抓包分析 TCP 协议

抓包分析 TCP 协议

本文节选自霍格沃兹测试开发学社内部教材

TCP 协议是在传输层中，一种面向连接的、可靠的、基于字节流的传输层通信协议。

环境准备

对接口测试工具进行分类，可以如下几类：

• 网络嗅探工具：tcpdump，wireshark
• 代理工具：fiddler，charles，anyproxyburpsuite，mitmproxy
• 分析工具：curl，postman，chrome Devtool

抓包分析TCP协议

tcpdump

tcpdump 是一款将网络中传送的数据包的“头”完全截获下来提供分析的工具。它支持针对网络层、协议、主机、网络或端口的过滤，并提供 and、or、not 等逻辑语句去掉无用的信息。

让 tcpdump 时刻监听 443 端口，如果有异样就输入到 log 文件中

sudo tcpdump port 443 -v -w /tmp/tcp.log

利用这条命令，会把得到的报告放到目录 /tmp/tcp.log 中。

常用参数	含义
port 443	监听 443 端口
-v	输出更加详细的信息
-w	把数据写到 log 中