本文介绍了如何利用tcpdump工具来捕获和分析网络流量，特别是针对HTTP GET和POST请求以及Elasticsearch服务的流量。通过提供的一系列命令，读者可以学习如何过滤和查看特定端口上的HTTP流量，包括请求头和响应数据。
tcp
tcpdump异常请求分析来源ip
tcpdump -s 0 -A 'tcp dst port 9200 and tcp[((tcp[12:1] & 0xf0) >> 2):4] = 0x47455420'
http
tcpdump查看HTTP流量
查看HTTP GET请求
sudo tcpdump -s 0 -A 'tcp dst port 80 and tcp[((tcp[12:1] & 0xf0) >> 2):4] = 0x47455420'
查看HTTP POST请求
sudo tcpdump -s 0 -A 'tcp dst port 80 and (tcp[((tcp[12:1] & 0xf0) >> 2):4] = 0x504f5354)'
查看HTTP请求响应头以及数据
sudo tcpdump -A -s 0 'tcp port 80 and (((ip[2:2] - ((ip[0]&0xf)<<2)) - ((tcp[12]&0xf0)>>2)) != 0)'
sudo tcpdump -X -s 0 'tcp port 80 and (((ip[2:2] - ((ip[0]&0xf)<<2)) - ((tcp[12]&0xf0)>>2)) != 0)'
扫一扫
38万+
到【灌水乐园】发言
