tcpdump+wireshark抓包分析

上一篇文章中，我们介绍了tcpdump如何抓包。

tcpdump是命令行下便捷的抓包和分析工具，但使用方式不够友好，

wireshark是带图形化界面的抓包和分析工具，操作简便，但需要主机有显示器。

所以，在很多场景下，例如，生产环境服务器，可以使用tcpdump抓包保存到文件，然后再由wireshark进行分析，这样可以很好的发挥两者的优势。

本文介绍如何使用tcpdump抓包到文件，再由wireshark进行分析。

1. tcpdump抓包保存到文件

tcp 选项-w filename，将抓包结果保存到指定文件中。

例如，我们使用命令：

$ tcpdump -i lo0 port 8080 -n -vvv -X -w pkt_outfile

在网络接口lo0上抓取端口8080上的数据包，并将其保存到文件pkt_outfile。

2.wireshark分析

2.1 下载和安装

wireshark下载

下载后，安装。

2.2 分析数据包

打开wireshark, 打开刚才保存数据包的文件pkt_outfile，wireshark自动分析，如下图所示。

可以点击每个报文，查看每个协议层的分析结果，从数据链路层到传输层，非常详细。

3.参考

wireshark下载

tcpdump的使用