实战：tcpdump抓包分析三次握手四次挥手

最新推荐文章于 2023-03-05 02:04:04 发布
最新推荐文章于 2023-03-05 02:04:04 发布
阅读量741 收藏 3
点赞数
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/linux_hua130/article/details/106576370
版权
本文档以实战的形式介绍tcpdump抓包分析三次握手四次挥手的过程。

执行tcpdump命令

tcpdump -n -i ens32 host 192.168.10.10 and 42.186.113.26 >> /tmp/tcpdump.txt
ping game.campus.163.com

实战：tcpdump抓包分析三次握手四次挥手实战：tcpdump抓包分析三次握手四次挥手

curl http://game.campus.163.com

实战：tcpdump抓包分析三次握手四次挥手实战：tcpdump抓包分析三次握手四次挥手

最低0.47元/天 解锁文章
Linux_华仔
关注
  • 0
    点赞
  • 踩
  • 3
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
TCP三次握手及四次挥手详细图解.docx
05-24
TCP 三次握手及四次挥手详细图解 TCP 三次握手是指建立一个 TCP 连接时，需要客户端和服务器总共发送 3 个包。三次握手的目的是连接服务器指定端口，建立 TCP 连接，并同步连接双方的序列号和确认号并交换 TCP 窗口...
19.TCP协议解析、tcpdump抓包分析三次握手和四次挥手
yanghangwww的博客
05-31 1247
1.tcp报文格式： 16 位源端口，16 位目的端口： 数据从何而来，去向何方。 32 位序号，32 位确认序号： 和 TCP 的 ACK 机制有关，发送端给数据进行编号，接收端收到数据后确认收到哪些编号的数据。 4 位报头长度： 表示 TCP 的首部占用多少个 4 字节。 6 个标志位： URG 紧急指针是否有效； ACK 确认号是否有效； PSH 提示接收端应用程序立刻从TCP缓冲区把数据读走； RST 复位标志，对方要求重新建立连接； SYN 同步标志，请求建立连接； FIN 结束标志，通知对方,
浅谈 TCP 握手/数据传输/挥手过程以及 tcpdump 抓包工具使用
vnjohn 博主 > 主线分享后端领域业务设计知识、源码思想、架构设计
03-05 2866
该文章浅谈了 TCP 三次握手、数据传输、四次挥手的交互过程，通过 tcpdump 抓包工具对这三个流程进行了信息的输出以及介绍，文末整理了一些操作 TCP 常用的命令以及一些常见的问题，当然，对于整个 TCP 可靠性协议，这些只是皮毛一角了，后续会细究出更多内容进行输出
理解TCP/IP的三次握手和四次挥手（Linux Centos6.10 命令tcpdump）
nailwl
04-12 1791
1、建立TCP连接，请求百度首页，并返回结果定向到8 [root@nailwl ~]# mkdir -p /dev/tcp [root@nailwl ~]# exec 8<> /dev/tcp/www.baidu.com/80 [root@nailwl ~]# echo -e "GET / HTTP/1.0\n" >& 8 ...
TCP三次握手和四次挥手
EJoft的博客
03-28 2552
TCP是面向字节流的服务。字节流服务和数据包服务的区别对应到实际编程中，体现为通信双方是否必须执行相同次数的读、写操作（这只是表现形式）。 当发送端应用程序连续执行多次写操作时，发送缓冲区中这些等待发送的数据可能被封装成一个或多个TCP报文段发出。因此，TCP模块发送出的TCP报文段的个数和应用程序执行的写操作次数之间没有固定的数量关系。 当接收端收到一个或多个TCP报文段后，TCP模块将他们携带的应用程序数据按照TCP报文段的序号依次放入TCP接收缓冲区中，并通知应用程序读取数据。接收端应用程序可以一..
