一、什么是tcpdumptcpdump是Linux系统上最常用的抓包工具，用来抓取网络通信中的数据包，并进行分析。另外，因为大多数网络安全设备（如防火墙）底层系统也是Linux，所以各种网络安全设备一般也内置tcpdump。二、什么时候会用到tcpdump1、当业务系统发生故障，比如客户端app无法连接服务器端，那么可以在服务器端进行tcpdump抓包，看客户端的连接请求是否到达了服务器。这样来排
转载
2024-08-05 13:44:58
154阅读
红帽是一家知名的Linux发行版公司，拥有庞大的用户群体和开发者社区。在网络抓包技术方面，红帽也有其独到之处。网络抓包是一种用于监控和分析网络流量的技术，可用于诊断网络问题、检测恶意流量等。在Linux系统上，我们可以使用各种工具进行网络抓包，帮助我们更好地了解网络通信过程。
在红帽Linux系统上，最常用的网络抓包工具之一是tcpdump。tcpdump是一个轻量级的命令行工具，能够捕获网络数
原创
2024-03-08 09:50:47
68阅读
linux抓包是通过注册一种虚拟的底层网络协议来完成对网络报文（准确的是网络设备）消息的处理权。一、查看本地网卡状态：命令：# netstat -iIface：存在的网卡。MTU：最大传输单元。RX-OK RX-ERR RX-DRP RX-OVR：正确接收数据报的数量以及发生错误、流式、碰撞的总数。TX-OK TX-ERR TX-DRP TX-OVR：正确发送数据报的数量以及发生错误、流式、碰撞的
转载
2024-02-16 17:55:24
55阅读
前几天学习过程中遇到点问题，一直想不明白为什么不通，配置上也没查出什么问题，上度娘查找了很多资料，发现基本都是东抄抄西凑凑，没有一个是可行的。晚上找汤老师帮忙一块分析定位了下，由于测试环境的机器涉及到Linux和windows主机，所以两边都抓包看了下，结果不知不觉的熬到0点多，这或许应该就是发际线高的原因了吧，哈哈。最后，在汤老师的帮助下，找到了问
linux tcpdump命令需要以root身份使用。举例：抓本机8804端口上的数据，并将抓包结果保存在test.cap文件中tcpdump -X -s 0 -w test.cap port 8804tcpdump -X -s 0 -w test.cap host 220.194.51.1tcpdump -X -s 0 -w test.cap port 8804-X Print each packet (minus its link level header) in hex and ASCII.-s snaplen Setting snaplen to 0 means use the req
转载
2012-02-07 10:59:00
99阅读
2评论
每周知识总结（三）一.什么是抓包二.int和long long的极限三.DNS四.路由器五.编译性语言和解释性语言六.jdbc七.单播、多播（组播）和广播八.NULL和nullptr九.unordered_map与map的区别 一.什么是抓包抓包（packet capture）就是将网络传输发送与接收的数据包进行截获、重发、编辑、转存等操作，也用来检查网络安全。抓包也经常被用来进行数据截取等。抓
转载
2023-10-08 11:22:53
239阅读
linux抓包命令是“tcpdump”，可以抓取流动在网卡上的数据包，可以将网络中传送的数据包的“头”完全截获下来提供分析；它支持针对网络层、协议、主机、网络或端口的过滤，并提供and、or、not等逻辑语句来帮助你去掉无用的信息。本教程操作环境：Red Hat Enterprise Linux 6.1系统、Dell G3电脑。tcpdump命令是基于unix系统的命令行的数据报嗅探工具，可以抓取
转载
2024-05-27 11:18:27
146阅读
做后台开发，经常需要抓取数据包，查看数据流量是否正常，在windows上可以使用Wireshark，是一个网络封包分析软件，使用WinPCAP作为接口，直接与网卡进行数据报文交换。而Linux下使用tcpdump或者ngrep。这里介绍如何使用ngrep。使用ngrep抓包可以确定数据包是否已经到了某个服务模块，从而定位是哪个部分的问题。ngrep介绍及安装ngrep是一个网络抓包工具，可以用来侦
转载
2024-03-29 08:44:34
95阅读
先安装：yum install tcpdump1、监听特定网卡抓取第一块网卡所有数据包：[root@server110 tcpdump]# tcpdump
tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
listening on eth0, link-type EN10MB (Ethernet),
原创
2024-05-30 16:59:31
81阅读
抓包命令tcpdump -i any port 端口号 -s 0 -w 文件名
原创
2021-12-23 17:07:44
299阅读
刚刚抓包发现了一个NBNS协议的数据包，出于兴趣查了一下资料，原来是这么一回事情。 NBNS = NetBIOS Name Service，应该是在做命名查询。微软WINS的实现就是一个例子。例如开...
