TCPDump + Wireshark 抓包分析数据学习

TCPDump简介：TCPDump可以将网络中传送的数据包完全截获下来提供分析。它支持针对网络层、协议、主机、网络或端口的过滤，并提供and、or、not等逻辑语句来帮助你去掉无用的信息。

1、首先需要把网卡设为监听模式

iwconfig wlan0 mode monitor

wlan0是你的网卡名字，不一定叫wlan0，通过ifconifg查看：

在执行第一步时可能会遇到以下问题：SET failed on device wlxe84e06634a28 ; Device or resource busy.

这时执行 service network-manager stop 命令即可解决问题。

service network-manager stop

2、用 tcpdump 命令抓包

-i ：参数指定tcpdump监听的网络界面。

tcpdump -i wlxe84e06634a28

-w ：参数指定将监听到的数据包写入文件中保存，file.cap就是该文件。

3、安装Stable Wireshark版本

如果你对稳定有要求，而不是尖端功能，那么你可以在Ubuntu 18.04上安装Wireshark的稳定版本。

添加PPA存储库并安装Wireshark：

sudo add-apt-repository ppa:wireshark-dev/stable 

sudo apt update

sudo apt -y install wireshark

4、用 Wireshark 打开刚刚监听到的数据包。

下一步就可以分析了。Wireshark 有不同的过滤机制，可以过滤出你想要的数据。

TCPDump 和 Wireshark 的使用就先学习到这，后续会继续学习如何分析抓到的包。