由于最近服务器流量异常所以写了一个简单的shell抓包脚本，每间隔10分钟进行一次抓包分别保存在不同的文件当中，脚本如下： #!/bin/sh#This is tcpdump scriptone=1two=2while (( $one != $two ))dosleep 1TIME=`date +%F"-"%H:%M:%S`tcpdump -i eth0 -s 0 -w tc
原创
2014-08-12 21:45:02
2425阅读
tcpdump 常用命令参考网址：利用tcpdump监控tcp连接三次握手和关
转载
2024-06-22 13:26:35
69阅读
1、抓包脚本# cat capturepackages.sh#!/usr/bin/sh#while [ 1 ]doSTIME=`date +%F"@"%H%M%S` DATE_DIR=`date +%F` if [ ! -d /tnm/capt
原创
2016-11-04 17:58:09
2032阅读
#!/bin/bash n=1 while true;do tcpdumpid=`ps aux | grep tcpdump | awk '/^tcpdump/{print $2}'` curl 172.30.3.198:6011 &>/dev/null if [ $? -ne 0 ];then e
原创
2024-10-15 15:17:33
69阅读
对于学习网站的人或者相关编程人员，经常需要用到http抓包工具来跟踪网页，但主流抓包软件如httpwatch、httpanalyzerstdv都是收费的，破解版往往也不稳定。实际上现在很多浏览器都内置了免费的抓包工具，小编今天就向大家简单介绍几款。
工具/原料
几款常见浏览器
方法/步骤
二、fiddle篇 （ps:其实是之前教别人压力测试时，把我提供的网站给搞崩了，所以现在我就不提供了，当然博客里面也会出现） 1.安装fiddle：fiddle是一款非常好用且易上手的抓包工具，安装完成就能用，就算是新手看完一两个教程，也能上手。 首先我们要下载它的安装包，下载地址：https://www.telerik.com/download/fiddler ，进入页
Fiddler Composer介绍Composer的官方帮助文档：http://www.fiddler2.com/fiddler/help/composer.aspFiddler的作者把HTTP Request发射器取名叫Composer(中文意思是：乐曲的创造者), 很有诗意Fiddler Composer的功能就是用来创建HTTP Request 然后发送。 你可以自定义一个Request,
Fiddler已有的功能已经够我们日常工作中使用了，为了更好的扩展Fiddler，Fiddler也是支持一些插件的安装，也支持用户自己开发插件并安装。
1、Traffic DifferTraffic Differ插件用来对比两个请求。 使用：拖动请求就可以了，比较对比数据。 作用：在现实开发中，在一个网站优化前保存一个完整的会话序列，在优化后再保存一个，通过对比两个会话序列，来比较优化起多大作
转载
2024-07-30 12:27:43
101阅读
mitmproxy简介mitmproxy（man-in-the-middle attack proxy），中间人攻击工具，可以用来拦截、修改、保存 HTTP/HTTPS 请求，对于爬虫尤其是基于APP的爬虫来说，是必不可少的一款神器。mitmproxy 基于Python开发，可以通过Python代码对请求和响应进行自定义过滤和修改。 对应其安装，可以到其官网（https://www.mitmpro
转载
2023-08-13 13:40:39
177阅读
好久没有写文档了，最近有个新的需求，需要将我们的apk交给运营来进行打包，并且运营人员可以自定义渠道包和渠道内容废话不多说，直接上代码1、在我们的项目中使用下面这个工具类获取渠道信息public class ChannelUtil {
private static final String CHANNEL_KEY = "cztchannel";
private static f
转载
2024-06-17 20:21:13
158阅读
然后就可以用mitmproxy拦截请求了。 1、首先要安装mitmproxy,可以使用pip install mitmproxy直接安装，另外还会附带mitmdump和mitmweb这两个组件。在Windows上也可以到https://github.com/mitmproxy/mitmproxy/releases/获取安装包,双击安装包即可安装。 2、证书配置 对于mitmproxy来说，想要
