ubuntu安装实用wireshark抓包工具

1、首先更新系统源，因为wireshark抓包需要监控网卡等资源，我们使用root权限安装。apt-get update

3、安装完成后，在终端执行wireshark，然后就会出现wireshark的图形界面了。点击ok，错误信息可以忽略。

6、过滤器对于wireshark的抓包过滤很重要，能让我们方便的得到想要的数据包。下面是一些捕捉过滤器的例子。tcp dst port 4泌驾台佐33 ：显示目的TCP端口为433的封包。ip src host 192.168.0.1：显示来源IP地址为:192.168.0.1的封包。host 192.168.0.1：显示目的或来源IP地址为:192.168.0.1的封包。src portrange :1000-2000：显示来源为UDP或TCP，且端口在1000至2000范围内的封包。not icmp：显示除了icmp以外的所有封包。