使用tcpdump+wireshark抓包分析网络数据包

紫葡萄0 2018-12-16

网络与数据通信 linux 服务器 模块 cap 抓包

最近和学弟在调试一个GPRS通信模块,需求是通过GPRS模块通过http协议发送数据到服务器,但是http协议一直失败,服务器返回400,通过查询http状态码得知,http400错误是请求无效,因为GPRS模块没有实现http协议的封装,需要在TCP协议的基础上,手动拼装http格式的报文.所以初步猜测是http协议格式错误导致的.

这时候,最简单有效的调错方式就是通过抓包分析,查看数据格式,然后修改.但是在GPRS模块上没法安装抓包工具,只能在服务器上抓包,服务器是centos的,虽然有tcpdump工具,但是没有界面,没法具体分析数据包.tcpdump
直接使用tcpdump抓到的数据包,根本没法分析好不.

在windows上,有wireshark这个工具,可以很方便的分析网络数据包,这个软件有多牛鼻就不用多说了,所有经过网卡数据都能抓到,配合图形界面,可以很方便的查看分析数据.不知能查看应用层协议的数据,网络中的五层协议都能查看.
wireshark
wireshark
有没有办法把tcpdump和wireshark这两个软件结合起来使用呢???
办法当然是有的,把tcpdump抓取的数据转存文件,然后用wireshark打开文件,分析数据.

1.开启tcpdump抓包,并将结果转存为文件
tcpdump tcp -s 0 port 80 -w ./http.cap

说一下这几个参数
tcp是指定抓取那种协议的数据,因为我们要抓取http协议,但是tcp不能指定http协议,但是http协议是基于TCP协议的,所以抓取TCP协议数据.
-s 0 tcpdump 抓取数据包时默认抓取长度为68字节。加上-S 0 后可以抓到完整的数据包
port 80 我的服务器监听的80端口,所以只抓取80端口的数据.
-w ./http.cap 指定tcpdump转存数据时的文件 ./http.cap是当前目录下的http.cap文件

  1. 发起请求

在终端中使用 ctrl+c组合键结束抓包,然后会在当前目录下生成一个http.cap文件
http.cap

3.把文件下载下来,使用tcpdump分析数据

在wireshark中,通过文件>打开 找到从服务器下载的http.cap文件,并打开

到这已经成功打开了,剩下的就是分析数据包了
wireshark
在协议http的那一行右键,选择追踪流,然后选择http
http

到这,整个抓包就完成了,是不是很简单呢

经过抓包分析,终于解决了http400的问题

登录 后评论
下一篇
云栖号资讯小编
5711人浏览
2020-05-11
相关推荐
OSS问题排除之抓包
3448人浏览
2017-03-13 20:03:26
Android常用抓包工具之TcpDump
2112人浏览
2016-04-24 19:39:55
tcpdump抓包
1220人浏览
2017-11-27 11:06:00
Linux服务器下的HTTP抓包分析
21615人浏览
2018-09-06 15:01:07
手机抓包方法实践
3901人浏览
2016-05-23 11:29:19
手机抓包方法实践
879人浏览
2016-02-01 09:41:49
Wireshark抓包iOS入门教程
1578人浏览
2017-10-09 16:22:00
Wireshark抓包iOS入门教程
2067人浏览
2017-10-09 10:35:00
wireshark抓包分析
2338人浏览
2015-06-15 15:44:00
android 抓包分析
758人浏览
2013-03-15 13:47:00
9个tcpdump使用实例
872人浏览
2017-11-19 15:46:00
tcpdump 抓包让wireshark来分析
723人浏览
2015-03-30 16:34:00
0
0
0
2839