使用tshark来分析http请求

最新推荐文章于 2024-08-05 07:00:50 发布
最新推荐文章于 2024-08-05 07:00:50 发布
阅读量5k 收藏 1
点赞数
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/zaq12wsxcde34r/article/details/51912403
版权
本文介绍了如何使用tshark工具在Linux(CentOS)上进行网络流量分析，包括安装方法和具体应用。示例中展示了抓取HTTP请求的域名、URI、方法，以及MySQL查询的内容和特定类型的SQL操作。同时提供了统计HTTP状态的命令。
摘要由CSDN通过智能技术生成

如果你的linux是CentOS那么就使用yum安装
yum  install  -y  wireshark
也可以到官网下载源码 http://www.wireshark.org 
具体安装方法，请参考 http://www.qtasp.cn/wiresharkcharpt/buildingwireshark.html
以下，简单介绍这个抓包工具的应用
1. 以下的用法可以显示访问http请求的域名以及uri

tshark -n -t a -R http.request -T fields -e "frame.time" -e "ip.src" -e "http.host" -e "http.request.method" -e "http.request.uri"

复制代码



2. 以下可以抓取

最低0.47元/天 解锁文章
jy_fangzp
关注
Wireshark命令行工具tshark使用小记
墨痕诉清风的博客
01-07 1957
1、目的 　　写这篇博客的目的主要是为了方便查阅，使用wireshark可以分析数据包，可以通过编辑过滤表达式来达到对数据的分析；但我的需求是，怎么样把Data部分导出来，因为后续的工作主要针对数据包的Data部分，主要是对本地存储的.pcap文件进行解析。这时候就会使用到tshark命令行工具，可以通过命令提取自己想要的数据，可以重定向到文件，也可以结合上层语言比如Java，来调用命令行，实现...
使用tshark抓包分析http请求
文祥的Linux
06-08 2290
默认我们的机器上是没有安装这个工具的。如果你的linux是CentOS那么就使用yum安装 yum  install  -y  wireshark 也可以到官网下载源码 http://www.wireshark.org  具体安装方法，请参考 http://www.qtasp.cn/wiresharkcharpt/buildingwireshark.html 以下，简单介绍这个抓包工具的应
201512011linux系统日常管理第三部分（使用tshark抓包分析http请求，iptables 针对一个网段）扩展1
niejicai的博客
12-11 504
iptables 实现centos内网机器访问外网 默认我们的机器上是没有安装这个工具的。如果你的linux是CentOS那么就使用yum安装 yum  install  -y  wireshark 也可以到官网下载源码 http://www.wireshark.org  具体安装方法，请参考 http://www.qtasp.cn/wiresharkcharpt/buildingwire
T-Shark命令行工具的使用方法和技巧
最新发布
fastboot
08-05 621
tshark是Wireshark的命令行版本，功能非常强大，可以用来抓包、数据包分析、提取文件、提取分析后的数据等。本文我们将介绍tshark的基本用法、过滤器、输出格式、统计操作以及其他选项。首先，要使用tshark进行抓包，需要指定要监听的网络接口。例如，要监听eth0接口上的数据包，可以使用以下命令：tshark -i eth0如果要监听所有可用接口上的数据包，可以使用以下命令tshark ...
利用tshark从pcap中解析http流量
YiLiuF的博客
02-02 833
使用tshark从pcap中提取http流量
tshark mysql_使用tshark抓包分析http请求
weixin_42300162的博客
02-22 727
前言：在Linux下，当我们需要抓取网络数据包分析时，通常是使用工具tcpdump。但是，有时我们需要将抓取的数据包保存在一个文件中，已备以后分析。而tcpdump保存的文件是二进制的文件，使用cat和vim都无法打开查看。此时我们采取的措施是，下载到本地使用wireshark界面网络分析工具进行网络包分析。其实wireshark也提供有Linux命令行工具tshark。tshark不仅有抓包的...
使用tshark 查找 http 中的关键字
lepton126的专栏
04-27 463
tshark -r pcapfile -Y 'http contains "AAAA" or http contains "BBBB" ' >>result.txt 其中pcapfile是pcap文件， AAAA 和BBBB 是要搜索的关键字
linux http协议抓包,linux下tcpdump,tshark抓包分析HTTP协议
