CentOS Sniffer能捕获的信息类型
1. 基础网络连接信息
Sniffer可捕获网络通信的源IP地址与目标IP地址（标识通信双方）、源端口号与目标端口号（标识具体应用服务，如80端口对应HTTP），以及数据包协议类型（如TCP用于可靠传输、UDP用于快速传输、ICMP用于网络诊断）。这些信息是分析网络流量的基础，能快速定位通信的起点、终点和服务类型。
2. 数据包协议与状态信息
通过解析数据包包头，Sniffer可获取协议类型（如TCP、UDP、ICMP等）、TCP标志位（如SYN用于建立连接、ACK用于确认、FIN用于终止连接，反映TCP连接的状态变化）、数据包长度（包括总长度、数据部分长度，帮助判断流量大小）。这些信息有助于分析网络连接的建立、维护和终止过程，以及数据包的传输效率。
3. 应用层协议内容
对于常见的应用层协议，Sniffer可捕获其具体的请求与响应内容：
- HTTP/HTTPS：捕获网页请求（如GET/POST方法、访问的URL、请求头）、响应（如状态码、返回的HTML内容），分析网页浏览行为；
- FTP：捕获文件传输的控制连接（如USER/PASS登录命令、LIST目录命令）和数据连接（如STOR上传、RETR下载命令），了解文件传输详情；
- DNS：捕获域名解析的查询（如查询“www.example.com”的A记录）与响应（如返回的IP地址），分析域名解析过程；
- E-mail：捕获SMTP（邮件发送，如MAIL FROM、RCPT TO命令）、POP3（邮件接收，如USER/PASS登录、RETR命令）、IMAP（邮件管理，如SELECT文件夹、FETCH消息命令）协议的报文，分析邮件收发过程。
4. 特定协议交互过程
Sniffer可捕获并还原协议交互的完整流程：
- TCP三次握手：捕获SYN→SYN-ACK→ACK的握手过程，验证TCP连接的可靠性；
- ICMP交互：捕获ping（echo request/reply）或traceroute（TTL超时报文）的报文，分析网络连通性和路由路径；
- E-mail工作流程：捕获SMTP发送、POP3/IMAP接收的全流程报文，还原邮件从发送到接收的完整链路。
5. 实时流量与统计信息
部分Sniffer工具（如tcpdump、Wireshark）支持实时流量监控，可显示当前网络流量的实时图表（如流量趋势图）、数据包统计（如每秒数据包数、字节数）和流量速率（如Mbps、Kbps）。这些信息有助于管理员实时掌握网络负载情况，及时发现异常流量（如流量突增）。
