Get TCP traffic

最新推荐文章于 2026-07-30 11:36:38 发布
原创 最新推荐文章于 2026-07-30 11:36:38 发布 · 296 阅读 · 0 ·
本内容遵循CC 4.0 BY-SA版权协议
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
收录于
WLAN

当前文章被收录于：

WLAN
2 篇文章 0 人学习
订阅专栏 查看详情
本文介绍了一种通过adb命令在Android设备上捕获TCP流量的方法。主要包括启动日志记录、结束记录并从手机中提取日志文件的过程。此方法需要root权限。

get tcp traffic log
*** Please note that you need root to use this command ***
1: $ adb shell tcpdump -s 0 -w /data/capture.pcap (to start the logging)
2: Take the log
3: — CTRL-C ---- (to end logging)
4: $ adb pull /data/capture.pcap ./ (to extract the file from the phone)

标签
#WLAN
从TCP全局同步到云原生：用WRED和ECN优化你的K8s服务网格网络性能
weixin_30314813的博客
06-05 295
本文探讨了在Kubernetes服务网格中利用WRED和ECN技术优化网络性能的实践方法。通过分析TCP全局同步现象及其在云原生环境中的影响，详细介绍了WRED的精细化控制和ECN的协同优化策略，帮助提升微服务架构下的网络吞吐量和稳定性。
Wireshark网络抓包实战：从TCP握手到HTTPS解密与高级过滤技巧
weixin_34194087的博客
07-16 591
网络协议分析是理解现代互联网通信、排查故障及保障安全的基础。其核心原理在于对数据链路层至应用层的原始比特流进行捕获与解码，将抽象的网络交互转化为可视化的数据包序列。掌握这一技术对于提升工程实践能力具有重要价值，尤其在运维排障、安全审计和性能优化等场景中不可或缺。本文聚焦于Wireshark这一核心工具，深入讲解如何通过捕获过滤器精准定位流量，并运用显示过滤器进行深度分析。文章将结合TCP重传、TLS解密等热词，手把手演示从TCP三次握手到HTTPS完整对话的解析过程，并分享排查网络延迟、提取传输文件等高级实
一般来说，GET产生一个TCP数据包；POST产生两个TCP数据包。
I_am_a_buger的博客
11-30 6326
TCP 是传输层协议 应用层协议里的 GET 和 POST GET和POST还有一个重大区别，简单的说： GET产生一个TCP数据包；POST产生两个TCP数据包。 长的说： 对于GET方式的请求，浏览器会把http header和data一并发送出去，服务器响应200（返回数据）； 而对于POST，浏览器先发送header，服务器响应100 continue，浏览器再发送data，服务器响应20...
Wireshark抓包实战：手把手拆解TCP三次握手全过程
rongdmmap的博客
06-14 332
TCP三次握手是网络通信最基础的可靠性机制，其本质是客户端与服务器通过SYN、SYN-ACK、ACK三个数据包协商初始序列号、窗口参数与连接状态。理解该过程需深入协议字段（如Sequence Number、Window Size、TCP Options）及其在真实链路中的行为表现。Wireshark作为核心网络分析工具，凭借底层驱动捕获能力，可直观呈现未被协议栈处理的原始帧，支撑从连接建立失败、零窗口通告到乱序重传等全场景诊断。结合捕获过滤器（BPF语法）与显示过滤器（如tcp.flags.syn==1）的
get技能 TCP（ip socket 关系）通信的三次握手和四次撒手的详细流程（顿悟）
qq_19316267的博客
03-28 582
TCP(Transmission Control Protocol)　传输控制协议 三次握手 TCP是主机对主机层的传输控制协议，提供可靠的连接服务，采用三次握手确认建立一个连接: 位码即tcp标志位,有6种标示:SYN(synchronous建立联机) ACK(acknowledgement 确认) PSH(push传送) FIN(finish结束) RST(reset重置) URG(...
基于 ETC 专用短程通信的车路协同 第 2 部分：应用层数据交互格式
爱是与世界平行
11-02 3809
