当前位置:网站首页>技术分享 | 抓包分析 TCP 协议
技术分享 | 抓包分析 TCP 协议
2022-07-07 09:07:00 【测试界的飘柔】
TCP 协议是在传输层中,一种面向连接的、可靠的、基于字节流的传输层通信协议。
环境准备
对接口测试工具进行分类,可以如下几类:
网络嗅探工具:tcpdump,wireshark
代理工具:fiddler,charles,anyproxyburpsuite,mitmproxy
分析工具:curl,postman,chrome Devtool
抓包分析TCP协议
tcpdump
tcpdump 是一款将网络中传送的数据包的“头”完全截获下来提供分析的工具。它支持针对网络层、协议、主机、网络或端口的过滤,并提供 and、or、not 等逻辑语句去掉无用的信息。
让 tcpdump 时刻监听 443 端口,如果有异样就输入到 log 文件中
sudo tcpdump port 443 -v -w /tmp/tcp.log
利用这条命令,会把得到的报告放到目录 /tmp/tcp.log 中。
wireshark
wireshark 也是一款网络嗅探工具,它除了拥有 tcpdump 功能,还有更多扩展功能,比如分析工具,但是在接口测试中,抓包过程往往都是在服务器进行,服务器一般不提供 UI 界面,所以 wireshark 无法在服务器工作,只能利用 tcpdump 抓包生成 log,然后将 log 导入 wireshark 使用,在有 UI 界面的客户端上进行分析。
抓包分析 TCP 协议
抓取一个 http 的 get 请求:
在百度上搜 mp3 http://www.baidu.com/s?wd=mp3
用 tcpdump 截获这个 get 请求,并生成 log
用 wireshark 打开 tcpdump 生成的 log
使用 wireshark 查看 log:
log 的前几段信息是三次握手。因为信道是不可靠的,在发送数据前,就必须确保信道稳定,而三次握手就像是下面这些操作:
第一次握手:建立连接时,客户端发送 syn 包(syn=j)到服务器,并进入 SYN_SENT 状态,等待服务器确认。
第二次握手:服务器收到 syn 包,必须确认客户的 SYN(ack=j+1),同时自己也发送一个 SYN 包(seq=k),即 SYN+ACK 包,此时服务器进入 SYN_RECV 状态;
第三次握手:客户端收到服务器的 SYN+ACK 包,向服务器发送确认包 ACK(ack=k+1),此包发送完毕,客户端和服务器进入 ESTABLISHED(TCP 连接成功)状态,完成三次握手。
经过三次握手,就可以进一步交流,就像下面这样:
结束交流时,也需要进行四次挥手:
第一次挥手:客户端向服务器端发送一个 FIN,请求关闭数据传输。
第二次挥手:服务器接收到客户端的 FIN,向客户端发送一个 ACK,其中 ack 的值等于 FIN+SEQ。
第三次挥手:服务器向客户端发送一个 FIN,告诉客户端应用程序关闭。
第四次挥手:客户端收到服务器端的 FIN,回复一个 ACK 给服务器端。其中 ack 的值等于 FIN+SEQ。
注意: 一个请求可能分为多个包,一个数据也是这样,于是在 wireshark 会看到很多包。
最后: 可以在公众号:伤心的辣条 ! 自行领取一份216页软件测试工程师面试宝典文档资料【免费的】。以及相对应的视频学习教程免费分享!,其中包括了有基础知识、Linux必备、Shell、互联网程序原理、Mysql数据库、抓包工具专题、接口测试工具、测试进阶-Python编程、Web自动化测试、APP自动化测试、接口自动化测试、测试高级持续集成、测试架构开发测试框架、性能测试、安全测试等。
我推荐一个【Python自动化测试交流群:746506216】,大家可以一起探讨交流软件测试,共同学习软件测试技术、面试等软件测试方方面面,助你快速进阶Python自动化测试/测试开发,走向高薪之路。
喜欢软件测试的小伙伴们,如果我的博客对你有帮助、如果你喜欢我的博客内容,请 “点赞” “评论” “收藏” 一 键三连哦!
边栏推荐
- 從色情直播到直播電商
- QT document
- How to get hardware information in unity
- A case of compiling QT file qmake compiling script
- Debezium同步之Debezium架构详解
- Basic knowledge of process (orphan, zombie process)
- The use of list and Its Simulation Implementation
- 2021 summary and 2022 outlook
- Bookmarking - common website navigation for programmers
- Using ENSP to do MPLS pseudo wire test
猜你喜欢
数据库同步工具 DBSync 新增对MongoDB、ES的支持
[untitled]
[STM32] actual combat 3.1 - drive 42 stepper motors with STM32 and tb6600 drivers (I)
從色情直播到直播電商
Avoid mutating a prop directly since the value will be overwritten whenever the parent component
在线硬核工具
Unity script generates configurable files and loads
香橙派OrangePi 4 LTS开发板通过Mini PCIE连接SATA硬盘的操作方法
Wallhaven壁纸桌面版
[untitled]
随机推荐
Go-Redis 中间件
RationalDMIS2022阵列工件测量
基于DE2 115开发板驱动HC_SR04超声波测距模块【附源码】
Operation method of Orange Pie orangepi 4 lts development board connecting SATA hard disk through mini PCIe
通过 Play Integrity API 的 nonce 字段提高应用安全性
Go redis Middleware
PR Lecture Notes
Différences entre les contraintes monotones et anti - monotones
Vscode 尝试在目标目录创建文件时发生一个错误:拒绝访问【已解决】
VIM命令模式与输入模式切换
Avoid mutating a prop directly since the value will be overwritten whenever the parent component
Records on the use of easyflash v3.3
Compile QT project script with qmake
Poj1821 fence problem solving Report
A case of compiling QT file qmake compiling script
[installation system] U disk installation system tutorial, using UltraISO to make U disk startup disk
软件设计之——“高内聚低耦合”
互联网协议
Realize ray detection, drag the mouse to move the object and use the pulley to scale the object
[untitled]