tcpdump抓包分析详解
1 起因
前段时间，一直在调线上的一个问题：线上应用接受POST请求，请求body中的参数获取不全，存在丢失的状况。这个问题是偶发性的，大概发生的几率为5%-10%左右，这个概率已经相当高了。在排查问题的过程中使用到了tcpdump和Wireshark进行抓包分析。感觉这两个工具搭配起来干活，非常完美。所有的网络传输在这两个工具搭配下，都无处遁形。
为了更好、更顺手地能够用好这两个工具，特整理本篇文章，希望也能给大家带来收获。为大家之后排查问题，添一利器。
2 tcpdump与Wireshark介绍
原创
2019-03-09 18:14:53
6488阅读
点赞
tcpdump/wireshark 抓包及分析本文将展示如何使用 tcpdump 抓包，以及如何用 tcpdump 和 wireshark 分析网络流量。 文中的例子比较简单，适合作为入门参考。1 基础环境准备为方便大家跟着上手练习，本文将搭建一个容器环境。1.1 Pull Docker 镜像$ sudo docker pull alpine:3.81.2 运行容器$ sudo docker ru
转载
2023-11-14 16:26:33
122阅读
简介用简单的话来定义tcpdump，就是：dump the traffic on a network，根据使用者的定义对网络上的数据包进行截获的包分析工具。 tcpdump可以将网络中传送的数据包的“头”完全截获下来提供分析。它支 持针对网络层、协议、主机、网络或端口的过滤，并提供and、or、not等逻辑语句来帮助你去掉无用的信息。实用命令实例默认启动tcpdump普通情况下，直接启动
在本篇博文中，我们将深入探讨如何使用 `tcpdump` 进行 MySQL 抓包分析。MySQL 是一种流行的开源关系数据库管理系统，广泛应用于WEB开发与数据存储场景。在这个过程中，我们将详细讨论协议背景、抓包方法、报文结构、交互过程、安全分析和扩展阅读等内容，为你提供一个全面的视角和实用的分析步骤。
### 协议背景
MySQL 使用基于 TCP/IP 的协议进行数据传输，位于OSI模型的
tcpdump抓包分析详解tcpdump抓包分析详解[root@linux ~]# tcpdump [-nn] [-i 接口] [-w 储存档名] [-c 次数] [-Ae][-qX] [-r 档案] [所欲撷取的数据内容]参数：-nn：直接以 IP 及 port number 显示，而非主机名与服务名称
-i ：后面接要『监听』的网络接口，例如 eth0, lo, ppp0 等等的界面；
-w
转载
2023-09-15 20:51:48
121阅读
上一篇，通过抓包，我们总结了两者在效率和可靠性上的差别.这一篇，我们将认识socket如何处理多个请求1、代码这里使用之前tcp服务的代码1.1、运行流程启动tcp服务使用tcpdump进行抓包 使用telnet连接tcp服务 执行tcp客户端脚本 1.2、查看目前的执行结果tcp服务端 tcpdump抓包结果1 1.3、分析抓包结果1序号1-4的数据包，是
转载
2024-05-12 22:24:30
152阅读
准备工作：本次采用的环境是centos6.5默认Linux没有安装tcpdump 我们需要安装1）yum install tcpdump -y2)如果忘记了这个软件的用法，我们可以使用 tcpdump --help 来查看一下使用方法 3)一般我们的服
原创
2017-05-16 15:39:52
5498阅读
首先简单介绍下TCP，TCP位于OSI七层中的传输层，在以太网协议和IP协议上面，HTTP等应用层协议下面，处于中间位置。以太网协议规定电子信号如何组成数据包，解决子网内部的点对点通信；IP协议定义了地址规则（也就是IP地址），通过路由表，实现了多个子网间的数据包转发；TCP协议的主要作用就是保证数据通信的完整性和可靠性，防止丢包。一个以太网数据包的大小是固定的，为1522字节，其中1500字节是
转载
2023-11-02 12:23:23
544阅读
由于在测试中会需要抓取Linux服务器（IPC端或者EC2服务器）上的包，一直使用的是tcpdump工具，在这里总结下tcpdump的命令。如果只是仅仅抓包只需要学会使用以下这个命令：抓取网卡为enp3s0的数据包，并保存到http.cap文件中tcpdump -i enp3s0 -w http.cap想要更深入了解tcpdump的话可以阅读以下内容，更多详细信息可以查看官网http://www.
