今天聊聊抓包吧，毕竟也是需要用到的。其实mantcpdump已经很全面了。我这里仅仅简单举例。今天不谈其他的抓包工具比如tsharkorwireshark 复习的原因，客户反馈有rst情况，那就抓包吧直接tcpdump 放后台抓包命令如下： tcpdumpianytcp〔tcpflags〕tcprst！0wabc。pcap 读取文件tcpdumprabc。pcaptcpdumprabc。pcapreadingfromPCAPNGfileabc。pcap18：03：26。075862IP192。168。31。239。49152192。168。31。92。63655：Flags〔R〕，seq2304773203，win0，length018：03：44。493833IPtsa01s09inf10。1e100。net。https192。168。31。92。64055：Flags〔R〕，seq4293862520，win0，length018：03：45。010709IPtsa01s09inf10。1e100。net。https192。168。31。92。64056：Flags〔R〕，seq3606198384，win0，length018：04：03。281209IPtsa01s09inf10。1e100。net。https192。168。31。92。64054：Flags〔R〕，seq3764652670，win0，length018：04：04。477276IPtsa01s09inf10。1e100。net。https192。168。31。92。64057：Flags〔R〕，seq3262442809，win0，length018：04：15。102509IPtsa01s09inf10。1e100。net。https192。168。31。92。64064：Flags〔R〕，seq4156919088，win0，length018：04：15。164990IPtsa01s09inf10。1e100。net。https192。168。31。92。64065：Flags〔R〕，seq4137319441，win0，length018：04：22。431280IPtsa01s09inf10。1e100。net。https192。168。31。92。64062：Flags〔R〕，seq136333647，win0，length018：04：23。556760IPtsa01s09inf10。1e100。net。https192。168。31。92。64063：Flags〔R〕，seq3908194171，win0，length0 tcpdumprabc。pcaptcp〔tcpflags〕（tcprst）！0 tcpdumptcp〔tcpflags〕（tcpsyntcpfin）！0andnotsrcanddstnetlocalnet tcpdumptcp〔tcpflags〕（tcprst）！0 tcpdumpianytcp〔tcpflags〕tcprst！0 一些帮助 CapturingTCPpacketswithparticularflagcombinations（SYNACK，URGACK，etc。） Thereare8bitsinthecontrolbitssectionoftheTCPheader： CWRECEURGACKPSHRSTSYNFIN Someoffsetsandfieldvaluesmaybeexpressedasnamesratherthanasnumericvalues。Forexampletcp〔13〕maybereplacedwithtcp〔tcpflags〕。 ThefollowingTCPflagfieldvaluesarealsoavailable：tcpfin，tcpsyn，tcprst，tcppush，tcpact，tcpurg。 Thiscanbedemonstratedas： tcpdumpixl0tcp〔tcpflags〕tcppush！0 tcpdumpD命令列出可以抓包的网络接口 特殊接口any可用于抓取所有活动的网络接口的数据包 D listinterfaces tcpdumpipktap，lo0，en Aninterfaceargumentofallorpktap，allcanbeusedtocapturepacketsfromallinterfaces，includingloopbackandtunnel interfaces。 c选项可以用于限制tcpdump抓包的数量 nn选项显示端口号如果想要抓域名不要使用这个【通常在网络故障排查中，使用IP地址和端口号更便于分析问题；用n选项显示IP地址，nn选项显示端口号】 使用w选项来保存数据包而不是在屏幕上显示出抓取的数据包，后缀名pcap表示文件是抓取的数据包格式 wfile将原始数据包写入文件，而不是解析并打印出来。以后可以使用r选项打印它们。如果文件为，则使用标准输出。 r选项参数来阅读该文件中的报文内容 host参数只抓取和特定主机相关的数据包 可以根据服务类型或者端口号来筛选数据包。例如，抓取和HTTPS服务器相关的数据包 dst就是按目的IP主机名来筛选数据包 用多条件组合来筛选数据包，使用and以及or逻辑操作符来创建过滤规则 tcpdump提供了两个选项可以查看数据包内容，X以十六进制打印出数据报文内容，A打印数据报文的ASCII值 【Printeachpacket（minusitslinklevelheader）inASCII。Handyforcapturingwebpages。】 tcpdumphost180。97。125。228andport443A tcpdumpianyport443 tcpdumpXXien0vvport80andhostweibo。com XXWhenparsingandprinting，inadditiontoprintingtheheadersofeachpacket，printthedataofeachpacket，includingitslinklevel header，inhexandASCII。 