抓包分析之 wireshark 工具使用（配合前文 tcpdump 抓包~）

最新推荐文章于 2024-08-23 11:30:31 发布

Orangejuz

最新推荐文章于 2024-08-23 11:30:31 发布

阅读量839

点赞数 5

分类专栏：测试网络协议 linux 文章标签： wireshark tcpdump 测试工具

本文链接：https://blog.csdn.net/Orange_hhh/article/details/137587166

版权

测试同时被 3 个专栏收录

9 篇文章 0 订阅

订阅专栏

linux

6 篇文章 0 订阅

订阅专栏

网络协议

3 篇文章 0 订阅

订阅专栏

本文介绍了开源抓包工具Wireshark的安装方法，以及如何在Linux环境下配合tcpdump进行HTTP抓包示例，包括参数解释和数据分析过程。

摘要由CSDN通过智能技术生成

wireshark是开源软件，可以大胆放心使用。可以运行在Windows和Mac OS上。配合前文的抓包文章一起使用，linux下的抓包工具是 tcpdump，文章链接：抓包之linux下tcpdump命令。使用wireshark的人必须了解网络协议，否则就看不懂wireshark了。

1. Wireshark软件安装

官方下载链接：
https://www.wireshark.org/
在这里插入图片描述

按照系统版本选择下载，下载完成后，按照软件提示一路Next安装。

2. Wireshark抓包示例

2.1. 开启tcpdump抓包,并将结果转存为文件

tcpdump tcp -s 0 port 80 -w ./http.cap

说一下这几个参数
tcp是指定抓取那种协议的数据,因为我们要抓取http协议,但是tcp不能指定http协议,但是http协议是基于TCP协议的,所以抓取TCP协议数据.
-s 0 tcpdump 抓取数据包时默认抓取长度为68字节。加上-S 0 后可以抓到完整的数据包
port 80 我的服务器监听的80端口,所以只抓取80端口的数据.
-w ./http.cap 指定tcpdump转存数据时的文件 ./http.cap是当前目录下的http.cap文件