tcpdump+wireshark抓包分析

刺骨的言语ヽ痛彻心扉 2022-02-13 07:27 398阅读 0赞

[上一篇文章][Link 1]中，我们介绍了tcpdump如何抓包。

tcpdump是命令行下便捷的抓包和分析工具，但使用方式不够友好，

wireshark是带图形化界面的抓包和分析工具，操作简便，但需要主机有显示器。

所以，在很多场景下，例如，生产环境服务器，可以使用tcpdump抓包保存到文件，然后再由wireshark进行分析，这样可以很好的发挥两者的优势。

本文介绍如何使用tcpdump抓包到文件，再由wireshark进行分析。

# 1. tcpdump抓包保存到文件 #

tcp 选项`-w filename`，将抓包结果保存到指定文件中。  
例如，我们使用命令：

$ tcpdump -i lo0 port 8080 -n -vvv -X -w pkt_outfile

在网络接口lo0上抓取端口8080上的数据包，并将其保存到文件`pkt_outfile`。

# 2.wireshark分析 #

## 2.1 下载和安装 ##

[wireshark下载][wireshark]

下载后，安装。

## 2.2 分析数据包 ##

打开wireshark, 打开刚才保存数据包的文件`pkt_outfile`，wireshark自动分析，如下图所示。  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xhbnlhbmcxMjM0NTY_size_16_color_FFFFFF_t_70]

可以点击每个报文，查看每个协议层的分析结果，从数据链路层到传输层，非常详细。

# 3.参考 #

[wireshark下载][wireshark]  
[tcpdump的使用][tcpdump]

[Link 1]: https://blog.csdn.net/lanyang123456/article/details/89287446
[wireshark]: https://www.wireshark.org/download.html
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xhbnlhbmcxMjM0NTY_size_16_color_FFFFFF_t_70]: /images/20220213/8aedd23109bb4ec9a8eb9ffef924765c.png
[tcpdump]: http://www.mamicode.com/info-detail-2089175.html

发表评论取消回复

表情：

评论列表（有 0 条评论，398人围观）

还没有评论，来说两句吧...

相关阅读

相关抓包入门分析

主题：抓包分析入门大纲： 1、王老师的tcpcopy项目看star数已经3600多了，还有计划持续更新吗？ 2、据说王老师用抓包发现了MGR的bug，那么王老师是如何利

雨点打透心脏的1/2处/ 2022年11月25日 00:57/ 0 赞/ 180 阅读

相关 StreamedianRTSP player 抓包分析

这里说明一下： 8088是搭建的nginx服务器，websocket为8080 nginx配置如下 server { listen 8088

快来打我*/ 2022年11月17日 11:29/ 0 赞/ 267 阅读

相关 TCP 之抓包分析

首先，要对tcp通信有一定的了解，如何分析包seq，ack等。 [不会的点这里][Link 1] 抓包出现 spurious retransmission 指实际上

红太狼/ 2022年11月04日 11:25/ 0 赞/ 259 阅读

相关 wireshark抓包分析

分析一下wireshark出现的一些常见提示： TCP Out\_of\_Order 一般来说是网络拥塞，导致顺序包抵达时间不同，延时太长，或者包丢失，需要重新组合数据单

以你之姓@/ 2022年09月11日 12:21/ 0 赞/ 252 阅读

相关 tcpdump 抓包分析

简介用简单的话来定义tcpdump，就是：dump the traffic on a network，根据使用者的定义对网络上的数据包进行截获的包分析工具。 tcpdu

古城微笑少年丶/ 2022年07月16日 12:57/ 0 赞/ 281 阅读

相关 wireshark抓包分析 --https

https://blog.csdn.net/u010726042/article/details/53408077 SSL协议栈位置介于TCP和应用层之间，分为SSL记

水深无声/ 2022年05月22日 09:25/ 0 赞/ 500 阅读

相关 tcpdump+wireshark抓包分析

[上一篇文章][Link 1]中，我们介绍了tcpdump如何抓包。 tcpdump是命令行下便捷的抓包和分析工具，但使用方式不够友好， wireshark是带图形化界面的

刺骨的言语ヽ痛彻心扉/ 2022年02月13日 07:27/ 0 赞/ 399 阅读

相关 wireshark抓包分析

通过wireshark进行抓包，分析http协议。 ![frame][]Frame：物理层数据帧概况。 Frame 105:397 bytes on wire (317

不念不忘少年蓝@/ 2022年01月29日 11:04/ 0 赞/ 592 阅读

相关 hdlc 抓包分析

HDLC 包分析 Frame 17: 24 bytes on wire (192 bits), 24 bytes captured (192 bits) on

港控/mmm°/ 2022年01月12日 14:51/ 0 赞/ 371 阅读

相关 HTTP协议抓包分析

转载于：[http://baijiahao.baidu.com/s?id=1596966404370818881&wfr=spider&for=pc][http_baijiah

我就是我/ 2021年11月17日 14:54/ 0 赞/ 460 阅读