简介 用简单的话来定义tcpdump，就是：dump the traffic on a network，根据使用者的定义对网络上的数据包进行截获的包分析工具。 tcpdump可以将网络中传送的数据包的“头”完全截获下来提供分析。它支持针对网络层、协议、主机、网络或端口的过滤，并提 ...

本文已迁移至：https://ryan4yin.space/posts/tcpdump-and-wireshark/ 抓包分析 抓包分析工具主要有两种： http/https 网络代理工具：mitmproxy/fiddler 都属于这一类，用于分析 http 非常方便 ...

背景介绍： 通过一个issue引出：waf在向业务服务器转发流量的时候，可以自定义添加http请求头部字段；在向客户端转发流量时，可以自定义添加http响应头部字段。 如何去验证？？？ 感觉tcpdump+Wireshark这种搭配，就目前看来，非常完美。 所有的网络传输在这两个工具搭配下 ...

上一篇文章中，我们介绍了tcpdump如何抓包。 tcpdump是命令行下便捷的抓包和分析工具，但使用方式不够友好， wireshark是带图形化界面的抓包和分析工具，操作简便，但需要主机有显示器。 所以，在很多场景下，例如，生产环境服务器，可以使用tcpdump抓包保存到文件，然后再 ...

Tcpdump抓包分析过程 一、TCP连接建立（三次握手） 过程 客户端A，服务器B，初始序号seq，确认号ack 初始状态：B处于监听状态，A处于打开状态 A -> B : seq = x （A向B发送连接请求报文段，A进入 ...

Wireshark和 TcpDump抓包分析心得 1. Wireshark与tcpdump介绍 Wireshark是一个网络协议检测工具，支持Windows平台和Unix平台，我一般只在Windows平台下使用Wireshark，如果是Linux的话，我直接用tcpdump ...

1 起因 前段时间，一直在调线上的一个问题：线上应用接受POST请求，请求body中的参数获取不全，存在丢失的状况。这个问题是偶发性的，大概发生的几率为5%-10%左右，这个概率已经相当高了。在排查问题的过程中使用到了tcpdump和Wireshark进行抓包分析。感觉这两个工具搭配起来干活 ...

nmap参数原理抓包分析 实验环境: Nmap7.70 实验步骤: 1.主机发现 2.端口扫描 3.服务版本探测 一、主机发现 主机发现,如果主机活跃,扫描1000个常用的tcp端口 1、Nmap ip #默认进行主机发现、端口扫描、服务版本探测等 1.1先以一个不存在 ...