1、 一般的，linux下抓包时，抓取特定的网络数据包到当前文件夹下的文件中，再把文件拷贝出来利用Windows下的wireshark软件进行分析。
成都创新互联公司公司2013年成立，先为木垒哈萨克等服务建站，木垒哈萨克等地企业，进行企业商务咨询服务。为木垒哈萨克企业网站制作PC+手机+微官网三网同步一站式服务解决您的所有建站问题。
2、找到电脑上的Wireshark软件，点击启动：在主页面，可以看如图。
3、抓取报文：下载和安装好Wireshark之后，启动Wireshark并且在接口列表中选择接口名，然后开始在此接口上抓包。例如，如果想要在无线网络上抓取流量，点击无线接口。点击Capture Options可以配置高级属性，但现在无此必要。
4、把电脑的网络做为热点 开启wifi热点后，被测手机连接到该热点；启动wireshark，选择做为热点的网卡，点击start开始抓包；操作手机，可以抓取到手机所有与网络交互的数据包，如需停止，直接点击wireshark的stop即可。
5、Wireshark是不推荐使用root用户去跑的，原因大家都懂，就是不够安全，而且wireshark有些个性化配置的东西，当然是保存到普通用户下比较好。可是抓包需要root权限。
6、方法/步骤 找到电脑上的Wireshark软件，点击启动：怎样使用Wireshark抓包 在主页面，可以看如图。
1、tcpdump 例：tcpdump host 171240 and port 4600 -X -s 500 具体的操作，请自行man查看。
2、用tcpdump抓包，或者用装一个ntop看一看。
3、如果忘记了这个的用法，我们可以使用 tcpdump --help 来查看一下使用方法 一般我们的服务器里边只有一个网卡，使用tcpdump可以直接抓取数据包，但是这样查看太麻烦了，所以都会添加参数来进行获取的。
4、tcpdump检测登录linux系统输入tcpdump，如果找不到表示没有安装。也可以用rpm查询。输入yum install tcpdump 查找安装tcpdump，需要联网。安装好之后，输入tcpdump 或rpm可以查询到了。
5、重启SSH服务，测试ssh localhost -p 23，连接成功。另外需要注意的是，如果本机测试没有问题，但还是不能使用第三房工具从外部SSH链接的话，需要关闭防火墙，重新启动一下SSHD。 这样就可以。
配置串口 在使用 minicom前需进行配置，包括串口设备名、波特率、奇偶校验、硬件流控等，以便正确连接串口设备，连接上串口设备后才能发送AT命令。
echo AT“ /dev/tty0 上面的tty0对应你设备所接com口，比如tty1之类的。
抓取到的文件为filename.cap，然后将此文件拷贝到Windows下，使用wireshar打开后，即可对此文件进行分析。 eth0 是主机的网络适配器名称，具体的参数值可以在linux命令行窗口中通过 ifconfig 指令查询。
在linux下通过命令查网卡配置的方法如下：首先在电脑上打开Linux系统，然后进入Linux系统的终端窗口。然后使用nmcli命令显示所有连接，命令为nmcli con show。