Wireshark抓包：详解TCP四次挥手报文内容
热门推荐
主要分享测试的学习资源，帮助快速了解测试行业，帮助想转行、进阶、小白成长为高级测试工程师。
03-30 2万+
一、详解tcp四次挥手 刚才用图解释了tcp四次挥手的过程。用wireshark抓一个包，进行详细的分析。 1.客户端发的第一个释放连接的请求 这是抓的包，然后过滤出来的，看下最后的阶段，是要开始释放一个链接了。这里是第一个fin，ack包: 不是说只有fin吗？为啥这里是fin，ack包? 双击点看看下： tcp报文是一个可靠的协议，它的每一个数据包都要进行确认，每发一个数据包都有一个ack包。表示每发一个包，都要去确认一下的。 所以第一个fin，ack包，ack被标记了，其实也是对上一个报文数据的
linux下抓包：tcpdump
01-21
linux抓包
tcpdump抓包分析
07-10
tcpdump抓包分析，tcpdump抓包分析，tcpdump抓包分析，tcpdump抓包分析，tcpdump抓包分析，tcpdump抓包分析，tcpdump抓包分析，tcpdump抓包分析
_04TCP四次握手与抓包分析.zip_TCP捂手分析_抓包 tcp
09-24
标题中的“_04TCP四次握手与抓包分析.zip_TCP捂手分析_抓包 tcp”指的是一个关于TCP协议连接建立（三次握手）和断开（四次挥手）的讲解资料，结合网络抓包工具进行分析。这个压缩包可能包含了一个PPT文件，用于详细...
Linux基础学习之利用tcpdump抓包实例代码
09-15
tcpdump是Linux下面的一个开源的抓包工具，和Windows下面的wireshark抓包工具一样， 支持抓取指定网口、指定目的地址、指定源地址、指定端口、指定协议的数据。下面这篇文章主要给大家介绍了关于Linux基础学习之利用...
TCP三次握手，4次挥手流程
06-29
用TCP传送512字节的数据，设窗口为100字节，而TCP报文段每次也是传送100字节的数据。再设发送端和接收端的起始序号分别选为100和200。试画出类似于书中图5-31的工作示意图，从连接建立阶段到连接释放都要画上。
使用tcpdump监控和解析tcp三次握手四次挥手
DuanYi1998的博客
07-08 805
TCP协议在网络分层模型中处于传输层，许多的应用层协议（例如HTTP,SMTP等）是基于传输层TCP协议工作的,TCP协议提供了面向连接的可靠的传输服务，理解TCP协议的工作原理对于工作和面试是非常有帮助的。 TCP连接三次握手 为了简便，使用nc命令来模拟服务器和客户端来建立连接的三次握手过程。 首先在linux上打开一个终端，键入nc -v -l 127.0.0.1 22222命令，该命令的作用是让该主机监听本机的22222端口，充当服务器功能。 接下来再打开一个终端使用tcpdump...
使用tcpdump分析TCP的三次握手和四次挥手
CommanderZero的博客
10-11 1704
使用tcpdump分析TCP的三次握手和四次挥手 自我感觉网络基础太薄弱了，最近打算恶补一下，先从TCP的建立连接和断开连接开始吧。 理论知识 从课本上我们都学过TCP建立连接的三次握手和断开连接的四次挥手，网络上相关的介绍博客也很多，推荐一个博客计算机之间是如何进行通信的？；详解三次握手和四次挥手，介绍得非常透彻易懂，感谢作者。 建立TCP server和client 使用python写了两个脚本：server.py和client.py，分别使用python socket实现TCP的server端和cli
深入理解TCP三次握手与四次挥手过程以及抓包实验
小菜鸡的博客
06-03 4530
