51Testing软件测试论坛

 找回密码
 (注-册)加入51Testing

QQ登录

只需一步,快速开始

微信登录,快人一步

查看: 4078|回复: 0

Windows系统下,抓与Linux服务器交互的数据包(抓包)!

[复制链接]
  • TA的每日心情
    无聊
    14 分钟前
  • 签到天数: 919 天

    连续签到: 1 天

    [LV.10]测试总司令

    发表于 2020-9-9 09:37:28 | 显示全部楼层 |阅读模式
    首先:准备工作,按照安装说明,安装以下工具:
    SSH工具 V3.2.9 官方版 / SSH工具下载 (Linux服务器抓包工具)
    Wireshark (抓包工具,在此主要用于分析通过SSH工具发送指令所抓的数据包文件分析)


    其次,进入正题,开始抓包:
    第一步:打开安装好的SSH文件客户端,如图:

    第二步:点击电脑图标,设置相关连接服务器的参数,如图:
    第三步:输入登录服务器的密码,点击OK请求连接,如图:

    第四步:出现以下提示,表示与服务器连接成功,如图:
    第五步:发送ifconfig指令,查看网卡信息状态,如图:
    这一步,主要是查看本地电脑分配与服务器进行数据交互的网卡编号(我是这么理解的!),这个网卡编号用于之后的指令发送,如图所示,我的服务器ip正好对应的em1中的inet [ip],所以对应em1。
    第六步
    发送监听指令:tcpdump -i em1 dst port 6123 -w /home/zhuabao.pcap
    取消抓包:Ctrl + C
    如图:


    说明:
    em1:查询与服务器交互的网卡编号;
    prot 6123:与服务器交互时的端口号;
    -w:写入文件,将监听(抓取)到的数据写到文件中;
    /home/zhuabao.pcap:写文件后的保存路径;
    zhuabao.pcap:保存的文件名;
    第七步:完成第六步的指令发送及监听成功的提示后,此时便可以与服务器交互了(调用接口,传文件等,由于我做的是直播,所以抓取的是封装的PS标准视频流),交互操作不做赘述。
    第八步:找到抓包后保存在指定路径下的保存文件,如图:

    说明:
    em1:查询与服务器交互的网卡编号;
    prot 6123:与服务器交互时的端口号;
    -w:写入文件,将监听(抓取)到的数据写到文件中;
    /home/zhuabao.pcap:写文件后的保存路径;
    zhuabao.pcap:保存的文件名;
    第七步:完成第六步的指令发送及监听成功的提示后,此时便可以与服务器交互了(调用接口,传文件等,由于我做的是直播,所以抓取的是封装的PS标准视频流),交互操作不做赘述。
    第八步:找到抓包后保存在指定路径下的保存文件,如图:








    注意:正常情况下,如果抓到数据,那么zhuabao.pcap文件的Size不为0,如果为0,表示指令发送有误,或者端口错误,或者网卡编号错误,这个就得自己去排查!
    第九步:用Wireshark工具查看zhuabao.pcap文件,如图:

    最后:
           可以使用Wireshark工具分析你自己想要的数据,我主要是查看推流到服务器的视频是否出现音频视频不同步的情况,因此直接将zhuabao.pcap文件拖到相关播放器播放就行了。
    最后的最后:
           我发送抓包指令时通过端口6123去抓的,因此需要保证同一时间只有我一个人在使用该端口测试,不然多人使用同一端口所抓的包里的数据,过滤到自己所需要的数据很麻烦,好在我们部门只有我一个人在测试。
            所以,为了减少不必要的过滤麻烦,你们在发送抓包指令时,可以指定与服务器交互的本机ip/服务器IP,或是与服务器交互的设备ip(手机,平板等,可以同时制定IP跟端口号,这样更准确,不过这个我还没试过),这样就可以过滤掉大部分废的数据,然后还可以使用Wireshark工具里的过滤指令来获取自己想要的数据。




    作者:灬X丶Man灬
    链接:https://www.jianshu.com/p/a02cc25ee081
    来源:简书








    本帖子中包含更多资源

    您需要 登录 才可以下载或查看,没有帐号?(注-册)加入51Testing

    x
    回复

    使用道具 举报

    本版积分规则

    关闭

    站长推荐上一条 /1 下一条

    小黑屋|手机版|Archiver|51Testing软件测试网 ( 沪ICP备05003035号 关于我们

    GMT+8, 2024-3-29 09:37 , Processed in 0.065942 second(s), 25 queries .

    Powered by Discuz! X3.2

    © 2001-2024 Comsenz Inc.

    快速回复 返回顶部 返回列表