Ubuntu下使用wireshark进行网络抓包

下面是在Ubuntu中进行网络抓包的教程。1.安装wireshark终端运行：sudo apt-get install wireshark2.修改init.lua直接运行wireshark的话会报错：Lua: Error during loading:
[string "/usr/share/wireshark/init.lua"]:45: dofile has been disabled要对其进行修改，终端运行sudo gedit /usr/share/wireshark/init.lua倒数第二行改为--dofile（DATA_DIR.."console.lua"）3.启动软件终端运行：sudo wireshark点击左上角的图标，接下来会提示选择网络端口，我用的是有线，选择eth0. 4.分析TCP三次握手过程我们都知道，在正常情况下的，TCP的连接建立是通过三次握手过程来完成的，如下图展示的一样:具体描述是：第一次握手：建立连接时，客户端发送syn包（syn=j）到服务器，并进入SYN_SEND状态，等待服务器确认；
第二次握手：服务器收到syn包，必须确认客户的SYN（ack=j+1），同时自己也发送一个SYN包（syn=k），即SYN+ACK包，此时服务器进入SYN_RECV状态；第三次握手：客户端收到服务器的SYN＋ACK包，向服务器发送确认包ACK（ack=k+1），此包发送完毕，客户端和服务器进入ESTABLISHED状态，完成三次握手。完成三次握手，客户端与服务器开始传送数据.

Ubuntu与XP共享文件夹方式下的文件复制脚本Linux下的端口扫描工具nmap相关资讯 Wireshark Ubuntu抓包工具 Ubuntu抓包网络抓包 wireshark如何抓包

Ubuntu 16.04下安装网络流量分析工（今 16:03）
Wireshark IEEE 802.11解析器拒绝（04月28日）
Wireshark MS-WSP解析器拒绝服务漏（04月27日）

Wireshark WSP解析器拒绝服务漏洞（（08月16日）
Wireshark TShark 解析器拒绝服务（04月27日）
Wireshark IAX2解析器拒绝服务漏洞（04月26日）

本文评论查看全部评论（2）

评论声明

尊重网上道德，遵守中华人民共和国的各项有关法律法规
承担一切因您的行为而直接或间接导致的民事或刑事法律责任
本站管理人员有权保留或删除其管辖留言中的任意内容
本站有权在网站内转载或引用您的评论
参与本评论即表明您已经阅读并接受上述条款

第 2 楼匿名发表于 2013/9/4 20:24:29晕，注释掉算个啥