Linux下抓包 ==> tcpdump

简介#

tcpdump是一个用于截取网络分组，并输出分组内容的工具。凭借强大的功能和灵活的截取策略，使其成为类UNIX系统下用于网络分析和问题排查的首选工具
tcpdump 支持针对网络层、协议、主机、网络或端口的过滤，并提供and、or、not等逻辑语句来帮助你去掉无用的信息
简单来说就是抓包工具，可以对http请求，tcp进行监听

简单命令使用#

linux下安装：yum install tcpdump 也可以通过安装包方式安装

启动tcpdump
tcpdump -nn -A -s0 host 10.8.78.225 or port 8888 -w httplog.txt
注： 进行监听 对ip为10.8.78.225或者者8888端口进行监听 将监听数据写入httplog.txt中
-s len：设置tcpdump的数据包抓取长度为len，如果不设置默认将会是65535字节。对于要抓取的数据包较大时，长度设置不够可能会产生包截断. 设置为-s0表示全部抓取

更多语法使用教程
https://www.jianshu.com/p/d9162722f189
https://www.tcpdump.org/manpages/tcpdump.1.html

查看抓包文件#

Linux下查看分析不甚方便，可下载到本地用可视化软件进行分析（Wireshark），搭配使用
即：
tcpdump：Linux下抓包工具
Wireshark：抓包数据分析，自身也可以进行抓包，适合在window下使用
如下图所示：Wireshark分析文件后，可清楚看到各个请求之间的情况