tcpdump -XvvennSs 0 -i eth0 tcp[20:2]=0x4745 or tcp[20:2]=0x4854
0x4745 为"GET"前两个字母"GE"
0x4854 为"HTTP"前两个字母"HT"
tcpdump匹配http头
本机暂存
同分类推荐文章
- 绿盟科技《APT组织研究年鉴》（2026 版）正式发布 （2026-06-16 20:21:10）
- 【已复现】Linux内核Fragnesia权限提升漏洞（CVE-2026-46300） （2026-06-15 10:53:58）
- 企业文档安全最佳实践（二）：给文档上“身份证”——手动标密与智能自动标密 （2026-06-12 17:18:33）
建议继续学习
- gen_tcp发送进程被挂起起因分析及对策 （累计阅读 37,821）
- TCP 的那些事儿（上） （累计阅读 22,696）
- 浅析http协议、cookies和session机制、浏览器缓存 （累计阅读 17,446）
- 从输入 URL 到页面加载完成的过程中都发生了什么事情？ （累计阅读 15,933）
- libcurl的使用总结（二） （累计阅读 15,083）
- 使用python爬虫抓站的一些技巧总结：进阶篇 （累计阅读 13,301）
- 自建DNS以防止GFW干扰 （累计阅读 13,125）
- HTTP协议Keep-Alive模式详解 （累计阅读 12,103）
- 你必须了解的Session的本质 （累计阅读 11,440）
- 浅谈TCP优化 （累计阅读 11,082）