Linux命令行抓包及包解析工具tshark(wireshark)使用实例解析_epan_init(NULL,NULL,FALSE); - CSDN文库

1星需积分: 47 188 浏览量更新于2023-05-31 评论 1 收藏 177KB PDF 举报

身份认证购VIP最低享 7 折!

领优惠券(最高得80元）

资源详情

资源评论

资源推荐

Linux 命令行抓包及包解析工具 tshark(wireshark)使用实例解析

 1、安装方法

 2、实时打印当前 http 请求的 url(包括域名)

 3、实时打印当前 mysql 查询语句

在 Linux 下，当我们需要抓取网络数据包分析时，通常是使用 tcpdump 抓取网络 raw 数据包

存到一个文件，然后下载到本地使用 wireshark 界面网络分析工具进行网络包分析。

最近才发现，原来 wireshark 也提供有 Linux 命令行工具-tshark。tshark 不仅有抓包的功

能，还带了解析各种协议的能力。下面我们以两个实例来介绍 tshark 工具。

1、安装方法

1. CentOS:yuminstall-ywireshark

2. Ubuntu:apt-getinstall-ytshark

2、实时打印当前 http 请求的 url(包括域名)

1. tshark-s512-ieth0-n-f'tcpdstport80'-R'http.hostandhttp.request.uri'-Tfields-

ehttp.host-ehttp.request.uri-l|tr-d' '

下面介绍参数含义：

 -s512:只抓取前 512 个字节数据

 -ieth0:捕获 eth0 网卡

 -n:禁止网络对象名称解析

 -f'tcpdstport80':只捕捉协议为 tcp,目的端口为 80 的数据包

 -R'http.hostandhttp.request.uri':过滤出 http.host 和 http.request.uri

版权归原作者所有本资料只供试读更多资源请访问攻城狮论坛 http://bbs.vlan5.com/

本内容试读结束，登录后可阅读更多

下载后可阅读完整内容，剩余1页未读，立即下载

评论1

Mango学习日记

2021-03-23

一点用没有

xiyuan2016

粉丝: 117
资源: 1262

会员权益专享

图片转文字

全年可省5，000元立即开通

最新资源

资源上传下载、课程学习等过程中有任何疑问或建议，欢迎提出宝贵意见哦~我们会及时处理！点击此处反馈