1. 打印数据长度大于0的数据包 To print all IPv4 HTTP packets to and from port 80, i.e. print
原创
2023-06-20 07:09:25
86阅读
TCP编程 Socket是网络编程的一个抽象概念。通常我们用一个Socket表示“打开了一个网络链接”，而打开一个Socket需要知道目标计算机的IP地址和端口号，再指定协议类型即可。客户端 大多数连接都是可靠的TCP连接。创建TCP连接时，主动发起连接的叫客户端，被动响应连接的叫服务器。 举个例子，当我们在浏览器中访问新浪时，我们自己的计算机就是客户端，浏览器会主动向新浪的服务器发起
转载
2023-08-26 15:39:49
61阅读
A.4 tcpdump的输出t c p d u m p的输出是“原始的”。在本书中包含它的输出时，我们对它进行了修改以便阅读。首先，它总是输出它正在监听的网络接口的名字。我们把这一行给删去了。其次，t c p d u m p输出的时间戳在一个微秒精度的系统中采用如同 0 9 : 11 : 2 2 . 6 4 2 0 0 8的格式，在一个1 0 m s时钟精度的系统中则如同 0 9 : 11 :...
原创
2021-08-18 02:43:43
346阅读
网络协议通常分为不同层次进行开发，每一层分别负责不同的通信功能。一个类似TCPIP的协议簇是一组不同层次上的多个协议的组合。TCPIP通常被认为是一个四层协议系统，分为：应用层(telnet/FTP/emial)、运输层（UDP/TCP）、网络层（IP/ICMP/IGMP）、链路层（设备驱动程序以及接口卡）。 每一层负责不同的功能： 链路层：有时也成为数据链路层或网络接口层，通
转载
2024-06-23 11:18:23
63阅读
前言虽然网络编程的socket大家很多都会操作，但是很多还是不熟悉socket编程中，底层TCP/IP协议的交互过程，本文会一个简单的客户端程序和服务端程序的交互过程，使用tcpdump抓包，实例讲解客户端和服务端的TCP/IP交互细节。TCP/IP协议IP头和TCP头格式如下: Internet Header Format
0 1
原创
2021-04-16 13:01:00
345阅读
一、介绍 1.ip地址： ip地址就是标识网络中设备的一个地址。ip地址表现形式分为IPv4和IPv6。 2.端口： 知名端口号：众所周知，范围从0到1023. ·这些端口号一般固定分配给一些服务，比如21端口分配给FTP（文件传输协议）服务，25–SMTP服务，80–HTTP服务 动态端口号：范围1024-65535.一般由开发应用程序使用。 ·如果程序猿开发的程序没有设置端口号，操作系统会在动
转载
2023-08-21 07:03:26
58阅读
A.4 tcpdump的输出t c p d u m p的输出是“原始的”。在本书中包含它的输出时，我们对它进行了修改以便阅读。首先，它总是输出它正在监听的网络接口的名字。我们把这一行给删去了。其次，t c p d u m p输出的时间戳在一个微秒精度的系统中采用
原创
2022-03-03 17:08:22
211阅读
1、tcpdump安装：yum install tcpdump2、关键字介绍类型关键字： 指定主机 host 192.168.1.111 指定网络地址 net 202.0.0.0 指定端口 port 8080方向关键字 src：src 192.168.1.111，ip包源地址是192.168.1.111 dst：det 192.168.1.112，ip包目标地址是192.168.1
转载
2024-04-06 20:33:55
3672阅读
这篇文章介绍另一个好用的抓包工具 Wireshark， 用来获取网络数据封包，包括 HTTP、TCP、UDP 等网络协议包。 记得大学的时候就学习过TCP的三次握手协议，那时候只是知道，虽然在书上看过很多TCP和UDP的资料，但是从来没有真正见过这些数据包， 老是感觉在云上飘一样，学得不踏实。有了wireshark就能截获这些网络数据包，可以清晰的看到数据包中的每一个字段。更能
转载
2024-04-29 09:47:21
17阅读
TCPDump是一个非常强大的网络抓包工具，能够帮助我们实时监控和分析网络数据流量。在Kubernetes环境中，有时候我们需要针对特定的IP地址和端口进行抓包分析，以排查网络问题或进行安全审计。本文将教你如何在Kubernetes环境中使用TCPDump来指定特定的IP地址和端口进行抓包。