weixin_39902508的博客
05-15 390
前言和第三方调试接口时,单独请求传送数据无问题,但跑起来代码就不行. HTTP返回417错误到底是网络原因还是,接口传过来的数据有问题?抓包分析1. tcpdump -s 0 tcp port 80 -w log.cap参数解释-s Snarf snaplen bytes of data from each packet rather than the default of 68 .Se...
Go-goshark-使用tshark对IP包进行解码并创建数据结构分析数据包
08-14
总的来说，`Go-goshark`是Go语言网络编程中的一个实用工具，它提供了一种简单的方法来利用`tshark`的强大分析能力。通过这个库，开发者可以更方便地进行网络数据包捕获和分析，从而提升应用程序的功能和性能。无论是...
使用TShark进行数据包统计分析
`-z` 参数结合特定协议名，如 `http,tree`，可以详细展示 HTTP 请求和响应的数据包结构，如图 6-4，这对于分析 HTTP 流量和排查 Web 应用问题非常有用。 4. 跟随流功能： 类似于 Wireshark 中的“跟随 TCP 流”...
tshark
天堂鸟（积累备忘）
08-14 4371
[code="java"]tshark -n -t a -R http.request -T fields -e "frame.time" -e "ip.src" -e "http.host" -e "http.request.method" -e "http.request.uri" [/code] 记录查看本机连接外网的网址
用wireshark抓取HTTP的get和post方法流量包
qq_46662528的博客
03-16 6277
下载安装WireShark网络抓包分析工具，并分别用该工具抓取HTTP的get和post两种页面的网络流量包，并将HTTP的request和response里相应各信息内容抓取在实验报告里并解释各内容的功能和含义。
tshark在流量分析中的绝佳应用（超详细）
LainWith的博客
03-28 2万+
目录简介参数tshark与wireshark对比基本命令获取数据包摘要信息显示时间格式捕获过滤器捕获并保存数据包显示过滤器区分显示过滤器和读取过滤器一些好用的显示过滤器-e参数的应用HTTP中的应用案例mysql中的应用案例-z参数的应用专家信息：**-z expert**追踪流：**-z follow**-z http统计数据包信息统计会话统计出所有IP显示每个协议树的具体信息导出对象追踪流追踪tcp流/http流追踪流数量读取TCP流-纯16进制读取TCP流-16进制读取TCP流-ascii获取TCP流
如何使用tshark抓包分析http请求
weixin_34348805的博客
04-21 856
wireshark 在linux下也可以安装 yum install -y wireshark抓包分析http请求：tshark -n -t a -R http.request -T fields -e "frame.time" -e "ip.src" -e "http.host" -e "http.request.method" -e "http.request.uri" ...
tshark抓包小结
chen8238065的专栏
12-17 1万+
tshark命令详解网络抓包，分析工具。wireshark 的 Linux命令行工具。tshark option-i 设置抓包的网络接口，不设置则默认为第一个非自环接口。 -D 列出当前存在的网络接口。在不了解OS所控制的网络设备时，一般先用“tshark -D”查看网络接口的编号以供-i参数使用。 -f 设定抓包过滤表达式（capture filter expression）。抓包过滤表达式的写法
linux下的抓包工具tshark和 tcpdump用法
热门推荐
宝哥的博客
04-20 3万+
网络数据采集分析工具TcpDump的简介顾名思义，TcpDump可以将网络中传送的数据包的“头”完全截获下来提供分析。它支持针对网络层、协议、主机、网络或端口的过滤，并提供and、or、not等逻辑语句来帮助你去掉无用的信息。tcpdump就是一种免费的网络分析工具，尤其其提供了源代码，公开了接口，因此具备很强的可扩展性，对于网络维护和入侵者都是非常有用的工具。tc
tshark功能详解
u011546911的博客
10-28 4404
Tshark是wireshark的命令行工具，能够无缝地融入linux/windows脚本语言，使嗅探、分析协议的工作变得容易。 基本语法：tshark [ -a ] … [ -b ] … [ -B <capture buffer size (Win32 only)> ] [ -c ] [ -d ==, ] [ -D ] [ -f ] [ -F ] [ -h ] [ -i |- ] [ -l ] [ -L ] [ -n ] [ -N ] [ -o ] … [ -p ] [ -q ]
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值