使用Ubuntu Dumpcap分析數據包,可按以下步驟進行:
sudo apt update和sudo apt install dumpcap。sudo dumpcap -i <interface> -w <output_file>命令,其中<interface>是網絡接口名,<output_file>是保存捕獲數據的文件名,通常為.pcap或.pcapng格式。tshark -r <output_file>可解碼輸出數據包信息,tshark -r <output_file> -Y "http"可只顯示HTTP流量。