kali使用tcpdump抓取HTTP包

最新推荐文章于 2025-05-16 09:16:37 发布
最新推荐文章于 2025-05-16 09:16:37 发布
阅读量807 收藏 1
点赞数
CC 4.0 BY-SA版权
分类专栏： web安全渗透测试(Kali)专栏连载 文章标签： 网络 tcp/ip 网络协议
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/yang520java/article/details/120996295

简介

用简单的话来定义tcpdump，就是：dump the traffic on a network，根据使用者的定义对网络上的数据包进行截获的包分析工具。 tcpdump可以将网络中传送的数据包的“头”完全截获下来提供分析。它支持针对网络层、协议、主机、网络或端口的过滤，并提供and、or、not等逻辑语句来帮助你去掉无用的信息。


实用命令实例

默认启动

tcpdump

普通情况下，直接启动tcpdump将监视第一个网络接口上所有流过的数据包。

监视指定网络接口的数据包

tcpdump -i eth1

如果不指定网卡，默认tcpdump只会监视第一个网络接口，一般是eth0，下面的例子都没有指定网络接口。　

使用tcpdump抓取HTTP包

tcpdump  -XvvennSs 0 -i eth0 tcp[20:2]=0x4745 or tcp[20:2]=0x4854</
了解本专栏 订阅专栏 解锁全文 超级会员免费看
TCP 三次握手 四次挥手 tcpdump Flags
qq_29807203的博客
10-15 4775
TCP三次握手，四次挥手 三次握手 简单的三次握手示意图。 四次挥手 简单的四次挥手过程示意图。 TCP中Flags字段 SYN 表示建立连接，在TCP监听中为: Flags [S]； FIN 表示关闭连接，在TCP监听中为: Flags [F]； ACK 表示收到请求，返回响应，在TCP监听中为: Flags [.]； PSH 表示数据传输，在TCP监听中为: Flags [P]； RST 表示连接重置，在TCP监听中为: Flags [R]。 Flags字段组合使用 收到并建立连接为: Flags
在Kali Linux使用TcpDump、Wireshark分析网络数据、arpspoof进行网络欺骗
qwer_gm的博客
07-01 995
监听网卡 eth0 -v 表示以verbose mode显示， -i指定。-w 后为文件名 里面保存的是捕获的数据 Ctrl + C停止。= 这个运算符来过滤端口不是80。菜单启动：09-嗅探/欺骗 | wireshark。使用32位windows靶机的IP地址与默认网关。还有一种方式：在命令行输入名字也可以。有三个模块，每个模块有各自的功能。记得去ping一下，查看网络。点击捕获 --> 选项。ip为自己所用的靶场ip。输入icmp进行过滤。使用运算符==来过滤。
使用tcpdump抓取HTTP包
热门推荐
奋斗中拥有
09-19 1万+
tcpdump -XvvennSs 0 -i eth0 tcp[20:2]=0x4745 or tcp[20:2]=0x4854
用tcpdump抓包分析HTTP流量
最新发布
weixin_73725158的博客
05-16 468
tcpdump是一款强大的命令行工具，可用于捕获和分析网络流量，尤其在HTTP流量分析中具有重要作用。sudo tcpdump -i eth0 -A -s 0 'tcp[((tcp[12:1] & 0xf0) >> 2):4] = 0x504f5354' # POST请求。sudo tcpdump -i eth0 -A -s 0 'tcp[((tcp[12:1] & 0xf0) >> 2):4] = 0x47455420' # GET请求。：仅捕获目标或源端口为80的数据包。确保捕获完整数据包。
tcp链接的几种状态&tcpdump抓包
weixin_34411563的博客
06-08 442
linux服务器上的11种tcp状态   说明： 通常情况下:一个正常的TCP连接，都会有三个阶段:1、TCP三次握手;2、数据传送;3、TCP四次挥手 里面的几个概念： SYN: (同步序列编号,Synchronize Sequence Numbers)ACK: (确认编号,Acknowledgement Number)FIN: (结束标志,FINish) TCP三次握手(创建 OPEN) ...
Linux tcpdump命令详解
一口Linux的专栏
02-16 890
简介 用简单的话来定义tcpdump，就是：dump the traffic on a network，根据使用者的定义对网络上的数据包进行截获的包分析工具。tcpdump可以将网络中传送的数据包的“头”完全截获下来提供分析。它支持针对网络层、协议、主机、网络或端口的过滤，并提供and、or、not等逻辑语句来帮助你去掉无用的信息。 实用命令实例 默认启动 tcpdump 普通情况下，直接启动tcpdump将监视第一个网络接口上所有流过的数据包。 监视指定网络接口的数据包 t...
tcpdump抓http包
懒雄熊的专栏
11-17 1780
tcpdump对于网络分析是很有用的工具，提供抓取经过网卡数据包的功能 抓取http包 tcpdump -XvvennSs 0 -i eth0 tcp[20:2]=0x4745 or tcp[20:2]=0x4854 0x4745 为"GET"前两个字母"GE",0x4854 为"HTTP"前两个字母"HT"。 输出到文件: sudo tcpdump -XvvennSs 0 -i...
干货!超级详细的Linux抓包工具tcpdump详解！
Java程序员的知识博客
06-10 1121
