tcpxm基于pylibcap的抓包工具

联合创作 · 2023-09-27 00:24

原理

python开发，调用pylibcap进行抓包
3个线程：一个负责抓包并分析内容，一个负责写日志，一个清除清除过期数据

使用tcpdump抓取的数据还需要2次分析，tcpxm可以很方便的抓取和分析tcp请求，打印形式。

我们用它来抓取和分析米聊用户登陆时间，当然可以用它来抓取微信或网站访问等时间，计算用户建立TCP链接时间，第一次发包时间等等

打印的日志类似如下格式： 2012-09-13 21:25:25 tcpxm.py [line:229] [INFO] 221.179.36.189:3103->xxx.xxx.xxx.xx:2424 [usr:54298295] [login(t6-t0+rtt):2760] [t1:0] [rtt:217] [t3:137] [t4:0] [t5:118] [t6:2069] [t7:193]

登录时间= t6（发送<成功>的时间）-t0（收到SYN的时间）+ rtt（投放出的收到SYN包和发送ACK包的路径时间）

t3 = T3 – T2，t4 = T4 – T3，rrt（t2）= T2 – T1，……

编辑分享

图片

表情

MySQL Sniffer基于 MySQL 协议的抓包工具

MySQLSniffer是一个基于MySQL协议的抓包工具，实时抓取MySQLServer端的请求，并格式化输出。输出内容包括访问时间、访问用户、来源IP、访问Database、命令耗时、返回数据行数

MySQL Sniffer基于 MySQL 协议的抓包工具

MySQL Sniffer 是一个基于 MySQL 协议的抓包工具，实时抓取 MySQLServer

MySQL Sniffer基于 MySQL 协议的抓包工具

netgraphHTTP 抓包工具

netgraph 是一个 Go 语言编写的跨平台的 B/S 架构的 HTTP 抓包工具，方便在 Li

netgraphHTTP 抓包工具

netgraph是一个Go语言编写的跨平台的B/S架构的HTTP抓包工具，方便在Linux服务器上直接查看HTTP包。请确保你的浏览器支持websocket。编译,安装,运行 1. go get g

简介：Wireshark（前称Ethereal）是一个网络封包分析软件。网络封包分析软件的功能是撷取网络封包，并尽可能显示出最为详细的网络封包资料。Wireshark使用WinPCAP作为接口，直接与网卡进行数据报文交换。在过去，网...

快乐的学习时光

blktrace硬盘抓包工具

blktrace是一个可以显示block的io详细信息的工具，但他的输出信息太专业了，很难看懂，可以

blktrace硬盘抓包工具

Jpcap_Java网络抓包工具

Jpcap 是捕获和发送网络包的 Java 库。Jpcap 是基于 libcap 和 winpcap

Jpcap_Java网络抓包工具

blktrace硬盘抓包工具

blktrace是一个可以显示block的io详细信息的工具，但他的输出信息太专业了，很难看懂，可以同通过blkiomon、blkparse等工具来查看。blktrace是块层IO路径监控和分析工具，