TCP编程 Socket是网络编程的一个抽象概念。通常我们用一个Socket表示“打开了一个网络链接”，而打开一个Socket需要知道目标计算机的IP地址和端口号，再指定协议类型即可。客户端 大多数连接都是可靠的TCP连接。创建TCP连接时，主动发起连接的叫客户端，被动响应连接的叫服务器。 举个例子，当我们在浏览器中访问新浪时，我们自己的计算机就是客户端，浏览器会主动向新浪的服务器发起
转载
2023-08-26 15:39:49
61阅读
前言虽然网络编程的socket大家很多都会操作，但是很多还是不熟悉socket编程中，底层TCP/IP协议的交互过程，本文会一个简单的客户端程序和服务端程序的交互过程，使用tcpdump抓包，实例讲解客户端和服务端的TCP/IP交互细节。TCP/IP协议IP头和TCP头格式如下: Internet Header Format
0 1
原创
2021-04-16 13:01:00
345阅读
一、介绍 1.ip地址： ip地址就是标识网络中设备的一个地址。ip地址表现形式分为IPv4和IPv6。 2.端口： 知名端口号：众所周知，范围从0到1023. ·这些端口号一般固定分配给一些服务，比如21端口分配给FTP（文件传输协议）服务，25–SMTP服务，80–HTTP服务 动态端口号：范围1024-65535.一般由开发应用程序使用。 ·如果程序猿开发的程序没有设置端口号，操作系统会在动
转载
2023-08-21 07:03:26
58阅读
A.4 tcpdump的输出t c p d u m p的输出是“原始的”。在本书中包含它的输出时，我们对它进行了修改以便阅读。首先，它总是输出它正在监听的网络接口的名字。我们把这一行给删去了。其次，t c p d u m p输出的时间戳在一个微秒精度的系统中采用如同 0 9 : 11 : 2 2 . 6 4 2 0 0 8的格式，在一个1 0 m s时钟精度的系统中则如同 0 9 : 11 :...
原创
2021-08-18 02:43:43
346阅读
网络协议通常分为不同层次进行开发，每一层分别负责不同的通信功能。一个类似TCPIP的协议簇是一组不同层次上的多个协议的组合。TCPIP通常被认为是一个四层协议系统，分为：应用层(telnet/FTP/emial)、运输层（UDP/TCP）、网络层（IP/ICMP/IGMP）、链路层（设备驱动程序以及接口卡）。 每一层负责不同的功能： 链路层：有时也成为数据链路层或网络接口层，通
转载
2024-06-23 11:18:23
63阅读
A.4 tcpdump的输出t c p d u m p的输出是“原始的”。在本书中包含它的输出时，我们对它进行了修改以便阅读。首先，它总是输出它正在监听的网络接口的名字。我们把这一行给删去了。其次，t c p d u m p输出的时间戳在一个微秒精度的系统中采用
原创
2022-03-03 17:08:22
211阅读
这篇文章介绍另一个好用的抓包工具 Wireshark， 用来获取网络数据封包，包括 HTTP、TCP、UDP 等网络协议包。 记得大学的时候就学习过TCP的三次握手协议，那时候只是知道，虽然在书上看过很多TCP和UDP的资料，但是从来没有真正见过这些数据包， 老是感觉在云上飘一样，学得不踏实。有了wireshark就能截获这些网络数据包，可以清晰的看到数据包中的每一个字段。更能
转载
2024-04-29 09:47:21
17阅读
1. 打印数据长度大于0的数据包 To print all IPv4 HTTP packets to and from port 80, i.e. print
原创
2023-06-20 07:09:25
86阅读
举例： 1、针对指定网卡eth0抓包1 tcpdump -i eth0 2、过滤主机1 tcpdump -i eth0 host 192.168.1.1
2 tcpdump -i eth0 src host 192.168.1.1
3 tcpdump -i eth0 dst host 192.168.1.1 3、过滤协议的类型1 tcpdump -i eth0 arp
2
转载
2024-04-25 22:14:24
489阅读
TCP/IP协议程序步骤TCP概述TCP服务端程序的开发流程如下所示TCP客户端程序的开发流程如下所示 TCP概述TCP是面向连接、可靠的、基于字节流的传输层通信协议，需要通信双方首先建立一个连接。但它对系统资源要求比较高。TCP 建立连接 （三次握手）
客户端
服务端
SYN（x)
SYN(y)-ACK(x+1)
转载
