共 4 篇相关文章
网络调试中，Wireshark 是不少工程师离不开的“瑞士军刀”。这篇文章没有停留在概念介绍，而是直接带你走进 Wireshark 的实际操作现场。从如何在不同系统上安装开始，重点讲解了软件的核心使用流程。 文章细致拆解了 Wireshark 的主界面，并逐步演示了捕获数据包的关键设置。比如，如何选择网卡接口、理解混杂模式的用途以捕获局域网全部流量，以及如何设置像“port 80”这样的捕获过滤条件来提前筛选 HTTP 流量。 更实用的部分在于捕获后的分析环节。作者详细说明了如何使用显示过滤器，通过构建表达式来精确定位目标数据包。同时，介绍了着色规则和 IO 图表等可视化功能，这些都能帮助用户快速识别网络中的异常流量或性能瓶颈，比如通过 IO 图表直观发现 TCP 重传的低谷点。整篇文章像一份简洁的操作手册，让复杂的工具使用变得清晰可循。
这篇讲的是如何在不直接修改数据库的情况下，动态替换服务器渲染输出中的链接。作者面临的背景问题是代码混乱，无法快速定位哪些接口需要修改，暴力查找效率低下。 他找到了一个巧妙的解法：使用 `tcpdump` 抓取服务器的出口流量，并过滤包含问题链接的响应。为了进一步定位具体是哪个请求路径，文章给出了两个实用技巧：在PHP中利用 `auto_prepend_file` 或在Nginx中利用 `add_header`，为每个响应统一注入一个 `X-Request-URI` 头部。这样，在过滤出的内容中就能直观看到对应的地址，让替换工作变得精准。 虽然Nginx有专门的Substitution模块可以完成替换，但作者认为在本例中这种方案显得过重。最终，这个案例展示了一个道理：即便是简单的替换问题，选择合适的方法能极大影响效率，值得我们多思考一步。
这篇讲的是tcpdump过滤表达式的实战技巧，作为系列文章的第六篇，作者这次思路非常直接——用例子说话。 文章精选了 `man tcpdump` 手册中的经典示例，逐个拆解。它不从复杂的语法规则讲起，而是告诉你“想抓取特定主机的HTTP流量，表达式怎么写”、“如何过滤TCP标志位”这类具体问题。每个例子都对应一个真实分析场景，直观展示了如何快速构建出有效的过滤器来定位目标数据包。 比起啃文档，这种从应用反推语法的方式更容易上手。读者能很快明白，一个好的过滤表达式是如何像精准的渔网，从海量网络包中只捞出自己关心的“鱼”。对于需要频繁进行网络抓包和问题定位的工程师来说，这套“例子库”提供了可立即套用的模板。
这篇讲的是一个在调试SSL/TLS连接时非常实用的命令行工具——ssldump。作者从一次典型的网络排查场景出发，介绍了如何用它直接、实时地解析网络流量中的SSL/TLS握手过程与加密数据。 文章的核心价值在于，它超越了工具的基本用法，深入到协议细节。你能看到ssldump如何清晰展示客户端与服务器协商时发送的ClientHello、ServerHello消息中的具体字段，比如支持的TLS版本、密码套件、SNI扩展等。这对于理解为何握手失败、证书验证不通过等问题非常直观。作者还演示了如何利用会话密钥来解密后续的通信数据（需要预先提供密钥），从而将看似密文的流量还原成可读的HTTP等应用层内容。 相比Wireshark等图形化工具，ssldump的优势在于轻量、快速，且能直接在服务器端进行分析，尤其适合在无法获取完整流量包、只能通过命令行访问的生产环境或远程主机上进行紧急排查。文章通过具体的命令示例和输出解读，让这个老牌工具重新焕发生机，成为运维和安全工程师工具箱里一个值得掌握的利器。
