一、tcpdump介绍
tcpdump是Unix/Linux下的开源实用工具，用于捕获和分析网络通信数据包，可以显示网络通信中的协议，Packet的详细信息以及Packet之间的关系，可用于网络故障排查、网络安全等方面。tcpdump支持IPv4和IPv6，并能够打印包头和数据包内容，并提供过滤条件以及更多选项。
二、HTTP协议介绍
HTTP（Hyper Text Transfer Protocol）是一种建立在TCP/IP协议基础之上协议，应用层协议，它主要用于Web浏览器和Web服务器之间的数据通信。HTTP协议规定了客户端请求和服务器响应的标准化格式，按照HTTP协议格式包装后通过TCP/IP传输。
三、使用tcpdump抓取HTTP请求和响应
使用tcpdump抓取HTTP请求和响应的时候，需要注意过滤条件。tcpdump根据过滤条件来抓取和显示数据包。下面介绍使用tcpdump获取HTTP请求和响应的方法及其相关过滤条件：
1. 抓取所有HTTP请求和响应
tcpdump -i eth0 'tcp port 80'
这个命令将抓取所有的HTTP请求和响应，并且-i指定了网络接口。如果你有多个网卡，可以使用此选项指定要监听的网卡。
2. 抓取特定IP地址的HTTP请求和响应
tcpdump -i eth0 'tcp dst host 192.168.0.2 and (tcp port 80)'
这个命令将抓取特定IP地址192.168.0.2的HTTP请求和响应，并且-i指定了网络接口。
3. 抓取特定网段的HTTP请求和响应
tcpdump -i eth0 'net 192.168.0.0/24 and (tcp port 80)'
这个命令将抓取特定网段192.168.0.0/24的HTTP请求和响应，并且-i指定了网络接口。
4. 抓取特定URL的HTTP请求和响应
tcpdump -i eth0 'tcp port 80 and (tcp[((tcp[12:1] & 0xf0) >> 2):4] = 0x47455420)'
这个命令将抓取特定URL（GET method）的HTTP请求和响应，并且-i指定了网络接口。
5. 抓取特定Cookie的HTTP请求和响应
tcpdump -i eth0 'tcp port 80 and (tcp[((tcp[12:1] & 0xf0) >> 2):4] = 0x47455420) and (tcp[((tcp[12:1] & 0xf0) >> 2)+20:4] = 0x436f6f6b69653a )'
这个命令将抓取特定Cookie的HTTP请求和响应，并且-i指定了网络接口。
四、总结
使用tcpdump抓取HTTP请求和响应十分方便，只需根据不同场景使用特定过滤条件即可。此外，还可以使用Wireshark等其他抓包工具进行网络数据包分析。
原创文章，作者：小蓝，如若转载，请注明出处：https://www.506064.com/n/241612.html
微信扫一扫 
支付宝扫一扫 