networking - tcpdump 与 tcpflow (或 "why isn' t tcpdump ASCII 数据包数据人类可读？”)-6ren

networking - tcpdump 与 tcpflow (或 "why isn' t tcpdump ASCII 数据包数据人类可读？”)

转载作者：行者123 更新时间：2023-12-02 22:46:38

28

4

我都使用过，我的结论是我可以使用 tcpflow 从网页中读取 html 数据，但不能使用 tcpdump 这样做。我得到的最好的结果是一些丑陋的 ASCII 文本，其中有很多句点符号。

我的理解是 tcpdump 不会重新组装数据包，而 tcpflow 会。但如果这是关键的区别，那么来自 tcpdump 的数据包数据是否仍然是人类可读的 - 只是以较小的 block 形式？问题是 tcpdump 仅限于 ASCII 而大多数网络流量都以 UTF-8 编码吗？

我是网络分析/编程的菜鸟，所以如果我遗漏了一些明显的东西，请原谅我。

最佳答案

要获取加密数据，应使用 tcpdump 和选项 tcpdump –A(大写 a)。它传输没有任何标题的文本，主要用于网页。因此我们很容易得到响应页面。

我认为您对应用程序层和传输层数据包感到困惑。

我不知道 tcpflow，但 tcpdump 捕获整个数据包(包括 header 和所有其他内容)而不仅仅是数据。您提到的 html 数据将位于 tcp/udp/icmp 数据包的数据部分中你正在使用，所以它也需要你了解tcp/udp/icmp数据包的结构......

我在我的机器上捕获了这个数据包，并且 HTML 数据清晰可见，您需要编写脚本以在了解数据包结构的情况下从输出中获取它。

 16:15:17.968325 IP 172.31.9.84.80 > 172.31.9.177.56559: P 2575928381:2575928808(427)     
 ack 65285447 win 1716 <nop,nop,timestamp 21031622 15165633>
0x0000:  4500 01df 66fd 4000 4006 66d8 ac1f 0954    E...f.@.@.f....T
0x0010:  ac1f 09b1 0050 dcef 9989 8c3d 03e4 2d47  ..... P.....=..-G
0x0020:  8018 06b4 1a2a 0000 0101 080a 0140 eac6     .....*.......@..
0x0030:  00e7 68c1 4854 5450 2f31 2e31 2032 3030    ..h.HTTP/1.1.200
0x0040:  204f 4b0d 0a44 6174 653a 2046 7269 2c20    .OK..Date:.Fri,.
0x0050:  3130 204a 756c 2032 3030 3920 3130 3a32    10.Jul.2009.10:2
0x0060:  303a 3136 2047 4d54 0d0a 5365 7276 6572    0:16.GMT..Server
0x0070:  3a20 4170 6163 6865 2f32 2e30 2e35 3220    :.Apache/2.0.52.
0x0080:  2852 6564 2048 6174 290d 0a4c 6173 742d    (Red.Hat)..Last-
0x0090:  4d6f 6469 6669 6564 3a20 4672 692c 2031    Modified:.Fri,.1
0x00a0:  3020 4a75 6c20 3230 3039 2030 393a 3331    0.Jul.2009.09:31
0x00b0:  3a30 3420 474d 540d 0a45 5461 673a 2022    :04.GMT..ETag:."
0x00c0:  3266 6231 3333 2d37 372d 6131 3935 3436    2fb133-77-a19546
0x00d0:  3030 220d 0a41 6363 6570 742d 5261 6e67     00"..Accept-Rang
0x00e0:  6573 3a20 6279 7465 730d 0a43 6f6e 7465    es:.bytes..Conte
0x00f0:  6e74 2d4c 656e 6774 683a 2031 3139 0d0a    nt-Length:.119..
0x0100:  4b65 6570 2d41 6c69 7665 3a20 7469 6d65    Keep-Alive:.time
0x0110:  6f75 743d 3135 2c20 6d61 783d 3130 300d    out=15,.max=100.
0x0120:  0a43 6f6e 6e65 6374 696f 6e3a 204b 6565    .Connection:.Kee
0x0130:  702d 416c 6976 650d 0a43 6f6e 7465 6e74    p-Alive..Content
0x0140:  2d54 7970 653a 2074 6578 742f 6874 6d6c    -Type:.text/html
0x0150:  3b20 6368 6172 7365 743d 4953 4f2d 3838     ;.charset=ISO-88
0x0160:  3539 2d31 0d0a 0d0a 3c68 746d 6c3e 0a0a    59-1....<html>..
0x0170:  3c62 6f64 793e 0a49 6e64 6961 6e20 696e    <body>.Indian.in
0x0180:  7374 6974 7574 6520 6f66 2074 6563 686e    stitute.of.techn
0x0190:  6f6c 6f67 7920 2e2e 2e2e 2e20 7468 6973     ology.......this
0x01a0:  2069 7320 7468 6520 7465 7374 2070 6167    .is.the.test.pag
0x01b0:  652e 0a3c 4120 6872 6566 3d22 6164 2e68    e..<A.href="ad.h
0x01c0:  746d 6c22 3e61 6263 643c 2f41 3e0a 0a3c    tml">abcd</A>..<
0x01d0:  2f62 6f64 793e 0a3c 2f68 746d 6c3e 0a          /body>.</html>.

