linux tcpdump monitor模式抓不到包解决办法

今天药忘吃喽~ 2021-08-27 14:10 1763阅读 0赞

默认情况下网卡只接受发给本机的包（包括广播包），其他的报文丢弃。

混杂模式和监控模式就是接收所有经过网卡的数据包，包括不是发给本机的包。

但是监控模式与混杂模式又有一定的区别，暂不细说。

用tcpdump抓包主要是设置网卡成监控模式（monitor mode）。

先查看网卡状态：iwconfig

![70][]

很显然，wlx64fb816ae233是有效网卡，但是它的mode:managed显示是托管状态，就是默认网卡状态，现在将他改成监控状态

sudo ifconfig wlx64fb816ae233  down //将无线网卡 wlx64fb816ae233 停用，非必需操作
    sudo iwconfig wlx64fb816ae233  mode monitor//将其设置成 monitor mode监控模式
    sudo ifconfig wlx64fb816ae233  up//打开网卡

`以上步骤就可以将网卡设置为监控模式`

`但是`大多数情况由于 `Network Manager` 服务会检测无线网卡的模式，自动将其设置为 managed mode，所以过几秒监控模式失效。

方法一：

关闭 `Network Manager 服务`

systemctl stop NetworkManager  // 关闭服务
    systemctl disable NetworkManager  // 设置重启不启动

此时在此更改网卡模式为monitor 即可抓包了。

方法二：

虚拟一个网卡出来

sudo iw dev wlx64fb816ae233  interface add mon0 type monitor//设置虚拟网卡
    sudo ifconfig mon0 up//将网卡开启

检测一下网卡状态：

![70 1][]

显然mon0的mode:monitor已经显示为监控状态。

此时在用tcpdump捕获数据包就可以看见满屏的报文信息。

![70 2][]

[70]: /images/20210728/94410f933d4744b392082f8063efc89d.png
[70 1]: /images/20210728/627908b0a7294397afcf41655d5d2183.png
[70 2]: /images/20210728/6269907ca8de4969b4ddd7f9b595c4aa.png

发表评论取消回复

表情：

评论列表（有 0 条评论，1763人围观）

还没有评论，来说两句吧...

相关阅读

相关 Linux 抓包工具——tcpdump

1 简介用简单的话来定义tcpdump，就是：dump the traffic on a network，根据使用者的定义对网络上的数据包进行截获的包分析工具。 tcp

叁歲伎倆/ 2024年03月17日 13:39/ 0 赞/ 110 阅读

相关 Linux tcpdump抓包

![在这里插入图片描述][20200214130912317.png] tcpdump命令是一款sniffer工具，它可以打印所有经过网络接口的数据包的头信息，也可以使用`

Bertha 。/ 2023年10月07日 09:28/ 0 赞/ 120 阅读

相关 Linux 之 tcpdump 抓包

命令： 1. 抓取来源10.150.131.2，本机 8002 端口的数据，tcp协议，并保存到文件 `tcpdump -w dataSrc.pcap -i

柔光的暖阳◎/ 2022年11月01日 04:22/ 0 赞/ 313 阅读

相关 linux 使用tcpdump抓包

最近更换了服务器的消息队列，客户端反馈说服务器有时候会多发消息下去，十分纳闷，只改了服务器的消息队列，但是服务器像客户端发消息的代码一行没改，日志也只是发一条消息下去，但是因为

小咪咪/ 2022年08月30日 15:59/ 0 赞/ 338 阅读

相关【tcpdump】Linux抓包工具

简介用简单的话来定义tcpdump，就是：dump the traffic on a network，根据使用者的定义对网络上的数据包进行截获的包分析工具。 tcpdu

╰+攻爆jí腚メ/ 2022年07月13日 15:28/ 0 赞/ 354 阅读

相关 tcpdump抓包

tcpdump是抓包常用的工具，可以直接从数据链路层抓取网络数据进行分析。tcpdmp提供了很多命令行参数，提供定制的数据捕获功能。下面首先会介绍其命令行参数，接着以一个

系统管理员/ 2022年02月20日 13:13/ 0 赞/ 507 阅读

相关 tcpdump抓包

Linux tcpdump 抓包： 3.监视指定网络接口的数据包 tcpdump -i ens33 4.也可以指定ip,例如截获所有192.168.131.131的主机收

曾经终败给现在/ 2021年12月21日 14:23/ 0 赞/ 433 阅读

相关 TcpDump抓包

tcpdump -i ens6f0 host 10.74.155.76 and port 20514 -vv -n -tttt 加条件在后面加and 单独总结tcpdu

悠悠/ 2021年11月29日 20:10/ 0 赞/ 557 阅读

相关 linux tcpdump monitor模式抓不到包解决办法

默认情况下网卡只接受发给本机的包（包括广播包），其他的报文丢弃。混杂模式和监控模式就是接收所有经过网卡的数据包，包括不是发给本机的包。但是监控模式与混杂模式又有一定的区

今天药忘吃喽~/ 2021年08月27日 14:10/ 0 赞/ 1764 阅读

相关 linux下tcpdump的抓包

tcpdump中最常见的几个参数首先查看网卡名称 ifconfig：最常用的配置和查看网络接口信息的命令 \-i 指定要抓取数据包的网卡名称 tcpdump -i

傷城~/ 2021年07月26日 15:23/ 0 赞/ 460 阅读