上一篇，通过抓包，我们总结了两者在效率和可靠性上的差别.这一篇，我们将认识socket如何处理多个请求1、代码这里使用之前tcp服务的代码1.1、运行流程启动tcp服务使用tcpdump进行抓包 使用telnet连接tcp服务 执行tcp客户端脚本 1.2、查看目前的执行结果tcp服务端 tcpdump抓包结果1 1.3、分析抓包结果1序号1-4的数据包，是
转载
2024-05-12 22:24:30
152阅读
1.简介是一个网络协议检测工具，支持Windows平台和Unix平台，我一般只在Windows平台下使用Wireshark，如果是Linux的话，我直接用tcpdump了，因为我工作环境中的Linux一般只有字符界面，且一般而言Linux都自带的tcpdump，或者用tcpdump抓包以后用Wireshark打开分析。在Windows平台下，Wireshark通过WinPcap进行抓包，封装的很好
tcpdump 的抓包保存到文件的命令参数是-w xxx.cap
抓eth1的包
tcpdump -i eth1 -w /tmp/xxx.cap
抓 192.168.1.123的包
tcpdump -i eth1 host 192.168.1.123 -w /tmp/xxx.cap
抓192.168.1.123的80端口的包
tcpdump -i eth1 host 192.
转载
精选
2012-02-28 10:10:02
1329阅读
转自：简介用简单的话来定义tcpdump，就是：dump the traffic on a network，根据使用者的定义对网络上的数据包进行截获的包分析工具。 tcpdump可以将网络中传送的数据包的“头”完全截获下来提供分析。它支持针对网络层、协议、主机、网络或端口的过滤，并提供and、or、not等逻辑语句来帮助你去掉无用的信息。-a：尝试将网络和广播地址转换成名称；
-c&l
抓包分析工具tcpdump和wireshark
原创
2019-07-17 16:17:12
6021阅读
概述今天学习了下抓包工作的使用，写个文档记录下笔记总结。Wireshark介绍wireshark是非常流行的网络封包分析软件，可以截取各种网络封包，显示网络封包的详细信息。wireshark用处： wireshark是捕获机器上的某一块网卡的网络包，当你的机器上有多块网卡的时候，你需要选择一个网卡。为了安全考虑，wireshark只能查看封包，
转载
2024-05-26 18:28:44
2128阅读
tcpdump抓包 wireshark(ethereal)分析 tcpdump 的抓包保存到文件的命令参数是-w xxx.cap
原创
2008-08-01 18:39:00
556阅读
1 起因前段时间，一直在调线上的一个问题：线上应用接受POST请求，请求body中的参数获取不全，存在丢失的状况。这个问题是偶发性的，大概发生的几率为5%-10%左右，这个概率已经相当高了。在排查问题的过程中使用到了tcpdump和Wireshark进行抓包分析。感觉这两个工具搭配起来干活，非常完美。所有的网络传输在这两个工具搭配下，都无处遁形。为了更好、更顺手地能够用好这两个工具，特整理本篇文章
原创
2021-01-22 10:09:02
979阅读
1. Wireshark与tcpdump介绍 Wireshark是一个网络协议检测
转载
2021-08-15 12:21:45
1476阅读
1 起因# 前段时间，一直在调线上的一个问题：线上应用接受POST请求，请求body中的参数获取不全，存在丢失的状况。这个问题是偶发性的，大概发生的几率为5%-10%左右，这个概率已经相当高了。在排查问题的过程中使用到了tcpdump和Wireshark进行抓包分析。感觉这两个工具搭配起来干活，非常
原创
2021-07-21 15:22:12
1577阅读
1. Wireshark与tcpdump介绍 Wireshark是一个网络协议检测工具，支持Windows平台和Unix平台，我一般只在Windows平台下使用Wireshark，如果是Linux的话，我直接用tcpdump了，因为我工作环境中的Linux一般只有字符界面，且一般而言Linux都自带的tcpdump，或者用tcpdump抓包以后用Wireshark打开分析。在Windows平台下，
转载
精选
2014-04-10 16:58:12
548阅读
Wireshark和 TcpDump抓包分析心得 1. Wireshark与tcpdump介绍 Wireshark是一个网络协议检测工具，支持Windows平台和Unix平台，我一般只在Windows平台下使用Wireshark，如果是Linux的话，我直接用tcpdump了，因为我工作环境中的Linux一般只有字符界面，且一般而言Linux都自带的tcpdump，或者用tcpdump抓包以后用
转载
2016-04-01 10:16:00
112阅读
在linux下面用tcpdump 抓包非常方便， 但是抓的包要提取出来进行分析， 还是得用wireshark来过滤分析比较方便。下面先介绍一下 TCPDUMP 的使用例:tcpdump host 172.16.29.40 and port 4600 -X -s 500tcpdump采用命令行方式，它...
