功能描述使用tcpdump命令可以实现强大的网络数据抓包分析详解，可以将网络中传送的数据包的头完全截获下来提供分析。它支持针对网络层、协议、主机、网络或端口的过滤，并提供and、or、not等逻辑语句来筛选信息。tcpdump命令是一款sniffer工具，是linux上的抓包工具，嗅探器；它可以打印出所有经过网络接口的数据包的头信息。tcpdump命令工作时先要把网卡的工作模式切换到混杂模式。所以
转载
2024-05-14 12:31:48
108阅读
其他参考牛文：在做GB28181视频接入的时候经常遇到信令交互失败或者无法正常播放视频的问题，这里介绍下LiveGBS GB28181国标视频平台播放失败或者信令不通时如何抓包分析：1、第一步：抓包工具准备1.1、Linux使用 tcpdump 进行抓包，如果系统无此命令，自行安装1.2、windows下载安装 wireshark 进行抓包2、第二步：找到设备出口ip在LiveGBS国标视频平台国
转载
2024-06-05 13:56:10
301阅读
TCPDUMP 命令使用简介tcpdump 是一款强大的网络抓包工具，运行在 Linux 平台上。熟悉 tcpdump 的使用能够帮助你分析、调试网络数据。要想很好地掌握 tcpdump， 必须对网络报文( TCP/IP 协议)有一定的了解。不过对于简单的使用来说，只要有网络基础概念就行了。tcpdump 是一个很复杂的命令，想了解它的方方面面非常不易，也不值得推荐，能够使用它解决日常工作中的问题
工具二： IptrafIptraf是一款linux环境下，监控网络流量的一款绝佳的免费小软件，特别是安装到防火墙上，与Iptables一起工作，监控流经防火墙的网络异常，效果非常好。我的安装配置环境是redhat 9.0一、软件下载Iptraf的最新版本是2.7.0，可以从下面的地址下载ftp://Iptraf.seul.org/pub/Iptraf/二、安装环境需要--- gcc 2.7.2.3
转载
2024-07-27 11:46:56
73阅读
Fiddler精准的抓取包（主要对Host和URL过滤）：1. 只抓取一个域名服务器上的包2. 隐藏没用的包（输入框里面有固定的过滤值）3. 抓包过滤包含有用的包4. 抓包如抓不到包就使用 shift + F5 缓存刷新
fiddler默认的情况下只能够抓取http协议的包，5. 抓取https协议的包1. 配置：在工具栏 Tools 下选择 Options 选择 HTTPS 4个√都可以勾选
前言：日常抓包中，抓了一圈后，会发现抓包回来的内容，包含太多不是需要的内容，当抓包内容比较多的时候，有个过滤规则去过滤就很方便找到需要的内容了。1、Use Filters启用2、Action：设置规则后的操作Action：Run Filterset now是否运行，Load Filterset加载，Save Filterset保存；3、Hosts过滤-No Zone Filter-show onl
转载
2024-07-23 13:18:07
80阅读
1.我们在使用Fiddler抓包时有很多数据不是我们想要的数据，因此我们需要进行筛选，接下来我来介绍几种方法来参考使用。关于过滤： 0.先选择绿框圈起来的选项，会得到如上图所示这个页面 1.勾选usefiltres，不勾选不会筛选2.Actions ：字面意思是动作的意思，也就是我们要做什么操作，里边包含有几个选项：Run Filterset now :马上执行过滤
转载
2024-04-22 20:45:14
193阅读
做过网管或协议分析的人一般都熟悉sniffer这个工具，它可以捕捉流经本地网卡的所有数据包。抓取网络数据包进行分析有很多用处，如分析网络是否有网络病毒等异常数据，通信协议的分析（数据链路层协议、IP、UDP、TCP、甚至各种应用层协议），敏感数据的捕捉等。下面我们就来看看在windows下如何实现数据包的捕获。 编程实现主要有以下几个步骤：
1. 初始化WINSOCK库；
2.
