超級詳細Tcpdump 的用法(原創(chuàng))

zenith518

如果是HTTP協(xié)議，那么查看數(shù)據(jù)包的方法就很多了，
1. 首先可以用tcpdump -Xls 0 ,(注意X 是upcase) 來同時看ASCII和HexDump，這個和solaris的snoop的命令行可以達到類似的效果�？梢员苊鈹�(shù)據(jù)包當(dāng)來當(dāng)去的麻煩！
2. 還可以使用自己編寫的Proxy(市面上有很多OpenSource的冬冬，稍做修改就可以用了，應(yīng)盡量找跨平臺的冬冬為好)，擋在真正的服務(wù)器前面，在做轉(zhuǎn)發(fā)的同時，截獲客戶端和服務(wù)器之間的對話。并同時按正確的charset(從HTTP頭上應(yīng)該可以獲取到正確的charset的定義)打出請求和回應(yīng)數(shù)據(jù)的Log，就可以了。

lazy_bug

太經(jīng)典的貼只.大開眼界,要好好學(xué)習(xí)!!研究.

jeffyan

原帖由 zenith518 于 2005-12-26 12:41 發(fā)表
現(xiàn)在的抓包工具，都不能正確顯示漢字，而在實際工作中，也可以通過其他方法彌補，這個不足。如果真需要這么做，那就需要自己解包了。如果想查看HTTP協(xié)議中的東西，在客戶端IE中裝一個HTTP協(xié)議查看工具插件就可以了 ...

好像沒有抓包和分析工具能正確顯示漢字的
如果要測試 就只要用英文來測。

jeffyan

ethereal 能支持很多應(yīng)用層的協(xié)議，好像網(wǎng)站上說有一千多種，這樣我們就不擔(dān)心了，ethereal會自動識別的。
大家還可以分析msn messenger和qq的傳輸協(xié)議，呵呵，我就是看中了他能自動判斷應(yīng)用層的協(xié)議

welcome008

不知道樓主同意不同意我把這個帖子放在俺的blog里，怕以后找不到了。

jeffyan

原帖由 welcome008 于 2005-12-27 11:45 發(fā)表
不知道樓主同意不同意我把這個帖子放在俺的blog里，怕以后找不到了。

知識是共享的，科技才能發(fā)展

可觀

好呀，學(xué)習(xí)一下！

bulletming

抱著試試看的想法！我發(fā)現(xiàn)通過tcpdump加上-X的參數(shù)之后，直接倒成一個ascii的文件，然后你選擇適合的工具來查看該文件就可以了。這樣子的話，看漢字就沒有問題了，直接按漢字搜索就可以了。
記事本看gb2312是沒有問題的，當(dāng)然ULTRAEDIT看LINUX上那些回車符就更加的方便。
不知大家是否同意我的觀點��？
再次感謝ZENITH518！其實這個工作通過PERL可以很隨意的較完美的來做！只是偷懶，想盡量的簡單！
我需要再看看TCPDUMP的幫助，里邊講得很不錯！另外，明天再看能否截獲到MSN出去的字符，如果客戶端加了密，就什么都不行了。

jeffyan

原帖由 bulletming 于 2005-12-28 02:15 發(fā)表
抱著試試看的想法！我發(fā)現(xiàn)通過tcpdump加上-X的參數(shù)之后，直接倒成一個ascii的文件，然后你選擇適合的工具來查看該文件就可以了。這樣子的話，看漢字就沒有問題了，直接按漢字搜索就可以了。
記事本看gb2312是沒有 ...

這種想法很不錯  要支持

jianghao0726

好東西,收藏