转载
2015-03-30 16:34:00
153阅读
2评论
本文将展示如何使用 tcpdump 抓包，以及如何用 tcpdump 和 wireshark 分析网络流量。文中的例子比较简单，适合作为入门参考。1. 基础环境准备为方便大家跟着上手练习，本文将搭建一个容器环境。1.1 Pull Docker 镜像$ sudo docker pull alpine:3.81.2 运行容器$ sudo docker run -d --name ctn
概述tcpdump是一个用于截取网络分组，并输出分组内容的抓包工具，类似于window下的wireshark。是Linux系统下用于网络分析和问题排查的首选工具普通用户不能执行，需要使用root权限的用户才可执行我们可以使用tcpdump对数据包进行抓取原理将网络中传送的数据包的“头”完全截获下来提供分析，类似防火墙的包过滤。它支持针对网络层、协议、主机、网络或端口的过滤，并提供and、or、no
转载
2024-04-01 14:48:38
142阅读
1.回环1.第一种是关于类型的关键字，主要包括host，net，port, 例如 host 210.27.48.2，指明 210.27.48.2是一
原创
2023-02-23 08:59:27
268阅读
tcpdump的工作原理： telnet、ftp等应用程序，其网络通信收发数据，会通过完整的Linux网络协议栈，由Linux操作系统完成数据的封装和解封装，应用程序只需要对应用层数据进行读写即可。 tcpdump这一类程序则依赖libpcap。libpcap使用的是一种称为设备层的包接口技术。这种技术使得应用程序可以直接读写内核驱动层面的数据，
转载
2024-07-11 13:23:58
122阅读
tcpdump抓包命令tcpdump 的抓包保存到文件的命令参数是-w xxx.cap抓eth1的包 tcpdump -i eth1 -w /tmp/xxx.cap，.cap文件可以用wireshark打开，然后看内容。抓 192.168.1.123的包 tcpdump -i eth1 host 192.168.1.123 -w /tmp/xxx.cap抓192.168.1.123的80端口的包，
转载
2024-04-23 12:36:53
537阅读
一、命令概述tcpdump可以将网络中传送的数据包的“头”完全截获下来提供分析。它支持针对网络层、协议、主机、网络或端口的过滤，并提供and、or、not等逻辑语句来帮助你去掉无用的信息。二、命令参数-A 以ASCII格式打印出所有分组，并将链路层的头最小化。-c 在收到指定的数量的分组后，tcpdump就会停止。-C 在将一个原始分组写入文件之前，检查文件当前的大小
转载
2024-05-02 17:46:25
84阅读
我的需求是抓取某台机器上的某个端口数据
sudo tcpdump -i eth0 -A -s 0 'tcp port 11191' -vvv -w /home/admin/hello.cap
注释：
eth0 -为指定的网卡
11191-为指定的端口
hello.cap-为端口的数据写入到该文件
在Wireshark打开hello.cap文件，
右击-->跟踪流-->TCP流
原创
2021-07-06 16:51:31
961阅读
