解决方案】
下一篇： linux中的查找命令使用
点赞 1
评论 0
书签 书签 0
智驾
智驾
博客等级 码龄11年 6671粉丝 574原创
+ 关注 专栏目录 订阅专栏
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

智驾

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值