tcpdump监听http－截包

最新推荐文章于 2025-05-16 09:16:37 发布
最新推荐文章于 2025-05-16 09:16:37 发布
阅读量1.5k 收藏
点赞数
CC 4.0 BY-SA版权
分类专栏： 其他技术 文章标签： tcpdump http 截包 监听
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/cubesky/article/details/38754617
本文介绍如何使用tcpdump命令抓取指定主机的数据包，并通过详细输出模式解析这些数据包的内容。文章重点介绍了使用-tcpdump-A-vvvhostdestination_hostname命令进行数据包捕获的方法。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

tcpdump -A -vvv host destination_hostname 

 -A (ascii) 

-vvv (verbose output)


                

        

    

    
  



    

      

        

            

              
                
                  xak
                
              
            

            

                关注
              
            

        

        

          
      

      

            

                专栏目录
          










                



	

		

			

				
					
rust实践 - 使用tcp链接监听web请求，进行http解析

				
			

			

				

					BBinChina的专栏
				

				

					05-23
					
					3753
					
				

			

		

		

			
				
目标
使用rust构建一个单线程处理http请求的web服务器。

学习有关TCP和HTTP两个协议的知识。
侦听套接字上的TCP连接。

动手
cargo 构建项目
我们不希望只构建一个小玩具的rs代码，而是采用生产方式来构建我们的任何rs项目，这需要我们用到之前讲述过的cargo工具。执行一下指令构建本次实践的项目
cargo new webBean


回顾之前文章讲过的内容：
1、Cargo.toml是项目描述信息
2、src是源代码放置的目录
使用net网路库监听tcp链接

补充知识：

Web

			
		

	



                

            
              



	

		

			

				
					
Tcpdump 详解（抓包）

				
			

			

				

					weixin_46837396的博客
				

				

					10-07
					
					3035
					
				

			

		

		

			
				
一、命令常用参数
-A ： 以ASCII格式打印出所有分组，并将链路层的头最小化。
-c ：在收到指定的数量的分组后，tcpdump就会停止。
-C ：在将一个原始分组写入文件之前，检查文件当前的大小是否超过了参数file_size 中指定的大小。如果超过了指定大小，则关闭当前文件，然后在打开一个新的文件。参数 file_size 的单位是兆字节（是1,000,000字节，而不是1,048,576字节）。
-d ：将匹配信息包的代码以人们能够理解的汇编格式给出。
-dd ：将匹配信息包的代码以c语言程序段的

			
		

	



              


  
              

                


	

		

			

				
					
用tcpdump监控http

				
			

			

				

					weixin_30663471的博客
				

				

					11-30
					
					148
					
				

			

		

		

			
				
tcpdump -X -s 0 -w filename host www.cnblogs.com and tcp port 80
监控本机向www.cnblogs.com发出的包，把内容写入filename里，里面包含TCP头部，但是很容易就能分辨出HTTP的内容了。

监听ICMP
tcpdump icmp -vX -i eth0 and host www.cnblogs.com
监...

			
		

	





	

		

			

				
					
用tcpdump抓包分析HTTP流量

					
最新发布

				
			

			

				

					weixin_73725158的博客
				

				

					05-16
					
					598
					
				

			

		

		

			
				
tcpdump是一款强大的命令行工具，可用于捕获和分析网络流量，尤其在HTTP流量分析中具有重要作用。sudo tcpdump -i eth0 -A -s 0 'tcp[((tcp[12:1] & 0xf0) >> 2):4] = 0x504f5354' # POST请求。sudo tcpdump -i eth0 -A -s 0 'tcp[((tcp[12:1] & 0xf0) >> 2):4] = 0x47455420' # GET请求。：仅捕获目标或源端口为80的数据包。确保捕获完整数据包。

			
		

	



		

			
		



	

		

			

				
					
使用tcpdump监控http流量

				
			

			

				

					
				

				

					08-22
					
					885
					
				

			

		

		

			
				
使用tcpdump监控http流量，具体内容包括：http request,http response,http headers以及http message body.
监控本机http流量
tcpdump -A -s 0 'tcp port 80 and (((ip[2:2] - ((ip[0]&0xf)<<2)) - ((tcp[12]&0xf0)>...

