Ubuntu Sniffer如何进行网络调试 - 问答

Ubuntu下常用网络调试工具及使用指南

在Ubuntu系统中，网络调试的核心是通过抓包分析（查看数据包细节）和流量监控（识别带宽占用）定位问题。以下是几款主流工具的具体用法，覆盖从基础到高级的场景：

Wireshark是Linux下最流行的网络协议分析工具，提供直观的图形界面，支持过滤、解码和统计分析。

安装：打开终端，执行sudo apt update && sudo apt install wireshark，安装过程中需同意协议。
启动与权限：因需要访问底层网络接口，需用sudo wireshark启动；若不想每次用sudo，可将当前用户加入wireshark组：sudo usermod -aG wireshark $USER，注销后重新登录生效。
基本操作：
- 选择网卡：左侧列表显示所有可用接口（如eth0、wlan0），点击顶部“鲨鱼鳍”图标开始抓包；
- 过滤数据：顶部过滤栏输入规则（如ip.addr==192.168.1.1显示该IP的所有流量，tcp.port==80显示80端口的TCP流量），按回车应用；
- 查看详情：选中数据包，下方窗格会显示分层协议信息（如以太网帧、IP头、TCP头、应用层数据）；
- 保存结果：点击“文件→保存”将捕获的数据包存为.pcap格式，便于后续分析。

tcpdump是Linux系统的“瑞士军刀”，适合快速捕获和分析数据包，无需图形界面。

安装：sudo apt install tcpdump（Ubuntu默认预装）。
基础命令：
- 抓取所有流量：sudo tcpdump（默认捕获首个网卡）；
- 指定网卡：sudo tcpdump -i eth0（-i指定接口，any表示所有接口）；
- 限制数量：sudo tcpdump -c 10（抓10个包后自动停止）；
- 禁用DNS解析：sudo tcpdump -n（直接显示IP地址，避免反向解析延迟）。
过滤技巧：
- 按主机：tcpdump host 192.168.1.100（显示与该主机的所有通信）；
- 按端口：tcpdump port 22（捕获SSH流量）；
- 组合条件：tcpdump "src 192.168.1.1 and (port 80 or port 443)"（显示源IP为192.168.1.1且目标端口为80或443的流量）。
保存与读取：sudo tcpdump -w capture.pcap（保存到文件），tcpdump -r capture.pcap（读取文件分析）。

dumpcap是Wireshark套件中的命令行组件，专注于高效捕获数据包，适合脚本自动化或资源有限的环境。

安装：sudo apt install wireshark（包含dumpcap）。
基本用法：
- 指定接口：sudo dumpcap -i eth0；
- 设置过滤：sudo dumpcap -i eth0 -f "tcp"（仅捕获TCP流量）；
- 保存文件：sudo dumpcap -i eth0 -w debug.pcap；
- 限制数量：sudo dumpcap -i eth0 -c 50（抓50个包）。

网络调试不仅要抓包，还需监控流量状态，以下工具各有侧重：

iftop：实时显示接口带宽使用情况，类似top命令。
- 安装：sudo apt install iftop；
- 使用：sudo iftop -i eth0（指定接口），-n禁用DNS解析，-F 192.168.1.0/24只显示特定网段。
NetHogs：按进程分组显示实时流量，快速定位占用带宽的应用。
- 安装：sudo apt install nethogs；
- 使用：sudo nethogs eth0（指定接口），-d 5设置刷新间隔为5秒。
vnstat：记录历史流量日志，生成日报、月报。
- 安装：sudo apt install vnstat；
- 使用：vnstat -l（实时流量），vnstat -d（今日流量），vnstat -m（月度流量）。

Scapy：基于Python的交互式数据包构造工具，适合自定义协议测试（如构造畸形TCP包、伪造IP）。
- 安装：sudo apt install python3-scapy；
- 示例：发送UDP包到192.168.1.100:1234，内容为“Hello”：
```
from scapy.all import *
send(IP(dst="192.168.1.100")/UDP(dport=1234)/"Hello")
```
Packet Sender：图形化工具，支持发送/接收TCP、UDP、SSL数据包，适合快速测试网络服务。
- 安装：sudo apt install packetsender；
- 使用：打开软件后，输入目标IP、端口、数据（支持十六进制），点击“Send”即可。

0 赞

0 踩