Java高效开发-SSH+Wireshark+tcpdump组合拳

杨大明

目标

实现抓取远程服务器的数据包在wireshark中展示,不需要频繁使用tcpdump抓包后保存为cap数据包,在进行从服务器下载进行解析;

工具

1.ssh

win10默认没有开启ssh服务端的,打开方式:搜索-->可选功能-->添加功能-->openSSH服务器-->安装即可

2.wireshark抓包工具

官网下载:Wireshark · Download

本人提供的阿里云盘下载链接:https://www.aliyundrive.com/s/XDHMTb835TU

3.tcpdump命令

1.先查看目标服务器是否安装,tcpdump --version,出现以下信息,则已安装

tcpdump version 4.9.2
libpcap version 1.5.3
OpenSSL 1.0.2k-fips  26 Jan 2017

2.如果没有安装,直接使用yum快速进行安装,不在介绍其他安装方式

yum install tcpdump

使用

1.tcpdump

这里只做简单介绍,能够抓取到想要数据包即可

参数:
-i: 需要抓包的网卡
-s: 设置数据包大小,设置为“0”时,使用默认数据包大小
-S 将tcp的序列号以绝对值形式输出,默认相对值
-l :(小写的 L )不缓存,直接输出
-w -:将原始数据包写入文件,“ - ”表示使用标准输出
-nn 不进行端口名称的转换,默认转换,比如22端口会显示ssh
-w 存储抓到的包,一般.cap格式
-v 输出更详细的报文信息,可以多个v一起使用,如-vvvv
src host 指定源ip
dst host 指定目的ip
src port 指定源端口
dst port 指定目的端口
or|and|nor 与或非

2.wireshark

简单使用
1.抓取本地的包,看到我wifi网卡有数据传输,双击即可他即可进行抓包

2.右键指定的数据行-》追踪流-》tcp流 http流 等,就可以看到对应的数据包了

3.常用的筛选命令
eq == 等于ne
!= 不等于gt
> 比…大lt
< 比…小 ge
>= 大于等于le
<= 小于等于 and
|| 且 or
&& 或 not
! 取反

过滤http请求的uri中含有/dll/test.htm?字段的请求信息
http.request.uri contains “/dll/test.htm?”

过滤包含81:60:03的udp数据包
udp contains 81:60:03

matches 匹配过滤条件中给定的正则表达式
http.request.uri matches "表达式"

过滤经过指定域名的http数据包
1.http.host==magentonotes.com
2.http.host contains magentonotes.com

过滤指定http响应状态码
http.response.code==200

过滤所有的http响应包
http.response==1

过滤所有的http请求包
http.request==1

过滤所有请求方式为POST的http请求包,注意POST为大写
http.request.method==POST

过滤请求的uri,取值是域名后的部分
http.request.uri=="/demo/test"

过滤http头中server字段含有nginx字符的数据包
http.server contains "nginx"

过滤content_type是text/html的http响应、post包,即根据文件类型过滤http数据包
http.content_type == “text/html”

3.ssh+wireshark+tcpdump(重点)

这里将介绍如何进行抓取远程的服务器数据包

1.进入到wireshark的安装目录,在目录栏输入cmd
2.输入命令:ssh root@192.168.1.10 -p 22 "tcpdump -i eth0 -n tcp port 8080 -s 0 -l -w -" | "wireshark.exe" -k -i -
注意:192.168.1.10为自己的服务器地址,eth0为指定网卡,8080为指定抓取的端口,这些自己根据实际情况调整参数,如果抓不到包,指定网卡,或者查看自己的过滤条件
3.回车会弹出wireshark,返回到cmd界面,输入yes,然后提示输入服务器密码,然后输入密码

4.大功告成,这样不仅免去了使用tcpdump在服务器抓包保存后,再使用wireshark进行解析繁琐操作,直接配合wireshark过滤实时观察解析服务器的数据包,大大提高平时开发过程中的效率

感谢各位小伙伴阅读到最后,如有错误,敬请指正。

阅读 424
1 声望
0 粉丝
0 条评论
1 声望
0 粉丝
文章目录
宣传栏