2023-10-23 22:54:10
92阅读
用简单的话来定义tcpdump，就是：dump the traffic on a network，根据使用者的定义对网络上的数据包进行截获的包分析工具。 tcpdump可以将网络中传送的数据包的“头”完全截获下来提供分析。它支持针对网络层、协议、主机、网络或端口的过滤，并提供and、or、not等逻辑语句来帮助你去掉无用的信息。 官方下载地址http://www.tcpdum
转载
2024-09-01 18:36:50
107阅读
TCP 端口的监听队列如何建立的？UNIX 和 WINDOWS 有什么区别？原理是什么？
近期需要实现一个TCP线程池服务，该服务需要能够在同一个端口上实现 TCP 常规服务、HTTP请求服务、SOAP WebService 服务，为了测试 ACE 的线程池启动后，如果所有线程都在忙，客户端的连接是否还能够建立，特实现了一个简单的测试程序，如下：ACE_
转载
2024-02-19 10:05:33
21阅读
tcpdump抓取TCP标识位 按每8位组算，TCP的标志位位于第13个8位组中，如下，第一行一共32位是0 - 3个8位组，第二行是4-7八位组，第三行是8-11八位组，data offset +reserved的前四个是第12个8位组，reserved中的后2位+6个标志位是第13个八位组。 以下TCP报头 因此第13个八位组结构为 - - + + + +...
转载
2013-02-24 16:07:00
370阅读
2评论
step1: connect(client)14:26:17.213856 IP 172.25.40.208.49040 > 172.25.40.208.9999: S 2796874307:2796874307(0) win
原创
2023-09-14 17:49:26
75阅读
需求： 使用tcpcopy复制现网到测试机器，但是测试机器并不知道导入流量的OC机器IP是多少 查询 -F '....
原创
2023-01-06 15:34:53
575阅读
常用选项-a —— 将网络地址和广播地址转变成名字 -d —— 将匹配信息包的代码以人们能够理解的汇编格式给出 -dd —— 将匹配信息包的代码以c语言程序段的格式给出 -ddd —— 将匹配信息包的代码以十进制的形式给出 -e —— 在输出行打印出数据链路层的头部信息 -f —— 将外部的Internet地址以数字的形式打印出来 -l —— 使标准输出变为缓冲行形式 -n —— 不
转载
2024-01-29 15:48:51
82阅读
1.高级用法如果不熟悉基本用法可以参考抓包工具tcpdump基本用法proto[x:y] : 过滤从x字节开始的y字节数。比如ip[2:2]过滤出3、4字节（第一字节从0开始排）
proto[x:y] & z = 0 : proto[x:y]和z的与操作为0
proto[x:y] & z !=0 : proto[x:y]和z的与操作不为0
proto[x:y]
0. 总览tcpdump 是一款强大的网络抓包工具，它使用 libpcap 库来抓取网络数据包，这个库在几乎在所有的 Linux/Unix 中都有。熟悉 tcpdump 的使用能够帮助你分析调试网络数据，本文将通过一个个具体的示例来介绍它在不同场景下的使用方法。不管你是系统管理员，程序员，云原生工程师还是 yaml 工程师，掌握 tcpdump 的使用都能让你如虎添翼，升职加薪。tcpdump 核
转载
2024-08-06 20:44:06
1486阅读
1、tcpdump安装：yum install tcpdump2、关键字介绍类型关键字： 指定主机 host 192.168.1.111 指定网络地址 net 202.0.0.0 指定端口 port 8080方向关键字 src：src 192.168.1.111，ip包源地址是192.168.1.111 dst：det 192.168.1.112，ip包目标地址是192.168.1
转载
2024-04-06 20:33:55
3672阅读
一、 tcpdump使用1、首先看下MAN手册TCPDUMP(8)
NAME
tcpdump - dump traffic on a network
SYNOPSIS
tcpdump [ -AdDeflLnNOpqRStuUvxX ] [ -c count ]
[ -C file_size ] [ -F file ]
[ -i interface ] [ -m module ] [ -M se
转载
2024-02-27 22:58:09
69阅读
