linux服务器tcpdump抓http包

谁践踏了优雅 2022-06-16 06:10 240阅读 1赞

tcpdump安装略过。

1.监听eth0网卡HTTP 80端口的request和response  
tcpdump -i eth0 -A -s 0 'tcp port 80 and (((ip\[2:2\] - ((ip\[0\]&0xf)<<2)) - ((tcp\[12\]&0xf0)>>2)) != 0)'

2.监听eth0网卡HTTP 80端口的request(不包括response)，指定来源域名"example.com"，也可以指定IP"192.168.1.107"  
tcpdump -i eth0 -A -s 0 'src example.com and tcp port 80 and (((ip\[2:2\] - ((ip\[0\]&0xf)<<2)) - ((tcp\[12\]&0xf0)>>2)) != 0)'

3.监听本机发送至本机的HTTP 80端口的request和response  
tcpdump -i lo -A -s 0 'tcp port 80 and (((ip\[2:2\] - ((ip\[0\]&0xf)<<2)) - ((tcp\[12\]&0xf0)>>2)) != 0)'

4.监听eth0网卡HTTP 80端口的request和response，结果另存为cap文件  
tcpdump -i eth0 -A -s 0 'tcp port 80 and (((ip\[2:2\] - ((ip\[0\]&0xf)<<2)) - ((tcp\[12\]&0xf0)>>2)) != 0)' -w ./dump.cap

注1：如果报错"tcpdump: Bluetooth link-layer type filtering not implemented"，是因为默认网卡不是ech0，需要用-i参数指定

注2：通过ifconfig命令查看网卡

End;

原文出自：[http://blog.csdn.net/daiyudong2020/article/details/71375256][http_blog.csdn.net_daiyudong2020_article_details_71375256]

[http_blog.csdn.net_daiyudong2020_article_details_71375256]: http://blog.csdn.net/daiyudong2020/article/details/71375256

发表评论取消回复

表情：

评论列表（有 0 条评论，240人围观）

还没有评论，来说两句吧...

相关阅读

相关 Linux 抓包工具——tcpdump

1 简介用简单的话来定义tcpdump，就是：dump the traffic on a network，根据使用者的定义对网络上的数据包进行截获的包分析工具。 tcp

叁歲伎倆/ 2024年03月17日 13:39/ 0 赞/ 57 阅读

相关 Linux tcpdump抓包

![在这里插入图片描述][20200214130912317.png] tcpdump命令是一款sniffer工具，它可以打印所有经过网络接口的数据包的头信息，也可以使用`

Bertha 。/ 2023年10月07日 09:28/ 0 赞/ 57 阅读

相关 tcpdump抓http包

tcpdump对于网络分析是很有用的工具，提供抓取经过网卡数据包的功能抓取http包 tcpdump -XvvennSs 0 -i eth0 tcp\[20:2\]=0

深碍√TFBOYSˉ_/ 2023年06月13日 15:26/ 0 赞/ 36 阅读

相关 Linux:使用tcpdump在服务器抓包

linux输入如下命令: tcpdump -tttt -s0 -X -vv tcp port 80 -w captcha.cap 参数详解: -tttt

悠悠/ 2023年02月13日 14:40/ 0 赞/ 78 阅读

相关 Linux 之 tcpdump 抓包

命令： 1. 抓取来源10.150.131.2，本机 8002 端口的数据，tcp协议，并保存到文件 `tcpdump -w dataSrc.pcap -i

柔光的暖阳◎/ 2022年11月01日 04:22/ 0 赞/ 229 阅读

相关 linux 使用tcpdump抓包

最近更换了服务器的消息队列，客户端反馈说服务器有时候会多发消息下去，十分纳闷，只改了服务器的消息队列，但是服务器像客户端发消息的代码一行没改，日志也只是发一条消息下去，但是因为

小咪咪/ 2022年08月30日 15:59/ 0 赞/ 266 阅读

相关【tcpdump】Linux抓包工具

简介用简单的话来定义tcpdump，就是：dump the traffic on a network，根据使用者的定义对网络上的数据包进行截获的包分析工具。 tcpdu

╰+攻爆jí腚メ/ 2022年07月13日 15:28/ 0 赞/ 288 阅读

相关 linux服务器tcpdump抓http包

tcpdump安装略过。 1.监听eth0网卡HTTP 80端口的request和response tcpdump -i eth0 -A -s

谁践踏了优雅/ 2022年06月16日 06:10/ 1 赞/ 241 阅读

相关 tcpdump抓包

Linux tcpdump 抓包： 3.监视指定网络接口的数据包 tcpdump -i ens33 4.也可以指定ip,例如截获所有192.168.131.131的主机收

曾经终败给现在/ 2021年12月21日 14:23/ 0 赞/ 383 阅读

相关 TcpDump抓包

tcpdump -i ens6f0 host 10.74.155.76 and port 20514 -vv -n -tttt 加条件在后面加and 单独总结tcpdu

悠悠/ 2021年11月29日 20:10/ 0 赞/ 487 阅读