怎么在Linux上抓包分析
1、在Linux上抓包
例如在Ubuntu上，用命令抓包，
tcpdump tcp -i any -s0 -w desk.cap
用 sz desk.cap 把数据包导入本地Windows
2、在windows上用wireshark分析
用wireshark打开desk.cap
wireshark筛选条件：tcp.port==5901
wireshark语法小结：https://www.cnblogs.com/andy9468/p/11544553.html
延伸：如何抓手机的包
1、在IP为IP1的Linux服务器（C）上安装代理软件
2、准备2台手机（手机A、手机B）
A做终端
B做路由器
（1）B打开流量，打开热点
（2）A连接上B的热点，同时在A上百度ip，记录A上午的公网IP地址IP2
3、在C上重新配置允许访问的代理软件的来源IP2，并重启代理软件服务
4、在A上配置热点的连接参数，配置手工代理，IP2，对应端口号（如：8888），保存
5、C上执行Linux抓包命令
6、在A上开发访问，形成数据流量供C抓包。
7、完成抓包后，用wireshark分析抓到的cap包。