后面跟的 protocol 要求就没有那么严格，它可以是任意词，只要 tcpdump 的 IP 报文头部里的 protocol 字段为 就能匹配上。当你在使用多个过滤器进行组合时，有可能需要用到括号，而括号在 shell 中是特殊符号，因为你需要使用引号将其包含。官方文档手册：https://www.tcpdump.org/manpages/tcpdump.1.html。后面跟的 的关键词是固定的，只能是。根据 tcpflags 进行过滤。基于协议进行过滤：proto。基于端口进行过滤：port。
Linux tcpdump 抓包
qq_39063722的博客
07-24 531
tcpdump --help root@kali:~# tcpdump --help tcpdump version 4.9.2 libpcap version 1.8.1 OpenSSL 1.1.1b 26 Feb 2019 Usage: tcpdump [-aAbdDefhHIJKlLnNOpqStuUvxX#] [ -B size ] [ -c count ] [ -C file_si...
Linux-Kali下抓取cookie笔记 往事如风~
weixin_36135166的博客
05-03 1103
Linux-Kali下抓取cookie笔记 首先给大家说下 这个也属于传统中间人攻击，由于中间人攻击可以使用多种方法，就不一一说了，这里只介绍 利用kali下工具来劫持cookie信息。1 首先kali要连接到这个网络 可以用ifconfig 查看IP地址是否获取，可以ping www.baidu.com 来检测设备的连通性。（eth0就是你第一个网网卡 loopback是本地环回地址）2 如果不...
tcpdump抓HTTP包实例
yanglong985的博客
04-09 9454
tcpdump -i eth0 tcp[20:2]=0x4745 or tcp[20:2]=0x4854 -s0 -G 60 host 189.62.81.144 -w /data/pack/`date +%s`.cap 1、-i eth0：指定eth0网卡 2、tcp[20:2]=0x4745 or tcp[20:2]=0x4854：只抓取http的GET和POST包 3、-s0：这里的-
tcpdump
everqiqi
03-01 583
tcpdump -XvvennSs 0 -i eth0 tcp[20:2]=0x4745 or tcp[20:2]=0x4854   0x4745 为"GET"前两个字母"GE" 0x4854 为"HTTP"前两个字母"HT" 说明： 通常情况下:一个正常的TCP连接，都会有三个阶段:1、TCP三次握手;2、数据传送;3、TCP四次挥手 里面的几个概念： SYN: (同步序
[转]tcpdump抓取http包
flowaters
04-28 357
tcpdump -XvvennSs 0 -i br-lan tcp[20:2]=0x4745 or tcp[20:2]=0x4854 -w filename   来源：http://zhumeng8337797.blog.163.com/blog/static/100768914201291110503529/
tcpdump 抓http包
eyf0917的专栏
09-08 1150
tcpdump -XvvennSs 0 tcp[20:2]=0x4745 or tcp[20:2]=0x4854
tcpdump抓http请求包
weixin_34234823的博客
06-15 1558
Can I use tcpdump to get HTTP requests, response header and response body? https://stackoverflow.com/questions/4777042/can-i-use-tcpdump-to-get-http-requests-response-header-and-response-body ip=$(ip ...
tcpdump抓取HTTP包
02-14 518
前两个字母"HT" 说明： 通常情况下:一个正常的TCP连接，都会有三个阶段:1、TCP三次握手;2、数据传送;3、TCP四次挥手 里面的几个概念： SYN: (同步序列编号,Synchronize Sequence Numbers) ACK: (确认编号,Acknowledgement Number) FIN: (结束标志,FINish) TCP三次握手(创建 OPEN) 客户端发起一个和服务创建TCP链接的请求，这里是SYN(J) 服务端接受到客户
tcpdump抓取http请求
jiaolongdy的专栏
07-14 4176
通过tcpdump可以过滤HTTP请求： 过滤HTTP GET请求 (GET = 0x47, 0x45, 0x54, 0x20): sudo tcpdump -s 0 -A 'tcp[((tcp[12:1] & 0xf0) >> 2):4] = 0x47455420' 过滤HTTP POST请求 (POST = 0x50, 0x4f, 0x53, 0x54): sudo tcpdump -s 0 -A 'tcp dst port 80 and (tcp[((tcp[12:1] &amp
kali抓包
04-23
#### 使用 tcpdump 抓取数据包 对于偏好终端方式工作的用户来说,tcpdump 提供了一个轻量级的选择方案: 1. **基本语法结构如下所示**: ```bash sudo tcpdump -i <interface> [options] ``` 参数解释: - `-i`: ...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

魔都性能自动化AuricChan

打赏后可获得更全的技术资料！！

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值