linux服务器tcpdump抓http包

最新推荐文章于 2025-08-04 10:23:11 发布

带鱼兄

最新推荐文章于 2025-08-04 10:23:11 发布

阅读量2.6w

点赞数

CC 4.0 BY-SA版权

分类专栏： HTTP 文章标签： tcpdump

本文链接：https://blog.youkuaiyun.com/daiyudong2020/article/details/71375256

HTTP 专栏收录该内容

9 篇文章

订阅专栏

本文介绍使用TCPdump工具监听不同场景下HTTP80端口的请求与响应的方法，包括监听特定网卡、指定来源域名或IP地址、监听本机通信及将监听结果保存为cap文件等实用案例。

tcpdump安装略过。

1.监听eth0网卡HTTP 80端口的request和response
tcpdump -i eth0 -A -s 0 'tcp port 80 and (((ip[2:2] - ((ip[0]&0xf)<<2)) - ((tcp[12]&0xf0)>>2)) != 0)'

2.监听eth0网卡HTTP 80端口的request(不包括response)，指定来源域名"example.com"，也可以指定IP"192.168.1.107"
tcpdump -i eth0 -A -s 0 'src example.com and tcp port 80 and (((ip[2:2] - ((ip[0]&0xf)<<2)) - ((tcp[12]&0xf0)>>2)) != 0)'

3.监听本机发送至本机的HTTP 80端口的request和response
tcpdump -i lo -A -s 0 'tcp port 80 and (((ip[2:2] - ((ip[0]&0xf)<<2)) - ((tcp[12]&0xf0)>>2)) != 0)'

4.监听eth0网卡HTTP 80端口的request和response，结果另存为cap文件
tcpdump -i eth0 -A -s 0 'tcp port 80 and (((ip[2:2] - ((ip[0]&0xf)<<2)) - ((tcp[12]&0xf0)>>2)) != 0)' -w ./dump.cap

注1：如果报错"tcpdump: Bluetooth link-layer type filtering not implemented"，是因为默认网卡不是ech0，需要用-i参数指定

注2：通过ifconfig命令查看网卡

End;

原文出自：http://blog.youkuaiyun.com/daiyudong2020/article/details/71375256