### 流程概述
在Kubernetes环境中使用TCPDump指定IP和端口进行抓包，主要流程如下：
原创
2024-05-29 10:39:17
2012阅读
(点击上方蓝字，快速关注)一般情况下linux系统会自带tcpdump工具，如果系统没有安装，直接用命令安装就行了。安装命令：yum install -ytcpdump 查看安装版本命令：tcpdump --
转载
2024-03-27 17:24:41
703阅读
举例： 1、针对指定网卡eth0抓包1 tcpdump -i eth0 2、过滤主机1 tcpdump -i eth0 host 192.168.1.1
2 tcpdump -i eth0 src host 192.168.1.1
3 tcpdump -i eth0 dst host 192.168.1.1 3、过滤协议的类型1 tcpdump -i eth0 arp
2
转载
2024-04-25 22:14:24
489阅读
使用tcpdump和wireshark分析tcp流Tcpdump抓包tcpdump -w packets.pcap -n -i eth0 tcp port 60 and dst host 10.22.47.66-i: 指定网络接口 -n: 不做域名解析，使用ip
原创
2021-07-05 10:40:27
987阅读
一、TCP建立连接说明：在此图中HostA充当客户端角色，HostB充当服务器角色。TCP是因特网中的传输层协议，使用三次握手协议建立连接。当主动方发出SYN连接请求后，等待对方回答SYN，ACK。这种建立连接的方法可以防止产生错误的连接，TCP使用的流量控制协议是可变大小的滑动窗口协议。第一次握手：建立连接时，HostA发送SYN包(SEQ=a)到HostB，并进入SYN_SEND状态，等待Ho
转载
2024-05-28 05:58:21
18阅读
# Linux TCPDump指定IP和端口
## 概述
在Linux系统中，使用TCPDump工具可以进行网络数据包的抓取和分析。有时候我们需要指定特定的IP地址和端口来监听网络流量，这样可以更精确地分析数据包。本文将介绍如何使用TCPDump指定IP和端口进行数据包捕获。
## 流程概览
以下是使用TCPDump指定IP和端口的主要步骤：
| 步骤 | 描述 |
| ---- | ---
原创
2024-05-29 10:39:27
983阅读
TCP/IP协议程序步骤TCP概述TCP服务端程序的开发流程如下所示TCP客户端程序的开发流程如下所示 TCP概述TCP是面向连接、可靠的、基于字节流的传输层通信协议，需要通信双方首先建立一个连接。但它对系统资源要求比较高。TCP 建立连接 （三次握手）
客户端
服务端
SYN（x)
SYN(y)-ACK(x+1)
转载
2023-10-23 22:54:10
92阅读
做了java很久，但是一直对于网络连接这块仍然模糊不清，也不清楚这个到底对于我有什么用，但是奇了怪了，面试经常各种问道这块，我很诧异，在此补充了...
转载
2022-03-17 11:56:02
180阅读
当 app 和服务器进行通信的时候，大多数情况下，都是采用 HTTP 协议。HTTP 最初是为 web 浏览器而定制的，如果在浏览器里输
原创
2023-02-07 00:08:59
158阅读
tcpdump介绍tcpdump 是一个运行在命令行下的抓包工具。它允许用户拦截和显示发送或收到过网络连接到该计算机的TCP/IP和其他数据包。tcpdump 适用于大多数的类Unix系统操作系统(如Linux,BSD等)。类Unix系统的 tcpdump 需要使用libpcap这个捕捉数据的库就像 windows下的WinPcap。Tcpdump的大概形式如下: 例:tcpdump –i et
转载
2024-08-15 11:37:55
391阅读
tcpdump抓取TCP标识位 按每8位组算，TCP的标志位位于第13个8位组中，如下，第一行一共32位是0 - 3个8位组，第二行是4-7八位组，第三行是8-11八位组，data offset +reserved的前四个是第12个8位组，reserved中的后2位+6个标志位是第13个八位组。 以下TCP报头 因此第13个八位组结构为 - - + + + +...
转载
2013-02-24 16:07:00
370阅读
2评论