刚刚抓包发现了一个NBNS协议的数据包，出于兴趣查了一下资料，原来是这么一回事情。NBNS = NetBIOS Name Service，应该是在做命
转载
2023-09-12 22:57:28
81阅读
Wireshark是世界上最流行的网络分析工具。这个强大的工具可以捕捉网络中的数据，并为用户提供关于网络和上层协议的各种信息。 与很多其他网络工具一样，Wireshark也使用pcap network library来进行封包捕捉。 Wireshark的优势： - 安装方便。 - 简单易用的界面。 - 提供丰富的功能。 Wireshark的原名是Ethereal，新名字是2006年起用的。当时E
最近需要在Linux上抓包，用到了tcpdump工具，记录一下使用的方法tcpdump，用简单的语言概括就是dump the traffic on a network，是一个运行在linux平台可以根据使用者需求对网络上传输的数据包进行捕获的抓包工具，tcpdump可以将网络中传输的数据包的“包头”全部捕获过来进程分析，其支持网络层、特定的传输协议、数据发送和接收的主机、网卡和端口的过滤，并提供a
转载
2024-05-11 20:37:34
306阅读
tcpdump -i eth0 -nn 'http'-nnA 'port 8120'tcpdump的命令格式tcpdump的参数众多，通过man tcpdump可以查看tcpdump的详细说明，这边只列一些笔者自己常用的参数：tcpdump [-i 网卡] -nnAX '表达式'各参数说明如下：-i：interface 监听的网卡。-nn：表示以ip和por
转载
2024-03-28 06:55:34
57阅读
Linux是一个开源操作系统，拥有众多功能强大的工具，其中抓包工具是网络技术人员必备的利器之一。在Linux系统中，常用的抓包工具就是红帽系统上的tcpdump和Wireshark。
tcpdump是一个非常实用的网络工具，可以实时监听网络传输过程中的数据包，并可以对这些数据包进行分析和处理。通过tcpdump工具，用户可以深入了解网络通信的细节，发现网络中的问题和隐患，为网络优化和故障排除提供
原创
2024-03-15 11:01:20
70阅读
总所周知,Linux 服务器是可以作为一台路由器使用,不仅仅是可以转发单播数据包,同事也可以转发组播数据包.但是多数同学却不知道如何配置.本文将介绍将Linux配置成组播转发路由器的方法做一个分享.目录手工开启1.开启转发开关2.在需要开启组播转发的接口上打开组播转发开关.3.手工配置静态组播路由.4.配置iptables,放行组播转发报文使用pimd工具动态配置组播路由和igmp成员发现1.开启
转载
2024-01-25 19:01:54
63阅读
作为一名入门嵌入式软件开发的新人来说，网络编程是必须要掌握的一门技术，这篇博客主要记录一下，LINUX下使用TCP协议创建一个简单地C/S结构，并且在最后通过WireShark抓包进行分析，完整体验一下TCP协议的流程。以下只是我自己的一些见解，还望多多指教1、TCP服务端编写思路：TCP服务器主要实现提供服务，运行之后应该处于等待状态，等待客户端与之建立连接，在于客户端建立连接之后即可进行通信，
转载
2024-03-28 14:36:25
0阅读
没有任何一个程序员在作项目的时候不会遇到网络编程的问题，要解决这些问题除了对各类网络协议深刻了解以外，还须要掌握各类网络分析工具的用法，不用多说wireshark绝对是这方面的翘楚，惋惜的是，wireshark不能对本地接口(loopback，或者127.0.0.1)进行直接抓包。javawireshark的工做原理这里面的原理其实很简单，wireshark能够经过操做系统来访问全部的网络adap
转载
2023-07-21 13:43:51
28阅读
爬虫实战的JS逆向，就像是做侦探。很多时候，我们要尝试不同方式和手段寻找线索，不能放过蛛丝马迹，通过仔细观察和比较，然后顺藤摸瓜，找到加密入口。再调试JS代码的时候，需要保持清晰的目标和方向感，大胆尝试，才能获得结果。如果用好以下技巧，将能给我们带来眼前一亮，以及柳暗花明又一村的感觉。抓包： 大部分网站通过浏览器就可以完成抓包，针对复杂的可以考虑利用Fiddle、Charlse等三方软件。加密入口
转载
2023-11-10 12:24:06
56阅读
为什么要抓包？抓包有什么作用？抓包的好处：1，分析出当前服务器存在的漏洞，接口参数，防盗链，流量工具，ip伪造，参数篡改，钓鱼网站等。抓包的作用：端到端联调，包括不限制语言的参数请求，只要走upd,http协议。万物皆可抓、举个例子抓包的应用场景：网络传输，特殊协议，特殊场景，比如公安的视图库，国标，需要硬件交互的都必不可少（常见的：TCP，UDP,TLS,HTTP,QUIC,HTTP/2 Str
转载
2024-04-20 10:24:20
69阅读
