liu_yanxiaobai的博客

一、抓包实际遇到组件服务间的报错问题时，通过日志无法快速看出原因，可通过抓包的方式来快速查看接口返回信息及错误提示，使用如下命令可实现对某个端口进行抓包：tcpdump -i any -w /opt/xxx.pcap tcp port 8150 # 8150为调用接口的端口号二、常用过滤方法通过以上命令抓取到tcp协议的报文后，使用Wireshark打开xxx.pcap文件，在过滤框（Fileter）中输入相应的过滤表达式可快速筛选想看的接口间的请求报文：1.过滤源（source）ip和

项目测试中可能会涉及到日志安全测试，会检索组件打印的系统日志中是否包含敏感信息，如身份证号码、电话号码，明文密码等信息。正常组件较少，且日志量较少时，可通过将日志下载到本地，再通过Ctrl+F的方式进行搜索查看。但是，一旦组件较多，日志文件较多时，此种方式较为耗时，且容易遗漏。针对以上问题，本文中利用Python+PyQt5开发了一种批量日志关键字扫描的工具，可在工具界面中输入日志文件路径、待检索的关键字、检索结果路径，运行工具后会在相应路径下生成检索结果。下面开始介绍工具开发的整个流程：1.环境搭