最后 7-8 行描述 html 数据。

使用-s0捕获整个帧，并使用-X以上述ASCII人类可读格式打印。

要获取加密数据，应使用带有选项 –A(大写 a)的 TCPDUMP。它传输没有任何标题的文本，主要用于网页。因此我们很容易得到响应页面。

例如:

我在端口80请求index.html到172.31.9.84

然后我请求 GET/index.html(一个示例页面，仅包含文本“印度理工学院，这是测试页面”)

此时，当我捕获数据包时，我得到了以下内容:

Request:

18:10:42.387426 IP 172.31.9.177.42943 > 172.31.9.84.80:
P 1:15(14) ack 1 win 46 <nop,nop,timestamp 6644101 353753635>
E..B.G@.@........T...P^R.Mb.L.....ke.....
.ea....#GET /index.html

Response:

18:10:42.388127 IP 172.31.9.84.80 > 172.31.9.177.42943: P 1:53(52) 
ack 15 win 1448 <nop,nop,timestamp 353758368 6644101>
E..h..@.@.8m..T..   ..P..b.L.^R.[....d......
.....ea.<html>

<body>
Indian institute of technology this is the test page
</body>
</html>

关于networking - tcpdump 与 tcpflow (或 "why isn' t tcpdump ASCII 数据包数据人类可读？”)，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/7315617/

28

4

0

文章推荐： mercurial - 使用扩展修改核心 Mercurial 命令的行为？

文章推荐： javascript - 如何使用cheerio枚举html表

文章推荐： templates - Kendo 网格列号格式

nlp - (人类)文档的语言
有没有一种方法(程序、库)可以大致了解文档是用哪种语言编写的？我有一堆混合语言的文本文档(~500K)，需要导入支持 i18n 的 CMS (Drupal).. 我不需要完美的匹配，只需要一些猜测。
java - Java数字，“人类”舍入
Closed. This question needs details or clarity。它当前不接受答案。
html - 在一个网页上使用多种自然(人类)语言的最佳实践？
使用 UTF-8 编码。 (Multiple languages in one HTML page)。跨不同浏览器(包括 iPad 上的 Safari)在单个网页上正确显示多种人类语言的最佳做法是什
c++ - 使用两种(人类)语言的应用程序
我有一个完全可用的代码，它是为 Windows 编写的，是用 Visual Studio 构建的。我想做的是为该软件添加另一种语言。我的想法是在窗口角落放置两个标志(一个英语和一个德语)，并在用户点
Lua 字节码到 Lua 人类 "readable"
我刚刚得到一个脚本，我想对其进行一些更改，我正在寻找某人为我开发一份自由职业，以使我将提供的加载字符串可读以进行编辑。 Lua代码是这样的: ------------------------- ENG
algorithm - 高级(口语/人类)语言翻译项目？
有没有不是简单逐字翻译的语言翻译项目？一个具有先进算法/设计的？目前主流和流行的翻译软件，例如谷歌翻译，似乎是查找一个词或一组连续的词，然后将其直接翻译成不知何故确定为最佳匹配的内容。但是因为它不是
java - Twilio - 人类/非人类/机器人检测(IfMachine 参数)
基于 Twilio 的人类/非人类检测 - 我正在尝试通过如下所示的代码来检测调用是否被人类或机器人接听 HashMap params = new HashMap(); params.put("Fro
php - 我是否破坏了以下处理 3 种(人类)语言的 php 数组中的任何 "php good practice"？
这是目前(不确定)我能想到的处理多语言网站的最佳方式，它不涉及 gettext、zend_translate 或任何 php 插件或框架。我认为它非常简单:我有 3 种语言，我将它们的“内容”写在不

首页

博学

6Ren·AI

商城

networking - tcpdump 与 tcpflow (或 "why isn' t tcpdump ASCII 数据包数据人类可读？”)