转载
2023-12-10 23:07:51
520阅读
PS：tcpdump是一个用于截取网络分组，并输出分组内容的工具，简单说就是数据包抓包工具。tcpdump凭借强大的功能和灵活的截取策略，使其成为Linux系统下用于网络分析和问题排查的首选工具。tcpdump提供了源代码，公开了接口，因此具备很强的可扩展性，对于网络维护和入侵者都是非常有用的工具。tcpdump存在于基本的Linux系统中，由于它需要将网络界面设置为混杂模式，普通用户不能正常执行
转载
精选
2015-11-25 09:41:46
1536阅读
抓包工具：tcpdump抓包命令详解 简介：tcpdump全称：dump the traffic on a network，根据使用者的定义对网络上的数据包进行截获的包分析工具。 tcpdump可以将网络中传送的数据包的“头”完全截获下来提供分析。它支持针对网络层、协议、主机、网络或端口的过滤，并提供and、or、not等逻辑语句来帮助你去掉无用的信息。 名称：tcpdump -&nb
转载
2023-11-12 22:49:52
379阅读
这篇博文是我看了大神写的文章做了一些提取和基础知识的补充。 一、tcpdump简介 tcpdump是linux下的网络抓包工具，主要用于把流经网卡的数据包头截获下来进行分析。 过滤方式：针对网络层，协议，主机，网络或者端口过滤，辅以and，or，not等逻辑语句帮助你去掉无用的信息。 注意：此命令需要设置网卡为混杂模式，普通用户不能正常使用，需要root权限。网卡默认只接收目的硬件地址
转载
2023-11-04 13:18:06
511阅读
转：http://jahnkey.huang.blog.163.com/blog/static/27489840201372333624311/ 简介
用简单的话来定义tcpdump，就是：dump the traffic on a network，根据使用者的定义对网络上的数据包进行截获的包分析工具。 tcpdump可以将网络中传送的数据包的“头”完全截获下来提供分析。它支
转载
2024-03-14 17:00:01
0阅读
tcpdump是Linux系统下的一款抓包命令集，工作原理是基于网卡抓取流动在网卡上的数据包。在Linux系统中由于tcpdump命令的简单和强大，我们一般直接使用tcpdump命令来抓取数据包。保存之后，拖下来在wireshark中分析一、TCP数据包抓取tcpdump常用参数： -c：表示要抓取的包数量，比如-c 100表示我要抓取100个满足条件的包。 -i：表示指定对哪个网卡接口进行抓包，
转载
2024-01-17 11:13:03
1875阅读
在工作这一块，免不了和其他开发人员打交道。比如，和其他部门 or 公司联调，甚至是和自己部门的人联调的时候。这时候，对接问题就很容易暴露出来，特别是Tcp/Udp会话的时候，很容易就会呈现出公说公有理，婆说婆有理的现象，甚至我刚接触这行的时候，会和他们争论不休。自从我学会了这个排查利器之后，我和别人争论就再也没输过。因为我会先抓个包分析一下，可以清晰看到自己代码处理结果是否有错误，如果是自己错了，
转载
2024-01-25 18:14:12
161阅读
1.简介是一个网络协议检测工具，支持Windows平台和Unix平台，我一般只在Windows平台下使用Wireshark，如果是Linux的话，我直接用tcpdump了，因为我工作环境中的Linux一般只有字符界面，且一般而言Linux都自带的tcpdump，或者用tcpdump抓包以后用Wireshark打开分析。在Windows平台下，Wireshark通过WinPcap进行抓包，封装的很好
一、tcpdump基本使用使用 tcpdump进行抓包
注：需要提前安装tcpdump基本使用：
命令：tcpdump #可以抓包，默认抓第一个网卡。
命令：tcpdump –i eth1 #指定网卡
转载
2023-10-22 08:26:19
383阅读
tcpdump -XvvennSs 0 -i eth0 tcp[20:2]=0x4745 or tcp[20:2]=0x48540x4745 为"GET"前两个字母"GE"0x4854 为"HTTP"前两个字母"HT"说明： 通常情况下:一个正常的TCP连接，都会有三个阶段:1、TCP三次握手;2、数据传送;3、TCP四次挥手里面的几个概念：SYN: (同步序列编号,Synchronize Seq
转载
2024-01-29 01:14:00
476阅读
TCPdump抓包命令 tcpdump是一个用于截取网络分组，并输出分组内容的工具。tcpdump凭借强大的功能和灵活的截取策略，使其成为类UNIX系统下用于网络分析和问题排查的首选工具。 tcpdump提供了源代码，公开了接口，因此具备很强的可扩展性，对于网络维护和入侵者都是非常有用的工具。tcpdump存在于基本的Linux系统中，由于它需要将网络界面设置为混杂模式，普通用
转载
精选
2016-09-23 10:25:29
10000+阅读
点赞
tcpdump是一个用于截取网络分组，并输出分组内容的工具。tcpdump凭借强大的功能和灵活的截取策略，使其成为类UNIX系统下用于网络分析和问题排查的首选工具。 tcpdump提供了源代码，公开了接口，因此具备很强的可扩展性，对于网络维护和入侵者都是非常有用的工具。tcpdump存在于基本的Li
转载
2018-05-29 23:54:00
1536阅读
2评论
