一般的，linux下抓包时，抓取特定的网络数据包到当前文件夹下的文件中，再把文件拷贝出来利用Windows下的wireshark软件进行分析。
成都创新互联专注于克山企业网站建设,成都响应式网站建设,商城建设。克山网站建设公司,为克山等地区提供建站服务。全流程按需求定制设计，专业设计，全程项目跟踪，成都创新互联专业和态度为您提供的服务
去调试网络的故障会用得到网络包的后缀是pcap。文件下拉菜单保存该文件。在linux的系统上能用命令行的方式抓包。
直接打开wireshark的主界面，需要选择本地连接开始抓包。下一步如果没问题，就点击停止按钮进行跳转。这个时候等完成上述操作以后，继续确定查看相关对象。这样一来会得到图示的结果，即可达到目的了。
或者用tcpdump抓包以后用Wireshark打开分析。tcpdump是基于Unix系统的命令行式的数据包嗅探工具。
重新启动wireshark就可以抓包了。抓包之前也可以做一些设置，如上红色图标记2，点击后进入设置对话框，具体设置如下：Interface：指定在哪个接口（网卡）上抓包（系统会自动选择一块网卡）。
你用ifcongfig命令可以看到一个IP地址为10.1的网卡，叫做lo，那个就是本地回环地址的网卡了。
配置串口 在使用 minicom前需进行配置，包括串口设备名、波特率、奇偶校验、硬件流控等，以便正确连接串口设备，连接上串口设备后才能发送AT命令。
使用下面的 route 命令可以查看 Linux 内核路由表。
双击打开Wireshark。打开后的界面让选择网络形式若使用的是有线就要选择ethnet，如果用的是wifi就要双击选择wifi的抓包方式。和你的网络不匹配会抓不到包的。
首先打开Wireshark软件。点击抓取网络接口卡选择按钮，选择需要抓取的网卡接口；若不确定是那个网络接口，则能看packes项数据变化最多接口，选中它然后点击start开始抓包。
启动wireshark，系统提示更新，不要理它，点击no。下面点击Tools- Fiddler Options开始配置工具。进入https选项卡，勾选Decrpt HTTPS traffic， Fiddler截获HTTPS请求。
双击运行wireshark，启动界面如图：抓包时，按下file按钮：弹出界面如下：在以太网卡右边点击start 开始抓包 抓包结果界面如下：Wireshark主窗口由如下部分组成：菜单——用于开始操作。
抓取到的文件为filename.cap，然后将此文件拷贝到Windows下，使用wireshar打开后，即可对此文件进行分析。
wget是linux下一个从网络上自动下载文件的常用自由工具。它支持HTTP，HTTPS和FTP协议，可以使用HTTP代理。
wget -c 后面是该网络地址和文件的位置。例如：wget -c http：//apache.opncas.or/MySQL/MySQL-7/v0.67/bin/MySQL.zip就是下载该网络想的MySQL.zip压缩包。
-s 0 ： 抓取数据包时默认抓取长度为68字节。
我们需要更新源，使用命令sudo apt-get update，使用旧的源可能不会安装新版本的a软件，也可能直接报错误提示。使用命令在终端安装a，sudo apt-get install a，在下面输入y进行安装。
CAP文件格式是数据包探测程序包含收集的数据包文件格式；保持原始数据捕捉数据的传输；也称为跟踪文件或骨文件和多个数据包嗅探器应用程序使用。 可以用Network Monitor 来打开。
在压缩文件cap.tar.gz中，有一个文件是update.cud，整条命令的意思是将cap.tar.gz压缩文件中的update.cud文件解压到/tmp目录下。
linux上有两种比较好的抓包工具：ethereal和tcpdump 对于ethereal，有图形界面和字符界面两种方式。
SNIFFER PRO 用这个打开，或者反正是抓包的软件都应该行。
一般的，linux下抓包时，抓取特定的网络数据包到当前文件夹下的文件中，再把文件拷贝出来利用Windows下的wireshark软件进行分析。
tcp： ip icmp arp rarp 和 tcp、udp、icmp这些选项等都要放到第一个参数的位置，用来过滤数据报的类型。-i eth1 ： 只抓经过接口eth1的包 -t ： 不显示时间戳 -s 0 ： 抓取数据包时默认抓取长度为68字节。
抓取到的文件为filename.cap，然后将此文件拷贝到Windows下，使用wireshar打开后，即可对此文件进行分析。
linux主机抓包使用tcpdump，可以加不同参数过滤源IP、端口，目的IP、端口，可以撰写到指定文件中。抓包结果可以用ethereal，wireshark进行分析。
tcpdump -i eth0 -nn port 80 and host 17110使用tcpdump指令来抓取包，后面接相应的参数即可。
关于在 Linux 系统下面如何捕获各种信息包的问题，可以使用专门的应用软件，既可以对经过指定的 IP 地址进行监听和捕获各种信息包、也可以对同一个网段上的所有设备进行捕获各种信息包。
socket(PF_PACKET，SOCK_RAW，htons(ETH_P_IP))，这样就能用这个socket来监听以太网的包。然后循环调用recvfrom函数来听这个socket的接受到的数据， 再分析就好了。如果要嗅探别人机器的包， 就要用ARP欺骗了。