[Tcpdump+Wireshark] 抓包你应该看看的Tcpdump+Wireshark使用........

前言:

       今天接触到了tcpdump+wireshark,我觉得有必要记录一下,毕竟大脑有限，知识都是一进一出,害................

引用:

       Tcpdump+Wireshark

   在我们开发当中,经常会遇到抓包，这时候就可以使用Tcpdump,  这个需要Linux下载对应的插件依赖,Wireshark的 用处就是可视化去操作 Tcpdump 抓包导出的文件....

  

很多时候，开发或者产品不一定能给出很规范的接口或者相关文档，搞不好有些都只是通过口头传递信息，此时，我们就需要掌握独立抓包分析请求的方法，避免被动的等待，像我工作中就遇到过，请求时基于soap协议的，是一个硬件网关设备和平台的交换，一个事件就包含多次的交互，可以利用抓包进行分析和模拟请求的。

 

Wireshark 可视化过滤器上面使用这些指令:

2.IP 过滤

  比如 ip.src ==192.168.1.102 显示源地址为192.168.1.102，
       ip.dst==192.168.1.102, 目标地址为192.168.1.102

3.端口过滤
  tcp.port ==80,  端口为80的
  tcp.srcport == 80,  只显示TCP协议的愿端口为80的。

4.Http模式过滤
  http.request.method=="GET",   只显示HTTP GET方法的。

https://jingyan.baidu.com/article/8275fc8677922446a13cf668.htmlhttps://jingyan.baidu.com/article/8275fc8677922446a13cf668.html

Tcpdump一些常用指令 - 灬菜鸟灬 - 博客园1、tcpdump安装：yum install tcpdump 2、关键字介绍 类型关键字： 指定主机 host 192.168.1.111 指定网络地址 net 202.0.0.0 指定端口 porhttps://www.cnblogs.com/wu-wu/p/9623841.html

Tcpdump 和 Wireshark 的结合使用（一）_小鸡炖蘑菇-CSDN博客1.Tcpdump 和Wireshark的简介（1）Tcpdump   我们用尽量简单的话来定义tcpdump，就是：dump the traffice on anetwork.，根据使用者的定义对网络上的数据包进行截获的包分析工具。作为互联网上经典的的系统管理员必备工具，tcpdump以其强大的功能，灵活的截取策略，成为每个高级的系统管理员分析网络，排查问题等所必备的东西之一。https://blog.csdn.net/acpchenpeng/article/details/49905625

tcpdump抓包分析，快速完成接口调试_weixin_33739523的博客-CSDN博客很多时候，开发或者产品不一定能给出很规范的接口或者相关文档，搞不好有些都只是通过口头传递信息，此时，我们就需要掌握独立抓包分析请求的方法，避免被动的等待，像我工作中就遇到过，请求时基于soap协议的，是一个硬件网关设备和平台的交换，一个事件就包含多次的交互，我就是利用抓包进行分析和模拟请求的。1、核心思路服务基本上都是部署在Linux上，在Linux下，当我们需要抓取网络数据...https://blog.csdn.net/weixin_33739523/article/details/93030169?spm=1001.2101.3001.6650.3&utm_medium=distribute.pc_relevant.none-task-blog-2~default~BlogCommendFromBaidu~Rate-3.pc_relevant_default&depth_1-utm_source=distribute.pc_relevant.none-task-blog-2~default~BlogCommendFromBaidu~Rate-3.pc_relevant_default&utm_relevant_index=6