转载
2024-07-25 10:38:03
32阅读
Linux文本处理三剑客之grep过滤器一，格式grep [选项]… 查找条件 目标文件-E ：开启扩展（Extend）的正则表达式
-c ：计算找到 '搜寻字符串' 的次数
-i ：忽略大小写的不同，所以大小写视为相同
-o ：只显示被模式匹配到的字符串
-v ：反向选择，亦即显示出没有 '搜寻字符串' 内容的那一行！（反向查找，输出与查找条件不相符的行）
--color=auto ：可以将找到
转载
2024-03-21 14:58:33
198阅读
文章目录1. tshark1.1 安装1.2 使用1.2.1 抓包参数说明1.2.2 输出参数说明1.3 示例2. tcpdump2.1 安装2.2 使用 1. tshark1.1 安装Centosyum install -y wiresharkUbuntuapt-get install -y tshark1.2 使用1.2.1 抓包参数说明常用 -i和-f参数
-i设置抓包的网络接口，不设置则
转载
2024-04-09 09:37:05
116阅读
【简介】抓包这个进程是一个处理器密集型任务，同时 Wireshark 也会占用大量的内存空间。所以，我们有时候需要保留一些资源以兹他用，这些资源可以用来进行数据包分析。有时候我们只想抓取那些满足某些条件的数据包，同时丢弃其它的数据包。 BPF 伯克利数据包过滤器 &n
转载
2024-08-22 13:46:45
249阅读
抓指定主机icmp包
Icmp and ip.host==192.168.168.65
抓指定主机tcp数据包
tcp and ip.host==172.16.10.222
tcp.flags//显示包含TCP标志的封包。
tcp.flags.syn == 0×02//显示包含TCP SYN标志的封包。
一、针对wireshark最常用的自然是针对IP地址的过滤
转载
2024-02-28 08:41:58
341阅读
https://mp.weixin.qq.com/s/Xwo6Au1Bq4gIfPTuBwEOFAhttps://edu.51cto.com/center/course/index/index?id=8617&fwcode=f33fb7RFIFZbkFz0Ag9lWbSbSv7sQYh7wBY7h9PLqLbnhWFMHnjTscQ
原创
2024-07-25 19:39:10
83阅读
grep （global search regular expression(RE) and print out the line,全面搜索正则表达式并把行打印出来）是一种强大的文本搜索工具，它能使用正则表达式搜索文本，并把匹配的行打印出来。Unix的grep家族包括grep、egrep和fgrep。egrep和fgrep的命令只跟grep有很小不同。egrep是grep的扩展，支持更多的re元
转载
2024-08-27 17:14:40
76阅读
文本处理无非是对文本内容做查看、修改等操作。Linux三剑客： grep、sed 和 awk 命令。处理文本内容，用 Vim 编辑器不是很好吗？Vim 允许我们使用键盘、鼠标来对文本内容进行交互性地修改，但在某些场景中，我们可能需要实现对文本内容做自动化的处理，而不是手工处理。很多时候，我们并不需要列出文件的全部内容，而是从文件中找到包含指定信息的那些行，要实现这个目的，可以使用 gre
转载
2024-07-19 20:24:16
75阅读
wireshark 实用过滤表达式（针对ip、协议、端口、长度和内容）1. 关键字“与”：“eq” 和 “==”等同，可以使用 “and” 表示并且，“或”：“or”表示或者。“非”：“!" 和 "not” 都表示取反。多组条件联合过滤数据包的命令，就是通过每个单个的条件命令与关键字“与或非”的
转载
2024-03-13 09:33:52
114阅读
1. grep str *log
过滤所有log文件中含有str 行并显示
2.grep -r exception /etc/ps
递归统计目录下所有文件带有exception 字符串，并打印出该字符串所在行的内容
grep [-abcEFGhHilLnqrsvVwxy][-A<显示列数>][-B<显示列数>][-C<显示列数>][-d<进行动作>
转载
2024-04-07 09:35:51
285阅读
fiddler是我们程序员的开发神器，强大的接口抓取功能免去了我们在网页上测试接口的麻烦，数据有问题也能迅速的找出来，清晰的请求头让我们很快的找到我们的传参，层次分明的数据结构展示让我们对这款神器爱不释手。其实几年前就使用过fiddle抓包，现在配置有点忘了，所以特此记录一下。它的原理是以web代理服务器的形式工作，使用的代理地址是：127.0.0.1，端口默认为8888，我们也可以通过设置进行修
转载
2024-06-07 21:55:21
166阅读
在Linux操作系统中，grep命令是一种非常强大且常用的文本搜索工具。通过使用grep命令，用户可以在文本文件中快速搜索特定的文本内容，并将匹配到的内容输出到标准输出。在使用grep命令时，常常会搭配使用各种选项和正则表达式，以实现更加精确和高效的文本搜索操作。
在实际的应用中，grep命令经常用于过滤文件。例如，当我们需要查找某个特定的关键词或内容时，可以使用grep命令在文件中进行搜索，并
原创
2024-04-16 11:25:00
249阅读
第1章 重定向1.1 > 或1> [标准输出]重定向 先清空文件的内容 然后再追加到文件的结尾 [root@oldboyedu43 data]# cat /root/data/oldboy.txt
I am studying linux.
oldboyedu.com
I
oldboy
linux.
[root@oldboyedu43 data]# echo "blog oldboy