Docker 发布的方式为实现DevOps（自动化运维，需要配置 代码管理工具如Git的hook来实现提交编译、打包、发布等一系列事件控制）提供了诸多方便，辅助于Shell脚本可以很好的配合起来。Docker镜像可以通过自动化编译，也可以通过导入镜像的方式来获得。本文的题目叫：Shell脚本构建Docker 半自动化编译打包发布，因为我这里还没跟代码管理关联起来。Shell脚本不同实现导入镜像方式
转载
2024-01-28 06:46:19
37阅读
TCP 协议是在传输层中，一种面向连接的、可靠的、基于字节流的传输层通信协议。环境准备对接口测试工具进行分类，可以如下几类：网络嗅探工具：tcpdump，wireshark代理工具：fiddler，charles，anyproxyburpsuite，mitmproxy分析工具：curl，postman，chrome Devtool抓包分析TCP协议tcpdumptcpdump 是一款将网络中传送的
转载
2023-10-07 21:17:25
149阅读
转：http://jahnkey.huang.blog.163.com/blog/static/27489840201372333624311/ 简介
用简单的话来定义tcpdump，就是：dump the traffic on a network，根据使用者的定义对网络上的数据包进行截获的包分析工具。 tcpdump可以将网络中传送的数据包的“头”完全截获下来提供分析。它支
转载
2024-03-14 17:00:01
0阅读
目录一、tcpdump是什么？二、tcpdump里常用参数1、可接的选项 2、type类过滤器【参数】一、tcpdump是什么？tcpdump是Linux里的字符界面的数据抓包分析软件。tcpdump是一个用于截取网络分组，并输出分组内容的工具。tcpdump：其中tcp：传输控制协议，位于传输层transmission control protocol。dump：导
转载
2024-03-17 11:49:30
101阅读
前言开发过程中，本地程序可以进行debug自测，但是，针对服务调用和联调，需要定位问题的时候，可能就需要抓包去定位一些非代码层面或者服务注入相关的问题。因为在程序运行时，数据都是以数据包的形式进行传输，发送和接收数据的过程中，可能发出的数据有错误的数据，也可能接收的包中有错误的数据，从而导致程序处理出错，因此我们直接抓取传输的数据包，通过其他工具或方法解析数据包中的原始数据，可以定位是否因为数据输
转载
2024-05-03 15:16:20
312阅读
首先简单介绍下TCP，TCP位于OSI七层中的传输层，在以太网协议和IP协议上面，HTTP等应用层协议下面，处于中间位置。以太网协议规定电子信号如何组成数据包，解决子网内部的点对点通信；IP协议定义了地址规则（也就是IP地址），通过路由表，实现了多个子网间的数据包转发；TCP协议的主要作用就是保证数据通信的完整性和可靠性，防止丢包。一个以太网数据包的大小是固定的，为1522字节，其中1500字节是
转载
2023-11-02 12:23:23
544阅读
由于在测试中会需要抓取Linux服务器（IPC端或者EC2服务器）上的包，一直使用的是tcpdump工具，在这里总结下tcpdump的命令。如果只是仅仅抓包只需要学会使用以下这个命令：抓取网卡为enp3s0的数据包，并保存到http.cap文件中tcpdump -i enp3s0 -w http.cap想要更深入了解tcpdump的话可以阅读以下内容，更多详细信息可以查看官网http://www.
转载
2023-12-10 23:07:51
520阅读
转自：简介用简单的话来定义tcpdump，就是：dump the traffic on a network，根据使用者的定义对网络上的数据包进行截获的包分析工具。 tcpdump可以将网络中传送的数据包的“头”完全截获下来提供分析。它支持针对网络层、协议、主机、网络或端口的过滤，并提供and、or、not等逻辑语句来帮助你去掉无用的信息。-a：尝试将网络和广播地址转换成名称；
-c&l
这篇博文是我看了大神写的文章做了一些提取和基础知识的补充。 一、tcpdump简介 tcpdump是linux下的网络抓包工具，主要用于把流经网卡的数据包头截获下来进行分析。 过滤方式：针对网络层，协议，主机，网络或者端口过滤，辅以and，or，not等逻辑语句帮助你去掉无用的信息。 注意：此命令需要设置网卡为混杂模式，普通用户不能正常使用，需要root权限。网卡默认只接收目的硬件地址
转载
2023-11-04 13:18:06
511阅读
