远程抓取Linux服务器上的数据包

版权声明:本博客为记录本人学习过程而开,内容大多从网上学习与整理所得,若侵权请告知! https://blog.csdn.net/Fly_as_tadpole/article/details/84955064

首先:准备工作,按照安装说明,安装以下工具:

SSH工具 V3.2.9 官方版 / SSH工具下载 (Linux服务器抓包工具)

Wireshark (抓包工具,在此主要用于分析通过SSH工具发送指令所抓的数据包文件分析)


其次,进入正题,开始抓包:

第一步:打开安装好的SSH文件客户端,如图:

第二步:点击电脑图标,设置相关连接服务器的参数,如图:

第三步:输入登录服务器的密码,点击OK请求连接,如图:

第四步:出现以下提示,表示与服务器连接成功,如图:

第五步:发送ifconfig指令,查看网卡信息状态,如图:

这一步,主要是查看本地电脑分配与服务器进行数据交互的网卡编号(我是这么理解的!),这个网卡编号用于之后的指令发送,如图所示,我的服务器ip正好对应的em1中的inet [ip],所以对应em1。

第六步

发送监听指令:tcpdump -i em1 dst port 6123 -w /home/zhuabao.pcap

如果想要抓取指定端口进来和出去的所有的包:tcpdump -i em1 port 6123 -w /home/zhuabao.pcap

取消抓包:Ctrl + C

如图:

说明:

em1:查询与服务器交互的网卡编号;

prot 6123:与服务器交互时的端口号;

-w:写入文件,将监听(抓取)到的数据写到文件中;

/home/zhuabao.pcap:写文件后的保存路径;

zhuabao.pcap:保存的文件名;

第七步:完成第六步的指令发送及监听成功的提示后,此时便可以与服务器交互了(调用接口,传文件等,由于我做的是直播,所以抓取的是封装的PS标准视频流),交互操作不做赘述。

第八步:找到抓包后保存在指定路径下的保存文件,如图:

注意:正常情况下,如果抓到数据,那么zhuabao.pcap文件的Size不为0,如果为0,表示指令发送有误,或者端口错误,或者网卡编号错误,这个就得自己去排查!

第九步:用Wireshark工具查看zhuabao.pcap文件,如图:


最后:

       可以使用Wireshark工具分析你自己想要的数据,我主要是查看推流到服务器的视频是否出现音频视频不同步的情况,因此直接将zhuabao.pcap文件拖到相关播放器播放就行了。

最后的最后:

       我发送抓包指令时通过端口6123去抓的,因此需要保证同一时间只有我一个人在使用该端口测试,不然多人使用同一端口所抓的包里的数据,过滤到自己所需要的数据很麻烦,好在我们部门只有我一个人在测试。

        所以,为了减少不必要的过滤麻烦,你们在发送抓包指令时,可以指定与服务器交互的本机ip/服务器IP,或是与服务器交互的设备ip(手机,平板等,可以同时制定IP跟端口号,这样更准确,不过这个我还没试过),这样就可以过滤掉大部分废的数据,然后还可以使用Wireshark工具里的过滤指令来获取自己想要的数据。

猜你喜欢

转载自blog.csdn.net/Fly_as_tadpole/article/details/84955064