tcpdump过滤http的get/post，无视tcp的option

最新推荐文章于 2025-05-16 09:16:37 发布
最新推荐文章于 2025-05-16 09:16:37 发布
阅读量3.8k 收藏 6
点赞数 3
CC 4.0 BY-SA版权
分类专栏： 学习资料 文章标签： tcpdump http get post
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/muyan9/article/details/45166893
本文详细解析了一种特定的网络包过滤规则，该规则用于精确匹配HTTP请求中的GET和POST方法，通过对TCP数据包的深入分析，实现了对指定HTTP请求的有效拦截。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

(src host localip and not tcp[((tcp[12:1] & 0xf0) >> 2):4] = 0x47455420) and (src host localip and not tcp[((tcp[12:1] & 0xf0) >> 2):4] = 0x504f5354)
拿来即用的网络数据采集分析工具 -- Tcpdump过滤组合
香蕉牛奶棒棒槌的博客
07-01 931
理解 tcpdump 的输出 tcpdump 输出的内容虽然多，却很规律。 这里以我随便抓取的一个 tcp 包为例来看一下 21:26:49.013621 IP 172.20.20.1.15605 > 172.20.20.2.5920: Flags [P.] , seq 49:97, ack 106048, win 4723, length 4 从上面的输出来看，可以总结出： 第一列：时分秒毫秒 21:26:49.013621 第二列：网络协议 IP 第三列：发送方的ip地址+端口号，其中172.2
【网管博客 | 01】抓取分析网络数据包？力推默契老搭档——tcpdump&wireshark
木子Linux的博客世界
05-22 1620
tcpdump是一个在linux环境下常用的抓包工具，Wireshark是一个网络封包分析软件，二者结合，其利断金
tcpdump抓取http请求
jiaolongdy的专栏
07-14 4249
通过tcpdump可以过滤HTTP请求： 过滤HTTP GET请求 (GET = 0x47, 0x45, 0x54, 0x20): sudo tcpdump -s 0 -A 'tcp[((tcp[12:1] & 0xf0) >> 2):4] = 0x47455420' 过滤HTTP POST请求 (POST = 0x50, 0x4f, 0x53, 0x54): sudo tcpdump -s 0 -A 'tcp dst port 80 and (tcp[((tcp[12:1] &amp
用tcpdump抓包分析HTTP流量
最新发布
weixin_73725158的博客
05-16 627
tcpdump是一款强大的命令行工具，可用于捕获和分析网络流量，尤其在HTTP流量分析中具有重要作用。sudo tcpdump -i eth0 -A -s 0 'tcp[((tcp[12:1] & 0xf0) >> 2):4] = 0x504f5354' # POST请求。sudo tcpdump -i eth0 -A -s 0 'tcp[((tcp[12:1] & 0xf0) >> 2):4] = 0x47455420' # GET请求。：仅捕获目标或源端口为80的数据包。确保捕获完整数据包。
http之tcpdump使用
weixin_40732273的博客
06-13 4273
1、tcpdump之http过滤 过滤命令： tcpdump -i ens33 -A -v -s 0 'tcp port 8000 and (((ip[2:2] - ((ip[0]&0xf)<<2)) - ((tcp[12]&0xf0)>>2)) != 0)' 过滤结果如图所示: 过滤说明： （1）接受和回复的http报文的header和body可以以ascii 显示，非常直观 （2）区分每一次连接看端口号，端口号不变时，说明是一次长连接还没结束，端口号变化时，说
tcpdump高级过滤
happylzs2008的专栏
10-07 1260
tcpdump高级过滤 https://www.cnblogs.com/jiujuan/p/9017495.html 一：查看帮助选项# tcpdump --help Usage: tcpdump [-aAbdDefhHIJKlLnNOpqStuUvxX#] [ -B size ] [ -c count ] [ -C file_size ] [ -E algo:secret ] [ ...
tcpdump捕获网络http流量
程序员老狼专注开发aigc或客服系统应用
06-27 442
tcpdump -i any -s 0 -A | egrep -i "POST /|GET /|Host:" 这个命令将使用tcpdump捕获网络流量，并过滤出包含POST、GET和Host字段的流量。具体各选项的含义如下：* `-i any`: 捕获任何网络接口的流量。* `-s 0`: 指定抓包时每个数据包的只捕获前0个字节，即只捕获数据包的头部信息，不包括数据包的内容。* `-A`: 将...
Linux网络命令——tcpdump
wang1664178416的博客
06-10 1690
Linux网络命令——tcpdump
tcpdump--详解
JonSnow
07-04 1896
1. tcpdump介绍 1.1 官方man手册 帮助手册 1.2 维基百科 tcpdump 是一个运行在命令行下的嗅探工具。它允许用户拦截和显示发送或收到过网络连接到该计算机的TCP/IP和其他数据包。tcpdump 是一个在BSD许可证下发布的自由软件。 tcpdump 适用于大多数的类Unix系统 操作系统：包括Linux、Solaris、BSD、Mac OS X、HP-UX和AIX 等等。在这些系统中，tcpdump 需要使用libpcap这个捕捉数据的库。其在Windows下的版本...
从TCP报文观测undertow和redis的性能差异
Java程序员的知识博客
06-17 370
从TCP报文观测undertow和redis的性能差异。
tcpdump -x
08-03
引用[1]:抓取 HTTP GET 请求包： $ tcpdump -s 0 -A -vv 'tcp[((tcp[12:1] & 0xf0) >> 2):4] = 0x47455420' # or $ tcpdump -vvAls0 | grep 'GET' 。 引用[2]:可以抓取 HTTP POST 请求包： $ tcpdump -s 0...
tcpdump高级过滤技巧
04-11
tcpdump高级过滤技巧，很多常用的数据抓取实例。
tcpdump 高级过滤
sdsabc2000的专栏
06-12 991
转载自 http://blog.youkuaiyun.com/lepton126/article/details/8162926 - 只抓SYN 包 # tcpdump -i eth1 'tcp[tcpflags] = tcp-syn' - 抓SYN, ACK # tcpdump -i eth1 'tcp[tcpflags] & tcp-syn != 0 and tcp[tc
tcpdump 抓取http的get和post请求
FeelTouch Labs
07-05 8071
There are tcpdump filters for HTTP GET & HTTP POST (or for both plus message body): Runman tcpdump | less -Ip examplesto see some examples Here’s a tcpdump filter for HTTP GET: sudo tcpdump -s...
tcpdump抓包规则命令大全
热门推荐
sandshell的博客
07-13 3万+
tcpdump日常抓包
tcpdump抓包规则 命令大全
u014472548的博客
08-23 1549
tcpdump采用命令行方式，它的命令格式为： tcpdump采用命令行方式，它的命令格式为： tcpdump [ -adeflnNOpqStvx ] [ -c 数量 ] [ -F 文件名 ] 　　[ -i 网络接口 ] [ -r 文件名] [ -s snaplen ] 　　[ -T 类型 ] [ -w 文件名 ] [表达式 ] 1. tcpdump的选项介绍 　-a 　　　将网络地址和广...
使用tcpdump解析TCP/UDP网络通信日志
标题 "tcpudp.rar" 暗示了这组文件可能包含了与 TCP/UDP 相关的数据包捕获或日志文件，以及可能用于分析这些数据的工具。文件名 "tcpudp" 则表明这可能是某个特定软件或脚本的名称，用于处理和展示 TCP/UDP 的网络...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值