本站文章引用或转载写明来源，感谢原作者的辛苦写作，如果有异议或侵权，及时联系我处理，谢谢！ 更多车路协同，车路协同建设解决方案，参考链接：https://gitee.com/AiShiYuShiJiePingXing/smart-city 个人网站：https://www.lovebetterworld.com/ QQ：1090239782 微信：lovebetterworld 公众号：爱是与世界平行 基于 ETC 专用短程通信的车路协同 第 2 部分：应用层数据交互格式 1 范围 .
GET/POST 和TCP/UDP 区别
wennie11的博客
06-22 1977
1，http中，GET用于信息获取，而且是安全的和幂等的。* 注意：这里安全的含义仅仅是指是非修改信息 2，http中，POST是用于修改服务器上的资源的请求。 GET和POST的区别： 1. get是从服务器上获取数据，post是向服务器传送数据。 get 和 post只是一种传递数据的方式，get也可以把数据传到服务器，他们的本质都是发送请求和接收结果。只是组织格式和数据量上面有差别，http协议里面有介绍 2. get是把参数数据队列加到提交表单的ACTION属性所指的URL中，值和表单内各
为何GET只发一次TCP连接，POST发两次TCP连接
热门推荐
happy_xiahuixiax的博客
06-04 1万+
转自微信公众号WebTechGardenGET和POST是HTTP请求的两种基本方法，要说他们的区别，接触过WEB开发的人都能说出一二。最直观的区别就是GET把参数包含在URL中，POST通过request body传递参数。你可能自己写过无数个GET和POST请求，或者已经看过很多权威网站总结出的他们的区别，你非常清楚的知道什么时候该用什么。当你在面试中遇到这个问题时，你的内心充满了喜悦。你轻轻松
HTTP Continuation or non-HTTP traffic 数据包
weixin_30752377的博客
12-23 1633
HTTP Continuation or non-HTTP traffic 数据包 网络抓包时对http数据包进行分析，由于一般情况下见到的HTTP包为： GET / HTTP/1.1 Host: 192.168.4.83 Accept: */* …… HTTP/1.1 200 OK Date: Thu, 22 Dec 2011 02:40:35 GMT Server: Apac...
EVE-NG v7 重磅更新：付费功能全免费，流量可视化人人可用
广然笔记
06-21 486
摘要：EVE-NG v7 即将发布，将免费开放原本仅限专业版付费用户的 Traffic Filters 流量可视化功能。本文基于测试版，以 Keepalived+LVS 高可用 Nginx 集群为例，展示该功能如何直观呈现网络流量切换过程。实验环境包含 5 个 openEuler 节点，详细配置了 LVS 主备节点、Nginx 后端节点及客户端，并规划了业务网段和后端网段。通过 EVE-NG 的 Traffic Filters，用户可清晰观测 VRRP 主备切换时的流量变化，大幅降低复杂网络实验的理解难度。
GET和POST的区别
kuizhu7142的博客
07-23 157
  GET和POST是HTTP请求的两种基本方法，要说它们的区别，接触过WEB开发的人都能说出一二。 最直观的区别就是GET把参数包含在URL中，POST通过request body传递参数。 GET在浏览器回退时是无害的，而POST会再次提交请求。 GET产生的URL地址可以被Bookmark，而POST不可以。 GET请求会被浏览器主动cache，而POST不会，除非手动设置。 GET请...
GET和POST两种基本请求方法的区别
在路上
06-30 273
GET和POST是HTTP请求的两种基本方法，要说它们的区别，接触过WEB开发的人都能说出一二。 最直观的区别就是GET把参数包含在URL中，POST通过request body传递参数。 你可能自己写过无数个GET和POST请求，或者已经看过很多权威网站总结出的他们的区别，你非常清楚知道什么时候该用什么。 当你在面试中被问到这个问题，你的内心充满了自信和喜悦。   你轻轻松松的给出...
Wireshark网络协议分析实战：从HTTP、TCP到DNS抓包与排错指南
最新发布
weixin_30825199的博客
07-30 381
