Centos6.5下使用tcpdump抓包并用wireshark分析

最新推荐文章于 2025-05-28 15:08:50 发布

neo_will_mvp

最新推荐文章于 2025-05-28 15:08:50 发布

阅读量692

点赞数

分类专栏： Centos8.5 Debian12 Rocky9.2 麒麟

Centos8.5 Debian12 Rocky9.2 麒麟专栏收录该内容

251 篇文章 ¥299.90 ¥399.90

订阅专栏

超级会员免费看

本文介绍了在Centos6.5上如何使用tcpdump进行抓包，并通过wireshark进行包分析。首先，详细讲述了安装tcpdump和libpcap的过程，接着讲解了tcpdump的过滤规则和基本使用方法，包括如何抓取特定接口和端口的数据包。然后，提到了wireshark的安装及解决启动时遇到的问题，最后讨论了如何将抓包数据保存到文件并在wireshark中打开进行分析。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

前言

在Centos6.5下通过使用tcpdump抓包和wireshark分析包，初步了解抓包和解包

安装

首先我们要安装tcpdump，必须的库：

yum install flex  
yum install bison  
yum install gcc

另外tcpdump是基于libpcap，这个在yum找不到，我们到tcpdump的官网（http://www.tcpdump.org/#latest-release）可以下载libpcap和tcpdump
我这里使用的tcpdump-4.7.3 .tar.gz和libpcap-1.7.2 .tar.gz 。
首先解压libpcap，然后进入目录配置安装

./configure
make              
make install

然后解压tcpdump，然后进入目录配置安装

./configure
make              
make install

一切顺利的话，就可以使用tcpdump进行抓包了。

抓包

tcpdump的过滤规则是使用bpf语法
（参考http://blog.youkuaiyun.com/jk110333/article/details/8675547）
我们简单地抓取可以使用（注意要使用root权限启动tcpdump）

tcpdump -i eth0 port 80 -c 3 -t

(1) -i eth0 : 只抓经过接口eth0的包
(1) port 80 : 抓取数据包只抓取80端口的
(3) -c 3 : 只抓取3个数据包
(4) -t : 不显示时间戳
在控制台抓包
不过这样比较麻烦，输出到控制台对于数据包多的时候显得麻烦，我们把他输出到文件，借助wireshark帮我们分析数据包，首先要安装wireshark，直接通过yum安装。

yum install wireshark（核心，可以用命令tshark）
yum install wireshark-gnome（界面，可以用命令wireshark）

安装后在root权限下通过wireshark命令启动图形界面，
不过在CentOS 6.5中会出现一个错误wireshark: symbol lookup error: wireshark: undefined symbol: gtk_combo_box_text_new_with_entry
这个错误是gtk2的一个bug，我们要更新下gtk2：

yum update gtk2

之后就可以正常启动wireshark了，我们这里也可以使用wireshark抓包，这里不做演示，我们主要使用wireshark帮我们分析包，所以首先用tcpdump抓包并且保存到文件。可以在tcpdump命令后加-w指定输出的文件，我们

tcpdump -i eth0 port 80 -c 3 -t -w /home/max/tcpdump.pcap

抓包后我们打开wireshark（root权限），点击File-Open打开刚才的抓包文件
wireshark分析
就可以分析包了，这里就不具体分析了。
过几天写一个抓包器，实现抓包并保存起来通过wireshark来分析。