8月3日 基于ubuntu网络抓包 和本地抓包的问题总结

1 Sudo apt install wireshark -y 直接安装wireshark

Wirshark 网络封包分析软件什么是wireshark - Search (bing.com)

2 ifconfig 查看网络接口上分配的ip地址

具体操作有ip a   ip -4 a   ip a shown wlan0  ip -4 show wlan0    ip link ls up

链接Ubuntu 14.10 中使用 ifconfig 命令来管理你的网络配置_Linux教程_Linux公社-Linux系统门户网站 (linuxidc.com)

3 ping 检查主机 其中会显示以下条例及其含义

-d 使用Socket的SO_DEBUG功能。

-c <完成次数> 设置完成要求回应的次数。等等链接Linux ping 命令 | 菜鸟教程 (runoob.com)

4 BROADCAST 广播地址专门用于向网络中所有工作站发送一个的ip地址

MUITICA RUNNING 暂未找到合适的解释

UP 正在使用的网络接口

RX 抓包的数量 TX传输的包的数量 链接ubuntu中输入ifconfig显示信息解释 - 夜下青灯 - 博客园 (cnblogs.com)

5 http与https的区别 超文本传输的协议 超文本安全协议传输 端口不一样ubuntu中输入ifconfig显示信息解释 - 夜下青灯 - 博客园 (cnblogs.com)

6网页域名A与 AAAA的区别 A是指向IPV4 AAAA指向IPV6 IPV4是32位2进制

IPV6的地址长度是IPV4的长度的四倍 安全性能差不多 但ip地址不够用所以未来趋向于ipv6

7 DNS的解析 域名到ip地址的转换

8 ngrep 网络抓包工具linux命令之ngrep(网络抓包工具的使用)_shidaping的博客-CSDN博客_linux ngrep

9 tcpdump 截取网络分组并输出分组内容的工具。 具体加上后缀抓取特定的信息链接tcpdump详细教程 - 简书 (jianshu.com)

10 ls可见目录 ll 所有目录ubuntu 的ls 命令 的使用_欧莎的博客-CSDN博客_ls ubuntu

最后附上怎么安装wireshark的代码

sudo add-apt-repository ppa: wireshark-dev/stable

sudo apt update

sudo apt install wireshark

sudo wireshark