			
		

	





	

		

			

				
					
tcp链接的几种状态&tcpdump抓包

				
			

			

				

					agapple
				

				

					11-09
					
					587
					
				

			

		

		

			
				

linux服务器上的11种tcp状态
 
说明： 通常情况下:一个正常的TCP连接，都会有三个阶段:1、TCP三次握手;2、数据传送;3、TCP四次挥手
里面的几个概念：

SYN: (同步序列编号,Synchronize Sequence Numbers) 
ACK: (确认编号,Acknowledgement Number) 
FIN: (结束标志,FINish) 


TCP...

			
		

	





	

		

			

				
					
在linux中使用tcpdump命令 – 监听网络流量

				
			

			

				

					qq_42779175的博客
				

				

					02-06
					
					7947
					
				

			

		

		

			
				
tcpdump命令 – 监听网络流量
tcpdump命令是一款sniffer工具，是linux上的抓包工具，嗅探器；它可以打印出所有经过网络接口的数据包的头信息。
tcpdump命令工作时先要把网卡的工作模式切换到混杂模式。所以tcpdump命令需要以root身份运行。tcpdump命令是linux下使用最广泛的网络协议分析工具。使用tcpdump命令时，必须精通TCP/IP协议工作原理。
语法格...

			
		

	





	

		

			

				
					
tcpdump - 数据包进行截获的包分析工具

				
			

			

				

					墨鱼菜鸡
				

				

					07-11
					
					1500
					
				

			

		

		

			
				
From：http://www.cnblogs.com/ggjucheng/archive/2012/01/14/2322659.html 
30 分钟掌握 tcpdump：http://zhuanlan.51cto.com/art/201701/527498.htm 
 
 Androidtcpdump下载：https://www.androidt...

			
		

	





	

		

			

				
					
Tcpdump命令的使用

				
			

			

				

					fajing_feiyue的博客
				

				

					03-06
					
					3954
					
				

			

		

		

			
				
tcpdump 简单来说就是一款抓包工具
一、概述
tcpdump提供了源代码，公开了接口，因此具备很强的可扩展性，对于网络维护和入侵者都是非常有用的工具。tcpdump存在于基本的Linux系统中，由于它需要将网络界面设置为混杂模式，普通用户不能正常执行，但具备root权限的用户可以直接执行它来获取网络上的信息。因此系统中存在网络分析工具主要不是对本机安全的威胁，而是对网络上的其他计算机的安全存在威胁。
不带参数的tcpdump会收集网络中所有的信息包头，数据量巨大，必须过滤。
二、选项介绍
-A 以AS

			
		

	





	

		

			

				
					
centos7 -- linux 系统离线安装tcpdump抓包软件、使用教程

				
			

			

				

					zengliguang的专栏
				

				

					11-13
					
					4769
					
				

			

		

		

			
				
将离线安装程序拖动到root目录下。

			
		

	





	

		

			

				
					
【Linux常用命令】tcpdump使用讲解

				
			

			

				

					L李钟意的博客
				

				

					08-25
					
					384
					
				

			

		

		

			
				
tcpdump 用简单的语言概括就是dump the traffic on a network，是linux环境下抓包工具，可以将网络中传输的数据包的“包头”全部捕获过来进程分析，其支持网络层、特定的传输协议、数据发送和接收的主机、网卡和端口的过滤，并提供and、or、not等语句进行逻辑组合捕获数据包或去掉不用的信息。也可以对对应网络接口流量进行抓取或者过滤抓取并打印输出到屏幕，也可以保存到指定文件。指定的文件可以用wireshark来打开查看。方便我们确定网络问题。

			
		

	





	

		

			

				
					
基于Winpcap抓取http包

				
			

			

				

					10-23
				

			

		

		

			
				
直接截获网卡数据
截获发送方式为POST的HTTP包
显示出用户登陆信息

			
		

	





	

		

			

				
					
httpparse  linux 截包工具

				
			

