本文介绍如何利用tshark进行网络流量抓取，包括监控服务器上的MySQL查询操作及HTTP请求详情。提供了具体的命令示例，如针对特定端口（如3306和80端口）的数据包捕获。
#apt-cache search tshark
#apt-cache show tshark
#apt-get install tshark
a.tshark抓包
1.监控服务器上的mysql查询操作
#tshark -i eth0 -n -f 'tcp dst port 3306' -R 'mysql.query' -T fields -e mysql.query
#tshark -i eth0 -n -f 'tcp port 80' -l -R 'http.host and http.request.uri' -l
b.tcpdump抓吧
1.
#tcpdump -i eth0 -nnA 'port 80' -w abc
扫一扫
4871
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
