Windows系统下，抓与Linux服务器交互的数据包（抓包）！

lsekfe

首先：准备工作，按照安装说明，安装以下工具：
SSH工具 V3.2.9 官方版 / SSH工具下载 （Linux服务器抓包工具）
Wireshark (抓包工具，在此主要用于分析通过SSH工具发送指令所抓的数据包文件分析)

---

其次，进入正题，开始抓包：
第一步：打开安装好的SSH文件客户端，如图：

第二步：点击电脑图标，设置相关连接服务器的参数，如图：

第三步：输入登录服务器的密码，点击OK请求连接，如图：

第四步：出现以下提示，表示与服务器连接成功，如图：

第五步：发送ifconfig指令，查看网卡信息状态，如图：

这一步，主要是查看本地电脑分配与服务器进行数据交互的网卡编号（我是这么理解的！），这个网卡编号用于之后的指令发送，如图所示，我的服务器ip正好对应的em1中的inet [ip]，所以对应em1。
第六步：
发送监听指令：tcpdump -i em1 dst port 6123 -w /home/zhuabao.pcap，
取消抓包：Ctrl + C
如图：


说明：
em1：查询与服务器交互的网卡编号；
prot 6123:与服务器交互时的端口号；
-w：写入文件，将监听（抓取）到的数据写到文件中；
/home/zhuabao.pcap：写文件后的保存路径；
zhuabao.pcap：保存的文件名；
第七步：完成第六步的指令发送及监听成功的提示后，此时便可以与服务器交互了（调用接口，传文件等，由于我做的是直播，所以抓取的是封装的PS标准视频流），交互操作不做赘述。
第八步：找到抓包后保存在指定路径下的保存文件，如图：

说明：
em1：查询与服务器交互的网卡编号；
prot 6123:与服务器交互时的端口号；
-w：写入文件，将监听（抓取）到的数据写到文件中；
/home/zhuabao.pcap：写文件后的保存路径；
zhuabao.pcap：保存的文件名；
第七步：完成第六步的指令发送及监听成功的提示后，此时便可以与服务器交互了（调用接口，传文件等，由于我做的是直播，所以抓取的是封装的PS标准视频流），交互操作不做赘述。
第八步：找到抓包后保存在指定路径下的保存文件，如图：








注意：正常情况下，如果抓到数据，那么zhuabao.pcap文件的Size不为0，如果为0，表示指令发送有误，或者端口错误，或者网卡编号错误，这个就得自己去排查！
第九步：用Wireshark工具查看zhuabao.pcap文件，如图：

最后：
       可以使用Wireshark工具分析你自己想要的数据，我主要是查看推流到服务器的视频是否出现音频视频不同步的情况，因此直接将zhuabao.pcap文件拖到相关播放器播放就行了。
最后的最后：
       我发送抓包指令时通过端口6123去抓的，因此需要保证同一时间只有我一个人在使用该端口测试，不然多人使用同一端口所抓的包里的数据，过滤到自己所需要的数据很麻烦，好在我们部门只有我一个人在测试。
        所以，为了减少不必要的过滤麻烦，你们在发送抓包指令时，可以指定与服务器交互的本机ip/服务器IP，或是与服务器交互的设备ip（手机，平板等，可以同时制定IP跟端口号，这样更准确，不过这个我还没试过），这样就可以过滤掉大部分废的数据，然后还可以使用Wireshark工具里的过滤指令来获取自己想要的数据。




作者：灬X丶Man灬
链接：https://www.jianshu.com/p/a02cc25ee081
来源：简书
。