			

				

					cominglately的博客
				

				

					06-01
					
					920
					
				

			

		

		

			
				
github 链接

			
		

	





	

		

			

				
					
wireshark抓包分析HTTP协议，HTTP协议执行流程，

					
热门推荐

				
			

			

				

					wangyuxiang946的博客
				

				

					10-10
					
					4万+
					
				

			

		

		

			
				
使用WireShark工具抓取HTTP协议的数据包，分析HTTP协议执行流程，分析HTTP请求响应报文中各个字段的作用。

			
		

	





	

		

			

				
					
http之tcpdump使用

				
			

			

				

					weixin_40732273的博客
				

				

					06-13
					
					4272
					
				

			

		

		

			
				
1、tcpdump之http过滤
过滤命令：
tcpdump -i ens33 -A -v -s 0 'tcp port 8000 and (((ip[2:2] - ((ip[0]&0xf)<<2)) - ((tcp[12]&0xf0)>>2)) != 0)'

过滤结果如图所示:

过滤说明：
（1）接受和回复的http报文的header和body可以以ascii 显示，非常直观
（2）区分每一次连接看端口号，端口号不变时，说明是一次长连接还没结束，端口号变化时，说

			
		

	





	

		

			

				
					
HTTP(http+抓包Fiddler+协议格式+请求+响应)

				
			

			

				

					m0_58761900的博客
				

				

					11-17
					
					7668
					
				

			

		

		

			
				
🦄1. 了解HTTP
🦄2. 抓包
🦄3. http协议格式
🐲3.1 完整的HTTP请求格式
🐲3.2 完整的HTTP响应的格式
HTTP请求
🦄4. 认识URL
🦄5. http中的"方法"
🐲5.1get 是最常用的HTTP请求方法
🐲5.2. post 产生的途径
面试题: get 和 post 的区别
"post" 和 "get" 安全性问题
🦄6. 请求报头header
🐲6.1 Host:表示服务器主机的地址和接口
🐲6.2Con

			
		

	





	

		

			

				
					
tcpdump/HTTP协议实践

				
			

			

				

					weixin_34348174的博客
				

				

					11-09
					
					400
					
				

			

		

		

			
				
tcpdump/HTTP协议实践


客户端：
CLOSED->SYN_SENT->ESTABLISHED->FIN_WAIT_1->FIN_WAIT_2->TIME_WAIT->CLOSED
服务端：
CLOSED->LISTEN->SYN收到->ESTABLISHED->CLOSE_W...

			
		

	





	

		

			

				
					
Linux网络抓包工具tcpdump使用指南

				
			

			

				

					
				

			

		

		

			
				
4. tcpdump的使用说明：文件“linux 截包工具 tcpdump.txt”可能包含对tcpdump命令的详细解释和使用指南。其中可能包含了常用的参数和选项，如`-i`用于指定监听的网络接口，`-n`表示不将地址转换为主机名，`-v`、`-...

			
		

	



              




          




        



    





    



      

      

        
      

      





	

		评论	
	

  
	




  

    

      添加红包
      
    

    

      

        
        

          
          
        

        
请填写红包祝福语或标题

      

      

        
        

          
          个
        

        
红包个数最小为10个

      

      

        
        

          
          元
        

        
红包金额最低5元

      

      

        
        

          当前余额3.43元
          前往充值 >
        

      

      

        

          需支付：10.00元
        

        
        
      

    

  





  

    
    
  

  

    
    
  








  

    

      

        

          

            
            
成就一亿技术人!

          

          

        

        

          

          

            领取后你会自动成为博主和红包主的粉丝
            规则
          

        

      

      

        

          

            
              
            
            

              
hope_wisdom
 发出的红包
            

          

        

        

          

          

          

        

      

    

    

  



      
      

      
实付元

      
使用余额支付

      

        

          

            
            点击重新获取
          

        

        
扫码支付

      

      

        
          
            
          
          
        
      

      

        
        钱包余额
          0
          

            
            

              

                
抵扣说明：

                
 1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
 2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

              

            

          

      

      余额充值