抓包,两条命令足矣

windows平台:

可使用抓包工具Wireshark进行抓包,

1、打开Wireshark之后单击选择网卡是本地连接还是无线网卡,可在【...使用这个过滤器】后面输入端口进行过滤:例如 port 80,这个端口号是你想要抓的请求地址所对应的端口号,然后点击开始捕获,可以捕获到符合条件的所有请求,可以看到很多请求都是tcp的三次握手和四次挥手信息:

2、发送需要抓包的请求,成功后点击停止捕获, 右键选中某次tcp请求路径 依次选择【追踪流】->【TCP流】则可以看到所有的请求数据和返回数据,如果请求太多则需要再次输入 tcp contains "" 来过滤获取自己想要的请求,""内可以写请求路径,请求参数等。


Linux平台:

1、任意路径输入以下抓包命令后开始抓包:

tcpdump -i any port 1800 -s 0 -w myper.pcap

1800为请求的目标端口号;

myper.pcap是自定义的抓包之后的文件名。

2、发送请求

3、按ctl + c 停止抓包,则抓包文件myper.pcap 会自动保存在当前目录,

4、下载该文件到本地电脑:

sz myper.pcap


5、最后在windows电脑本地打开后就跟windows平台的操作一样了,唯一不同的是不再需要开始抓包了,直接分析即可。