一、Linux下抓包工具tcpdump详细介绍（一）简介 Tcpdump是Linux平台下一个以命令行方式运行的网络流量监测工具，它能截获网卡上收到的数据包，并能够协助网络管理员对其中的内容进行相应的分析，它支持针对网络层、协议、主机、网络或端口的过滤，并提供and、or、not等逻辑语句来帮助你去掉无用的信息。（二）使用场景 在win系统上，我们可以利用wireshark工具来抓包，可是在没有界
转载
2024-07-23 20:34:33
115阅读
前言
这几天要对移动终端上的微信公众号服务和APP进行测试，利用burp神器对其数据包进行拦截测试，但是中间遇到了很多问题，现在就如何设置才能正常抓取HTTPS数据包进行一番总结。
一.基础知识 certmgr.msc启动证书管理器 从这里我们就可以直接查看或者导出我们需要的证书，当然也可以从浏览器直接导出。 2.HTTPS工作原理 HTTPS其实是有两部分组成：HTTP +&
转载
2024-04-12 05:23:20
280阅读
tar zxvf arptables-v0.0.3-3.tar.gz cd arptables-v0.0.3-3/ make make install
生成的命令是/usr/local/sbin/arptables、/usr/local/sbin/arptables-save、/usr/local /sbin/arptables-restore，系统启动脚本/etc/rc.d/in
转载
2024-09-02 12:27:31
40阅读
数据传输的过程，数据包经过防火墙的过程：1 数据包首先进入的是prerouting链，会自动匹配prerouting的规则。 这里面分为两种情况；一种是进入本机的，访问本机数据的，此时数据包进入input链，获得数据后，到达output链，经postrouting链去往目标主机。另外一种是经过转发，不做数据查询的，那么就会自动匹配forward链的规则，然后到达postrouting链出
转载
2024-04-01 17:48:16
123阅读
1、iptables filter表小案例 具体操作如下，输入命令 vi /usr/local/sbin/iptables.sh ，回车，见下图，输入如下的内容：#! /bin/bash
ipt="/usr/sbin/iptables"
$ipt -F
$ipt -P INPUT DROP
$ipt -P OUTPUT ACCEPT
$ipt -P FORWARD AC
转载
2024-10-12 17:56:25
125阅读
最近需要在Linux上抓包，用到了tcpdump工具，记录一下使用的方法tcpdump，用简单的语言概括就是dump the traffic on a network，是一个运行在linux平台可以根据使用者需求对网络上传输的数据包进行捕获的抓包工具，tcpdump可以将网络中传输的数据包的“包头”全部捕获过来进程分析，其支持网络层、特定的传输协议、数据发送和接收的主机、网卡和端口的过滤，并提供a
转载
2024-05-11 20:37:34
306阅读
Linux是一个开源操作系统，拥有众多功能强大的工具，其中抓包工具是网络技术人员必备的利器之一。在Linux系统中，常用的抓包工具就是红帽系统上的tcpdump和Wireshark。
tcpdump是一个非常实用的网络工具，可以实时监听网络传输过程中的数据包，并可以对这些数据包进行分析和处理。通过tcpdump工具，用户可以深入了解网络通信的细节，发现网络中的问题和隐患，为网络优化和故障排除提供
原创
2024-03-15 11:01:20
70阅读
一、什么是tcpdumptcpdump是Linux系统上最常用的抓包工具，用来抓取网络通信中的数据包，并进行分析。另外，因为大多数网络安全设备（如防火墙）底层系统也是Linux，所以各种网络安全设备一般也内置tcpdump。二、什么时候会用到tcpdump1、当业务系统发生故障，比如客户端app无法连接服务器端，那么可以在服务器端进行tcpdump抓包，看客户端的连接请求是否到达了服务器。这样来排
转载
2024-08-05 13:44:58
154阅读
总所周知,Linux 服务器是可以作为一台路由器使用,不仅仅是可以转发单播数据包,同事也可以转发组播数据包.但是多数同学却不知道如何配置.本文将介绍将Linux配置成组播转发路由器的方法做一个分享.目录手工开启1.开启转发开关2.在需要开启组播转发的接口上打开组播转发开关.3.手工配置静态组播路由.4.配置iptables,放行组播转发报文使用pimd工具动态配置组播路由和igmp成员发现1.开启
转载
2024-01-25 19:01:54
63阅读
作为一名入门嵌入式软件开发的新人来说，网络编程是必须要掌握的一门技术，这篇博客主要记录一下，LINUX下使用TCP协议创建一个简单地C/S结构，并且在最后通过WireShark抓包进行分析，完整体验一下TCP协议的流程。以下只是我自己的一些见解，还望多多指教1、TCP服务端编写思路：TCP服务器主要实现提供服务，运行之后应该处于等待状态，等待客户端与之建立连接，在于客户端建立连接之后即可进行通信，
转载
2024-03-28 14:36:25