XX在解析和打印时，除了打印每个数据包的标题外，还应以十六进制和ASCII打印每个数据包的数据，包括其链路级标题。 用我的mac抓arp包 sudotcpdumplnarparp2。txt 抓组播地址： virtualrouterid51 组播ID，通过224。0。0。18可以监听到现在已经存在的VRRPID，最好不要跟现有ID冲突 多播，也称为组播，将局域网中同一业务类型的主机进行了逻辑上的分组，进行数据收发的时候其数据仅仅在同一分组中进行，其他的主机没有加入此分组不能收发对应的数据。 多播的地址是特定的，D类地址用于多播。D类IP地址就是多播IP地址，即224。0。0。0到239。255。255。255之间的IP地址，并被划分为局部连续多播地址，预留多播地址和管理权限多播地址3类tcpdumpieth0host224。0。0。18wtmpvridtcpdumprtmpvridgrepvridawkF，｛print3｝sortuniqcsudotcpdumprtmpvridgrepvridawkF，｛print3｝sortuniqcreadingfromfiletmpvrid，linktypeEN10MB（Ethernet）tcpdump：pcaploop：truncateddumpfile；triedtoread60capturedbytes，onlygot1281vrid5180vrid52 用快捷键CTRLad来暂时断开当前会话。 离开screen 完成终止一个会话可以使用CtrlAK或exit命令结束。 保留会话但关闭窗口可以使用CtrlAd命令，这样下次你可以连接此会话。 listorls。Donothing，justlistourSockDir rootlocalhost〕screenlist Thereisascreenon： 27014。pts0。localhost（Attached） 1SocketinvarrunscreenSroot。 screenls Thereisascreenon： 10287。pts3。abintel（Attached）这个状态就是被占用了需要踢掉那个用户 1SocketintmpuscreensSlxu。 当你挂起screen，下次想连上screen的时候，有时候会出现screensession的状态为Attached而怎么连也连不上的情况。下面给出解决方法。 列出状态为Attached的sessionid。 screenls screenDrsessionid 解释：Dr先踢掉前一用户，再登陆。就OK了 如果要看下完整的Flags如下 tcpdumphost180。97。125。228andport44317：06：58。797568IP192。168。31。92。62721180。97。125。228。https：Flags〔S〕，seq968089709，win65535，options〔mss1460，nop，wscale6，nop，nop，TSval1066549044ecr0，sackOK，eol〕，length017：06：58。847999IP180。97。125。228。https192。168。31。92。62721：Flags〔S。〕，seq3917924754，ack968089710，win5808，options〔mss1440，nop，nop，sackOK，nop，wscale12〕，length017：06：58。849561IP192。168。31。92。62721180。97。125。228。https：Flags〔。〕，ack1，win4096，length017：06：58。855931IP192。168。31。92。62721180。97。125。228。https：Flags〔P。〕，seq1：229，ack1，win4096，length22817：06：58。921399IP180。97。125。228。https192。168。31。92。62721：Flags〔。〕，ack229，win123，length017：06：58。921446IP180。97。125。228。https192。168。31。92。62721：Flags〔。〕，seq1：1441，ack229，win123，length144017：06：58。921447IP180。97。125。228。https192。168。31。92。62721：Flags〔。〕，seq1441：2881，ack229，win123，length144017：06：58。921447IP180。97。125。228。https192。168。31。92。62721：Flags〔P。〕，seq2881：4062，ack229，win123，length118117：06：58。923339IP192。168。31。92。62721180。97。125。228。https：Flags〔。〕，ack4062，win4032，length017：06：58。924448IP192。168。31。92。62721180。97。125。228。https：Flags〔。〕，ack4062，win4096，length017：06：58。925903IP192。168。31。92。62721180。97。125。228。https：Flags〔P。〕，seq229：355，ack4062，win4096，length12617：06：59。018505IP180。97。125。228。https192。168。31。92。62721：Flags〔P。〕，seq4062：4113，ack355，win123，length5117：06：59。020313IP192。168。31。92。62721180。97。125。228。https：Flags〔。〕，ack4113，win4095，length017：06：59。020507IP192。168。31。92。62721180。