网络协议是互联网通信的基石，它定义了数据如何在网络中封装、传输和解析。理解协议的工作原理，关键在于能够观察和分析真实的数据流。网络抓包与分析技术，正是实现这一目标的工程实践方法，它通过捕获网络接口上的原始数据包，为网络性能优化、安全审计和故障排查提供了底层证据。Wireshark作为一款开源的网络协议分析器，凭借其强大的协议解析能力和可视化界面，已成为网络工程师、开发运维人员进行深度网络分析的行业标准工具。本文聚焦于**HTTP协议**、**TCP协议**和**DNS协议**的核心分析，通过实战案例演示如何
Wireshark实战：从TCP握手到HTTP还原，掌握pcap文件深度分析
weixin_30387799的博客
07-15 324
网络协议分析是理解现代网络通信、进行故障排查和安全审计的基础。其核心原理在于捕获和解析网络中传输的原始数据包，从而透视应用层行为、传输层交互乃至网络层路由。掌握这项技术对于网络安全、运维开发和性能优化等领域具有重要价值，能够帮助工程师快速定位网络延迟、诊断服务故障、检测异常流量和识别安全威胁。在实际应用中，分析TCP三次握手过程可以深入理解连接建立的可靠性机制，而捕获并分析HTTP请求和响应报文结构则是Web应用调试和取证的关键。通过Wireshark等工具对pcap文件进行深度分析，工程师能够从海量流量中
TCP拥塞控制算法探测：从原理到实战的完整指南
weixin_34033624的博客
07-29 491
TCP拥塞控制算法是网络传输中的核心机制，通过动态调整发送速率来防止网络过载。其工作原理基于对网络状态的实时感知，当检测到数据包丢失或延迟增加时，算法会相应降低传输速率。这种机制的技术价值在于保障网络稳定性和公平性，避免单个连接占用过多带宽资源。在实际应用中，不同的算法如CUBIC、BBR等各有特点，适用于不同的网络环境。通过tcpdump流量分析和Python脚本探测，可以准确识别服务器使用的拥塞控制算法，为网络性能优化和故障排查提供关键依据。掌握算法探测技术对于构建高效稳定的网络架构至关重要，特别是在云
数据包实战解析：从Wireshark抓包到TCP重传的网络排障核心
devon2014的博客
06-20 380
数据包是网络通信的基本传输单元，其本质是遵循IP/TCP协议规范的标准化数据封装体。它由应用层数据经传输层分段、网络层封装、链路层成帧逐级生成，携带源目的地址、端口、序列号、窗口大小、TTL、DF位等关键字段，支撑端到端可靠传输与路径控制。理解数据包结构与生命周期，对诊断丢包、MTU不匹配、防火墙拦截、容器网络不通等高频故障至关重要。本文结合Wireshark抓包分析、tcpdump实测与Linux内核行为，深入拆解HTTP请求的真实封装过程、TCP重传机制及云环境下的双重策略拦截逻辑，为运维、开发与安全工
Wireshark网络抓包实战：从安装到TCP/HTTP故障排查
weixin_34187862的博客
06-21 542
网络协议分析是理解网络通信、诊断故障的基石。通过捕获和解码数据包，工程师可以透视网络流量的真实面貌，从底层定位性能瓶颈与异常行为。这项技术对于保障网络稳定性、优化应用性能具有关键价值，广泛应用于运维监控、安全分析和应用调试等场景。本文将结合网络协议分析、TCP三次握手、HTTP/HTTPS等热词，深入解析Wireshark这一核心工具，展示如何通过抓包实战解决连接超时、访问缓慢等典型问题。
Wireshark流量分析实战：从TCP握手到敏感信息提取的完整指南
weixin_33829657的博客
07-06 436
网络协议分析是网络安全和网络工程领域的核心基础技能，它通过解析数据包的交互过程，帮助工程师理解网络通信的内在原理。掌握协议分析技术，对于排查网络故障、优化应用性能以及进行安全审计具有重要价值。在实际工程实践中，Wireshark作为主流的网络协议分析工具，能够将抽象的协议交互可视化，例如将TCP三次握手、HTTP请求响应等过程以数据包的形式直观呈现。通过精准的过滤表达式，可以从海量网络流量中快速定位目标数据，并结合具体应用场景进行深度分析。本次内容聚焦于使用Wireshark进行流量捕获和协议分析，详细拆解
流量分析取证_traffic-analysis-pcap
小青蛙电气
06-13 213
以下为本文档的中文说明Traffic Analysis & PCAP 是 yaklang 开发的一项网络安全流量分析和 PCAP 取证技能，提供了专家级的流量分析操作手册。该技能涵盖了网络流量分析的多个方面：PCAP 文件修复——处理损坏或不完整的网络抓包文件；Wireshark 关键过滤器的使用——快速定位感兴趣的流量包；协议特定的分析——包括 HTTP、HTTPS/TLS、DNS、FTP、SMTP、USB HID、WiFi 和 ICMP 等协议的深入分析；
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值