linux sniffer如何過濾特定流量

在Linux中，您可以使用命令行工具如tcpdump或wireshark來過濾特定流量

1. 使用tcpdump過濾特定流量：

首先，確保您已經安裝了tcpdump。在大多數Linux發行版中，您可以使用以下命令安裝：

sudo apt-get install tcpdump   # 對于Debian/Ubuntu系統
sudo yum install tcpdump       # 對于RHEL/CentOS系統

接下來，使用tcpdump過濾特定流量。例如，要過濾目標IP地址為192.168.1.100的TCP流量，您可以使用以下命令：

sudo tcpdump host 192.168.1.100 and tcp

要過濾源IP地址為192.168.1.100的UDP流量，您可以使用以下命令：

sudo tcpdump src 192.168.1.100 and udp

您可以根據需要修改這些命令以過濾其他類型的流量，例如：

• 過濾目標端口為80的TCP流量：sudo tcpdump host 192.168.1.100 and tcp and port 80
• 過濾源端口為123的UDP流量：sudo tcpdump src 192.168.1.100 and udp and port 123

2. 使用wireshark過濾特定流量：

首先，下載并安裝Wireshark（https://www.wireshark.org/download.html）。

啟動Wireshark，然后從主界面選擇要捕獲流量的網絡接口。點擊“開始捕獲”按鈕。

在捕獲過程中，您將看到一個名為“過濾器”的輸入框。在這里，您可以輸入過濾條件以僅顯示所需的流量。例如，要過濾目標IP地址為192.168.1.100的TCP流量，您可以輸入以下過濾器：

ip.dst == 192.168.1.100 && tcp

要過濾源IP地址為192.168.1.100的UDP流量，您可以輸入以下過濾器：

ip.src == 192.168.1.100 && udp

按Enter鍵應用過濾器?，F在，Wireshark將僅顯示與指定條件匹配的流量。