tcpdump入门——抓取三次握手数据包

1. 使用docker启动一个tcp应用

参考:https://blog.csdn.net/LONG_Yi_1994/article/details/141175526

2. 获取容器id

bash 复制代码
docker ps |grep gochat

3. 获取容器的 PID

首先,你需要获得容器的进程 ID(PID)。可以使用 docker inspect 命令来实现:

docker inspect --format '{{.State.Pid}}' 37cb595d0370

这个命令将返回容器的 PID。

4. 查看网络接口信息

使用 nsenter 命令进入容器的网络命名空间。你需要安装 nsenter 工具(通常在 util-linux 包中)。假设你获得的 PID 是 12345:

bash 复制代码
sudo nsenter -t 12345 -n ip link

这个命令会列出容器内部的所有网络接口信息。

5. 解析网络接口信息

在 ip link 命令的输出中,容器的网络接口名称通常是以 eth 开头的,例如 eth0。你会看到类似如下的输出:

bash 复制代码
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN mode DEFAULT group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
252: eth0@if253: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP mode DEFAULT group default 
    link/ether 02:42:ac:11:00:09 brd ff:ff:ff:ff:ff:ff link-netnsid 0

eth0 是容器内的网络接口名称。

lo 是容器的回环接口,不用于外部通信。

5. 查找主机上的 veth 接口

查找 veth 接口:

使用 ip link 命令列出主机上的所有网络接口,并找到 veth 开头的接口即为容器在主机上的网络接口。

6. 开始抓包

bash 复制代码
tcpdump -i vethfac5fb8 -S

-S表示显示绝对序列号。

7. 使用telnet建立连接

bash 复制代码
telnet localhost 8090

8. 分析包

执行步骤7后,即可抓到建立tcp连接的三次握手包,如下图:

相关推荐
白帽黑客沐瑶1 天前
【网络安全就业】信息安全专业的就业前景(非常详细)零基础入门到精通,收藏这篇就够了
网络·安全·web安全·计算机·程序员·编程·网络安全就业
树码小子1 天前
Java网络编程:(socket API编程:TCP协议的 socket API -- 回显程序的服务器端程序的编写)
java·网络·tcp/ip
绿箭柠檬茶1 天前
Ubuntu 服务器配置转发网络访问
服务器·网络·ubuntu
测试老哥1 天前
Selenium 使用指南
自动化测试·软件测试·python·selenium·测试工具·职场和发展·测试用例
real 11 天前
传输层协议UDP
网络·网络协议·udp
路由侠内网穿透1 天前
本地部署 GPS 跟踪系统 Traccar 并实现外部访问
运维·服务器·网络·windows·tcp/ip
喵手2 天前
玩转Java网络编程:基于Socket的服务器和客户端开发!
java·服务器·网络
徐子元竟然被占了!!2 天前
实验-基本ACL
网络
ftpeak2 天前
从零开始使用 axum-server 构建 HTTP/HTTPS 服务
网络·http·https·rust·web·web app
LabVIEW开发2 天前
LabVIEW气体污染无线监测
网络·labview·labview知识·labview功能·labview程序