[Tcpdump+Wireshark] 抓包你应该看看的Tcpdump+Wireshark使用........

太过爱你忘了你带给我的痛 2023-09-30 08:42 3阅读 0赞

## 前言: ##

> 今天接触到了**tcpdump+wireshark**,我觉得有必要记录一下,毕竟大脑有限，知识都是一进一出,害................

### 引用: ###

>  **Tcpdump+Wireshark**
> 
> 在我们开发当中,经常会遇到抓包，这时候就可以使用**Tcpdump**, 这个需要Linux下载对应的插件依赖,**Wireshark**的 用处就是可视化去操作 **Tcpdump** 抓包导出的文件....
> 
> 很多时候，开发或者产品不一定能给出很规范的接口或者相关文档，搞不好有些都只是通过口头传递信息，此时，我们就需要掌握独立抓包分析请求的方法，避免被动的等待，像我工作中就遇到过，请求时基于soap协议的，是一个硬件网关设备和平台的交换，一个事件就包含多次的交互，可以利用抓包进行分析和模拟请求的。

###  ###

**Wireshark** 可视化过滤器上面使用这些指令:

2.IP 过滤

比如 ip.src ==192.168.1.102 显示源地址为192.168.1.102，  
ip.dst==192.168.1.102, 目标地址为192.168.1.102

3.端口过滤  
tcp.port ==80, 端口为80的  
tcp.srcport == 80, 只显示TCP协议的愿端口为80的。

4.Http模式过滤  
http.request.method=="GET", 只显示HTTP GET方法的。

[https://jingyan.baidu.com/article/8275fc8677922446a13cf668.html![icon-default.png_t_M276][]https://jingyan.baidu.com/article/8275fc8677922446a13cf668.html][https_jingyan.baidu.com_article_8275fc8677922446a13cf668.html_icon-default.png_t_M276_https_jingyan.baidu.com_article_8275fc8677922446a13cf668.html]

[Tcpdump一些常用指令 - 灬菜鸟灬 - 博客园1、tcpdump安装：yum install tcpdump 2、关键字介绍 类型关键字： 指定主机 host 192.168.1.111 指定网络地址 net 202.0.0.0 指定端口 por![favicon.svg][]https://www.cnblogs.com/wu-wu/p/9623841.html][Tcpdump_ - _ - _1_tcpdump_yum install tcpdump 2_ _ _ host 192.168.1.111 _ net 202.0.0.0 _ por_favicon.svg_https_www.cnblogs.com_wu-wu_p_9623841.html]

[Tcpdump 和 Wireshark 的结合使用（一）\_小鸡炖蘑菇-CSDN博客1.Tcpdump 和Wireshark的简介（1）Tcpdump 我们用尽量简单的话来定义tcpdump，就是：dump the traffice on anetwork.，根据使用者的定义对网络上的数据包进行截获的包分析工具。作为互联网上经典的的系统管理员必备工具，tcpdump以其强大的功能，灵活的截取策略，成为每个高级的系统管理员分析网络，排查问题等所必备的东西之一。![favicon32.ico][]https://blog.csdn.net/acpchenpeng/article/details/49905625][Tcpdump _ Wireshark _-CSDN_1.Tcpdump _Wireshark_1_Tcpdump _tcpdump_dump the traffice on anetwork._tcpdump_favicon32.ico_https_blog.csdn.net_acpchenpeng_article_details_49905625]

[tcpdump抓包分析，快速完成接口调试\_weixin\_33739523的博客-CSDN博客很多时候，开发或者产品不一定能给出很规范的接口或者相关文档，搞不好有些都只是通过口头传递信息，此时，我们就需要掌握独立抓包分析请求的方法，避免被动的等待，像我工作中就遇到过，请求时基于soap协议的，是一个硬件网关设备和平台的交换，一个事件就包含多次的交互，我就是利用抓包进行分析和模拟请求的。1、核心思路服务基本上都是部署在Linux上，在Linux下，当我们需要抓取网络数据...![favicon32.ico][]https://blog.csdn.net/weixin\_33739523/article/details/93030169?spm=1001.2101.3001.6650.3&utm\_medium=distribute.pc\_relevant.none-task-blog-2~default~BlogCommendFromBaidu~Rate-3.pc\_relevant\_default&depth\_1-utm\_source=distribute.pc\_relevant.none-task-blog-2~default~BlogCommendFromBaidu~Rate-3.pc\_relevant\_default&utm\_relevant\_index=6][tcpdump_weixin_33739523_-CSDN_soap_1_Linux_Linux_..._favicon32.ico_https_blog.csdn.net_weixin_33739523_article_details_93030169_spm_1001.2101.3001.6650.3_utm_medium_distribute.pc_relevant.none-task-blog-2_default_BlogCommendFromBaidu_Rate-3.pc_relevant_default_depth_1-utm_source_distribute.pc_relevant.none-task-blog-2_default_BlogCommendFromBaidu_Rate-3.pc_relevant_default_utm_relevant_index_6]

[icon-default.png_t_M276]: https://csdnimg.cn/release/blog_editor_html/release2.0.8/ckeditor/plugins/CsdnLink/icons/icon-default.png?t=M276
[https_jingyan.baidu.com_article_8275fc8677922446a13cf668.html_icon-default.png_t_M276_https_jingyan.baidu.com_article_8275fc8677922446a13cf668.html]: https://jingyan.baidu.com/article/8275fc8677922446a13cf668.html
[favicon.svg]: https://common.cnblogs.com/favicon.svg
[Tcpdump_ - _ - _1_tcpdump_yum install tcpdump 2_ _ _ host 192.168.1.111 _ net 202.0.0.0 _ por_favicon.svg_https_www.cnblogs.com_wu-wu_p_9623841.html]: https://www.cnblogs.com/wu-wu/p/9623841.html
[favicon32.ico]: https://g.csdnimg.cn/static/logo/favicon32.ico
[Tcpdump _ Wireshark _-CSDN_1.Tcpdump _Wireshark_1_Tcpdump _tcpdump_dump the traffice on anetwork._tcpdump_favicon32.ico_https_blog.csdn.net_acpchenpeng_article_details_49905625]: https://blog.csdn.net/acpchenpeng/article/details/49905625
[tcpdump_weixin_33739523_-CSDN_soap_1_Linux_Linux_..._favicon32.ico_https_blog.csdn.net_weixin_33739523_article_details_93030169_spm_1001.2101.3001.6650.3_utm_medium_distribute.pc_relevant.none-task-blog-2_default_BlogCommendFromBaidu_Rate-3.pc_relevant_default_depth_1-utm_source_distribute.pc_relevant.none-task-blog-2_default_BlogCommendFromBaidu_Rate-3.pc_relevant_default_utm_relevant_index_6]: https://blog.csdn.net/weixin_33739523/article/details/93030169?spm=1001.2101.3001.6650.3&utm_medium=distribute.pc_relevant.none-task-blog-2~default~BlogCommendFromBaidu~Rate-3.pc_relevant_default&depth_1-utm_source=distribute.pc_relevant.none-task-blog-2~default~BlogCommendFromBaidu~Rate-3.pc_relevant_default&utm_relevant_index=6