最近，我正好在做socket相关的实验，发现现在对计算机网络知识有一点点模糊，借此机会，熟悉一下TCP连接过程并利用WireShark工具进行测试。三次握手，是指建立一个TCP连接时，需要客户端和服务器总共发送3个包。三次握手的目的是连接服务器指定端口，建立TCP连接，并同步连接双方的序列号和确认号并交换 TCP 窗口大小信息。解释：客户端向服务端发送连接请求报文段，此报文段首部中的同步位被设置为1，表明这是一个tcp连接请求报文段。序号字段被设置了一个初始值作为TCP客户进程所选择的初始序号。服务端收到客
tcpdump抓包实例演示三次握手，数据传输，四次挥手过程
qq_44231964的博客
01-20 931
使用tcpdump监听百度的主页，抓包来分析数据传输的过程： 先看一个整体的过程，如图：这个是监听窗口 新开了一个终端去访问百度，可以在监听窗口发现传输的数据包： 下面分析一下监听窗口中的传输过程： 一、三次握手 第一次握手：这是内核发出的第一个握手的包，包的大小为0字节，（我给百度发的第一个包） 15:12:56.924926 IP 192.168.95.128.53032（我的主机53032这个端口） > 14.215.177.39.80:（百度的ip和端口） Flags [S], seq
Wireshark抓包分析TCP协议：三次握手和四次挥手
软件自动化测试技术交流、资源分享
11-10 3217
面试中我们经常会被问到TCP协议的三次握手和四次挥手的过程，为什么总喜欢问这个问题呢？
使用tcpdump抓包工具来捕捉三次握手和四次挥手
粥同学的学习笔记
03-09 5832
目录 实验目的 理论知识了解 实验工具 tcpdump抓包工具 nc 实验步骤 小结 实验目的 在低年级的时候，老师讲计算机网络的时候，对于三次握手和四次挥手过程一知半解，到了现在自己更愿意去钻研这些原理性的东西。你是否曾怀疑过，到底TCP连接是不是如下图所示这样，在实际应用中，这又发挥着什么样的作用？ 理论知识了解 我们首先要知道什么是三次握手，什么是四次挥...
从抓包数据看tcp连接释放时的【四次挥手】过程
04-01 1107
tcp连接释放的“四次挥手”过程
tcp三次握手抓包分析
最新发布
07-29
首先，我们来解释一下TCP三次握手的过程： 1. 客户端向服务器发送一个SYN（同步）包，其中包含一个随机生成的初始序号（ISN）2. 服务器收到SYN包后，会回复一个SYN+ACK（同步+确认）包，其中确认号是客户端发送的ISN加1，并且服务器也会生成一个自己的随机序列号。 3. 客户端再次回复一个ACK（确认）包，其中确认号是服务器发送的ISN加1。 这样，TCP连接就建立起来了。现在我们来分析一下抓包数据。 在抓包工具中，你可以使用Wireshark或者tcpdump来捕获网络数据包。当你开始抓包后，你会看到大量的数据包被捕获和显示。 对于TCP三次握手的抓包分析，你需要过滤出与目标IP地址和端口相关的数据包。使用过滤器表达式"tcp.dstport == 目标端口 && ip.dst == 目标IP地址"可以帮助你过滤出特定的数据包。 在抓包的结果中，你应该能够看到三个关键的数据包： 1. SYN包：这是客户端发送的第一个数据包，源IP地址是客户端的IP地址，目标IP地址是服务器的IP地址，源端口是随机生成的，目标端口是服务器监听的端口。 2. SYN+ACK包：这是服务器作为对SYN包的回复发送的数据包，源IP地址是服务器的IP地址，目标IP地址是客户端的IP地址，源端口是服务器监听的端口，目标端口是客户端发送SYN包时的源端口。 3. ACK包：这是客户端作为对SYN+ACK包的回复发送的数据包，源IP地址是客户端的IP地址，目标IP地址是服务器的IP地址，源端口是客户端发送SYN+ACK包时的源端口，目标端口是服务器监听的端口。 通过分析这些数据包的源、目标IP地址、端口号以及序列号和确认号等信息，你可以看到TCP三次握手过程中的交互步骤。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值