tcpdump+wireshark抓包分析

上一篇文章中,我们介绍了tcpdump如何抓包。

tcpdump是命令行下便捷的抓包和分析工具,但使用方式不够友好,

wireshark是带图形化界面的抓包和分析工具,操作简便,但需要主机有显示器。

所以,在很多场景下,例如,生产环境服务器,可以使用tcpdump抓包保存到文件,然后再由wireshark进行分析,这样可以很好的发挥两者的优势。

本文介绍如何使用tcpdump抓包到文件,再由wireshark进行分析。

1. tcpdump抓包保存到文件

tcp 选项-w filename,将抓包结果保存到指定文件中。

例如,我们使用命令:

$ tcpdump -i lo0 port 8080 -n -vvv -X -w pkt_outfile

在网络接口lo0上抓取端口8080上的数据包,并将其保存到文件pkt_outfile

2.wireshark分析

2.1 下载和安装

wireshark下载

下载后,安装。

2.2 分析数据包

打开wireshark, 打开刚才保存数据包的文件pkt_outfile,wireshark自动分析,如下图所示。

tcpdump+wireshark抓包分析

可以点击每个报文,查看每个协议层的分析结果,从数据链路层到传输层,非常详细。

3.参考

wireshark下载

tcpdump的使用

上一篇:第21月第4天 leetcode codinginterview c++


下一篇:Lua MD5加密字符串