Wireshark抓包和tcpdump

1.回环

1.第一种是关于类型的关键字，主要包括host，net，port, 例如 host 210.27.48.2，指明 210.27.48.2是一台主机，net 202.0.0.0 指明 202.0.0.0是一个网络地址，port 23 指明端口号是23。如果没有指定类型，缺省的类型是host.

mac还是用回环抓包吧 

tcpdump tcp -i lo0 -s0 -w ./target.cap

-s0表示包不截断，抓完整的数据包。默认的话 tcpdump 只显示部分数据包,默认68字节

-T rpc 将监听到的包直接解释为指定的类型的报文，常见的类型有rpc （远程过程调用）和snmp（简单网络管理协议）

 

2. tcpdump察看http包

http://blog.csdn.net/xukai871105/article/details/31008635

在任意数据包上右击，选择Follow TCP Stream

 

3.过滤分析

查看http协议 直接输入 http

http.request.uri matches "details" 

 

tcp.port==8080 and ip.src == 172.18.1.27