97。125。228。https：Flags〔P。〕，seq355：485，ack4113，win4096，length13017：06：59。134003IP180。97。125。228。https192。168。31。92。62721：Flags〔。〕，ack485，win131，length017：06：59。212294IP180。97。125。228。https192。168。31。92。62721：Flags〔。〕，seq4113：5553，ack485，win131，length144017：06：59。212295IP180。97。125。228。https192。168。31。92。62721：Flags〔。〕，seq5553：6993，ack485，win131，length144017：06：59。212296IP180。97。125。228。https192。168。31。92。62721：Flags〔P。〕，seq6993：7068，ack485，win131，length7517：06：59。212296IP180。97。125。228。https192。168。31。92。62721：Flags〔P。〕，seq7068：7102，ack485，win131，length3417：06：59。216453IP192。168。31。92。62721180。97。125。228。https：Flags〔。〕，ack7102，win4049，length017：06：59。216695IP192。168。31。92。62721180。97。125。228。https：Flags〔。〕，ack7102，win4096，length017：06：59。216777IP192。168。31。92。62721180。97。125。228。https：Flags〔P。〕，seq485：516，ack7102，win4096，length3117：06：59。217763IP192。168。31。92。62721180。97。125。228。https：Flags〔F。〕，seq516，ack7102，win4096，length017：06：59。298151IP180。97。125。228。https192。168。31。92。62721：Flags〔。〕，ack516，win131，length017：06：59。298151IP180。97。125。228。https192。168。31。92。62721：Flags〔F。〕，seq7102，ack517，win131，length017：06：59。304531IP192。168。31。92。62721180。97。125。228。https：Flags〔。〕，ack7103，win4096，length0
张艺谋悬崖之上定档4。30演员飞凡潜身狩猎杀局由张艺谋执导，张译、于和伟、秦海璐、朱亚文、刘浩存、倪大红、李乃文领衔主演，余皑磊、飞凡主演，雷佳音、沙溢特邀主演的《悬崖之上》今日发布定档海报，影片正式定档4月30日。……36氪首发布局在线获客型AI客服机器人，易聊科技获亿元B轮融近日，36氪获悉，专注于线上获客场景的AI客服SaaS服务商易聊科技，日前完成了亿元的B轮融资。据悉，本轮融资由中青旅红奇基金领投，A轮投资方明裕创投跟投。易聊科技成立于……张艺谋新片悬崖之上首发预告海报张译于和伟领衔冰城喋血星关系8月5日讯继《一秒钟》和《坚如磐石》之后，张艺谋导演的又一部新作《悬崖之上》业已完成。片方日前发布该片阅后即焚版预告及角色海报，张译、于和伟、秦海璐、朱亚文、刘浩存、倪大……张艺谋导演团队系列微电影高口碑收官竖屏呈现独特电影美学从2020年1月21日至2020年2月3日，由别克出品，张艺谋团队导演的竖屏美学系列微电影陆续发布四辑正片，在网络引起广泛关注的同时，收获超高口碑，该系列片独特的竖屏呈现形式配……最前线ACRCloud自动内容识别技术已被Josh采用，后者36氪获悉，在印度月活跃用户达到1。39亿的短视频应用Josh，已采用中国企业ACRCloud提供的自动内容识别技术，帮助其管理和监控用户分享或上传的音乐内容。用户可以在……梦境悬疑电影梦境人生定档9月10日赵文瑄王琳开启探梦之旅梦境悬疑治愈电影《梦境人生》今日宣布定档9月10日，并发布了定档概念海报及定档预告。本片由著名编剧段祺华执导，知名演员赵文瑄、王琳、王佳佳领衔主演，新生代演员张开泰、李君婕加盟……金爵奖获奖动画朝花夕誓北美上映获好评你的名字导演新海诚力荐由P。A。WORKS制作，冈田麿里编剧并执导的动画电影处女作《朝花夕誓》在第21届上海电影节金爵奖荣获最佳动画片后，近日也在欧美与澳大利亚部分电影院首次上映，收获好评如潮。《你……肆式青春首曝概念预告你的名字。由上海绘界文化传播有限公司、日本动画工作室CoMixWaveFilms、伊犁卓然影业有限公司、B站（bilibili）出品，日本动画工作室CoMixWaveFilms承制的动画……烟花以为是你的名字般的小清新没想到是迸发的荷尔蒙！我的故事总是发生在夏天。炎热的气候使人们裸露得更多，也更能掩饰心中的欲望。这是电影《阳光灿烂的日子》开场对白，姜文说出了每个男生在青春期的隐秘。它对青春的真实描绘，成为很……去年一起你的名字。，今年一起烟花！岩井俊二原作改编，《你的名字。》核心主创团队打造，日本实力演员菅田将晖、广濑丝丝、松隆子及日本著名声优宫野真守倾力加盟，日本夏日档热门动画电影《烟花》确认引进，2017年初冬绽……电影我在时间尽头等你热映催笑剂郭欣禹是物理天才也是搞笑担当由姚婷婷执导，江志强监制的奇幻爱情电影《我在时间尽头等你》于七夕情人节全国上映。作为疫情后电影院上映的首部爱情题材影片，备受观众期待。预售票房截止至首映日前，就已突破一亿。影片……电影我在时间尽头等你首映日成2020全球单日票房冠军李鸿其李星关系8月26日讯由姚婷婷执导，江志强监制，李鸿其、李一桐主演的奇幻爱情电影《我在时间尽头等你》正在火热公映中。影片最新发布林格邱倩番外篇特别视频，李鸿其、李一桐甜蜜云约会，生……