tcpdump

1. http數據包抓取 (直接在終端輸出package data)

tcpdump tcp port 80 -n -X -s 0 指定80端口進行輸出

 

2. 抓取http包數據指定文件進行輸出package

tcpdump tcp port 80 -n -s 0 -w /tmp/tcp.cap

 

對應的/tmp/tcp.cap基本靠肉眼已經能看一下信息，好比http Header , content信息等

 

3. 結合管道流

tcpdump tcp port 80 -n -s 0 -X -l | grep xxxx

 

這樣能夠實時對數據包進行字符串匹配過濾

 

 

https://blog.csdn.net/kofandlizi/article/details/8106841

https://wizardforcel.gitbooks.io/network-basic/content/0.html