0阅读
为什么要抓包？抓包有什么作用？抓包的好处：1，分析出当前服务器存在的漏洞，接口参数，防盗链，流量工具，ip伪造，参数篡改，钓鱼网站等。抓包的作用：端到端联调，包括不限制语言的参数请求，只要走upd,http协议。万物皆可抓、举个例子抓包的应用场景：网络传输，特殊协议，特殊场景，比如公安的视图库，国标，需要硬件交互的都必不可少（常见的：TCP，UDP,TLS,HTTP,QUIC,HTTP/2 Str
转载
2024-04-20 10:24:20
69阅读
iptables简介 netfilter/iptables（简称为iptables）组成Linux平台下的包过滤防火墙，与大多数的Linux软件一样，这个包过滤防火墙是免费的，它可以代替昂贵的商业防火墙解决方案，完成封包过滤、封包重定向和网络地址转换（NAT）等功能。iptables基础 规则（rules）其实就是网络管理员预定义的条件，规则一般的定义为“如果数据包头符合这样的条件，就这
转载
2024-04-17 15:02:02
270阅读
在linuxserver上，常常要定位网络问题，就须要用到抓包。比如:tcpdump -X -s 0 host 10.17.81.22 and port 9999 -w /home/text.cap -i eth4 上面的意思是抓取和 10.17.81.22 server port9999进行通讯的全部(-X)不大小限制(-s 0)
转载
2024-03-31 21:42:54
96阅读
概述tcpdump是一个用于截取网络分组，并输出分组内容的抓包工具，类似于window下的wireshark。是Linux系统下用于网络分析和问题排查的首选工具普通用户不能执行，需要使用root权限的用户才可执行我们可以使用tcpdump对数据包进行抓取原理将网络中传送的数据包的“头”完全截获下来提供分析，类似防火墙的包过滤。它支持针对网络层、协议、主机、网络或端口的过滤，并提供and、or、no
转载
2024-04-01 14:48:38
142阅读
linux下抓包用如下命令：tcpdump -w /tmp/rad1.cap -s 0 udp port 1812其中各种条件的使用可以参考wireshark的使用或下面的“表达式”。如上例中可以改为：tcpdump -w /tmp/rad1.cap -s 0 udp port 1812 or 1813tcpdump -w /tmp/rad3.cap -s 0 udp port \( 1812 o
原创
2013-07-01 11:55:09
1997阅读
Linux系统是一款开源的操作系统，拥有丰富的软件资源和强大的定制功能，广泛应用于服务器、嵌入式设备等领域。作为Linux系统中的一种高级编程语言，Python不仅易学易用，还拥有丰富的库和模块，可以实现各种复杂的功能。
在网络通信中，抓包是一种常见的技术手段，用于捕获网络数据包并对其进行分析。Linux系统自带了许多抓包工具，如tcpdump、Wireshark等，可以实现对网络数据包的实时监
原创
2024-04-11 10:33:51
102阅读
Linux 作为一个开源的操作系统，深受广大程序员和系统管理员们的喜爱。在 Linux 中，有各种各样的工具可以帮助用户更好地进行系统管理和网络监控。其中，抓包工具 tcpdump 就是一个非常实用的工具，它可以帮助用户捕捉网络数据包，分析网络通信情况，检测网络问题等。
tcpdump 是一款非常强大的抓包工具，它可以在 Linux 下捕捉数据包，并将捕获到的数据包以文本或二进制格式输出。用户可
原创
2024-04-16 10:21:08
115阅读
Red Hat Linux 是一款基于开源的操作系统，被广泛应用于服务器端和企业级计算环境中。它提供了丰富的功能和工具，使得用户能够轻松管理系统、部署应用程序以及进行网络通信等操作。其中一个非常重要的功能就是抓包，即通过监控和记录网络数据包的方式来进行网络分析和故障诊断。
在 Red Hat Linux 中，抓包工具主要是指 tcpdump 和 Wireshark 这两种工具。tcpdump 是
原创
2024-04-11 10:15:12
118阅读
Linux操作系统是开源操作系统中的一种，拥有广泛的用户群体和社区支持。在Linux系统中，Socket是一种用来在网络之间进行通信的接口，通过Socket可以实现不同主机之间的数据传输。在Linux系统中，抓包是一种常见的网络监控技术，通过抓包可以监控和分析网络数据包的传输情况，以便进行网络性能优化和故障排除。
在Linux系统中，通过使用Socket接口可以实现网络应用程序之间的通信。Soc
原创
2024-04-17 10:18:31
39阅读
tcpdump命令是一款sniffer工具，它可以打印所有经过网络接口的数据包的头信息，也可以使用-w选项将数据包保存到文件中，方便以后分析。语法tcpdump(选项)选项-a：尝试将网络和广播地址转换成名称；-c<数据包数目>：收到指定的数据包数目后，就停止进行倾倒操作；-d：把编译过的数据包编码转换成可阅读的格式，并倾倒到标准输出；-dd：把编译过的数据包编码转换...
原创
2021-07-04 18:35:16
799阅读
