Linux命令行抓包及包解析工具tshark(wireshark)使用实例解析
1星 需积分: 47 136 浏览量
2016-12-13
11:25:12
上传
评论 1
收藏 177KB PDF 举报 
Linux 命令行抓包及包解析工具 tshark(wireshark)使用实例解析
1、安装方法
2、实时打印当前 http 请求的 url(包括域名)
3、实时打印当前 mysql 查询语句
在 Linux 下，当我们需要抓取网络数据包分析时，通常是使用 tcpdump 抓取网络 raw 数据包
存到一个文件，然后下载到本地使用 wireshark 界面网络分析工具进行网络包分析。
最近才发现，原来 wireshark 也提供有 Linux 命令行工具-tshark。tshark 不仅有抓包的功
能，还带了解析各种协议的能力。下面我们以两个实例来介绍 tshark 工具。
1、安装方法
1. CentOS:yuminstall-ywireshark
2. Ubuntu:apt-getinstall-ytshark
2、实时打印当前 http 请求的 url(包括域名)
1. tshark-s512-ieth0-n-f'tcpdstport80'-R'http.hostandhttp.request.uri'-Tfields-
ehttp.host-ehttp.request.uri-l|tr-d' '
下面介绍参数含义：
-s512:只抓取前 512 个字节数据
-ieth0:捕获 eth0 网卡
-n:禁止网络对象名称解析
-f'tcpdstport80':只捕捉协议为 tcp,目的端口为 80 的数据包
-R'http.hostandhttp.request.uri':过滤出 http.host 和 http.request.uri
版权归原作者所有 本资料只供试读 更多资源请访问 攻城狮论坛 http://bbs.vlan5.com/
资源评论
Mango学习日记2021-03-23一点用没有
xiyuan2016
- 粉丝: 117
- 资源: 1262
最新资源
- 04-3.网络安全基础知识-计算机病毒
- 01-网络安全-简介！
- 97-97.等级保护之等保流程以及渗透测试报告编写
- tensorflow-gpu-2.2.1-cp37-cp37m-win-amd64.whl
- tensorflow-gpu-2.5.3-cp39-cp39-manylinux2010-x86-64.whl
- tensorflow-gpu-2.2.2-cp38-cp38-win-amd64.whl
- 扫雷C语言代码，可自己调节难度
- 【Pandas教程】Python-getting-started-with-Numpy-Pandas.zip
- 植物大战僵尸1.0 python代码
- 基于MSP430单片机的多功能复费率电表及上位机系统设计
资源上传下载、课程学习等过程中有任何疑问或建议，欢迎提出宝贵意见哦~我们会及时处理！
点击此处反馈
