tcpdump（tcpdump过滤端口抓包）
tcpdump如何判断是否是ssl的
1、检查证书状态：在浏览器中访问您的网站，并查看地址栏左侧的锁图标。如果图标显示为绿色锁图标或带有“HTTPS”，则表示您的SSL证书已正确配置。如果出现警告图标或没有“HTTPS”，则可能存在配置问题。检查证书颁发机构（CA）：点击锁图标，查看证书详细信息。确认颁发该证书的CA是否是您所选择的CA。
2、SSL证书判断：打开地址栏带有：https：//，说明该地址拥有SSL证书。特点是什么：拥有SSL证书的网站，并且将SSL证书配置到服务器的，配置完毕后地址栏打开会展示HTTPS方式展示。
3、您好！可以百度搜索：SSL检测，输入域名后直接检测就可以判断SSL证书安装的状态，如果没有安装成功，是没有检测报告的。报告主要展现浏览器信任度、协议版本支、安全规则等。
4、SSL协议位于TCP/IP协议与各种应用层协议之间，为数据通讯提供安全支持。SSL协议可分为两层： SSL记录协议（SSL Record Protocol）：它建立在可靠的传输协议（如TCP）之上，为高层协议提供数据封装、压缩、加密等基本功能的支持。安全传输层协议（TLS）用于在两个通信应用程序之间提供保密性和数据完整性。
5、直接用肉眼看就行。未使用SSL证书的网站网址都是以http前缀开头的。已经使用了SSL证书的网站网址是以https证书开头的，浏览器地址栏还会显示绿色的安全锁。
6、SSL证书安装后，可以根据浏览器展示形式、查看证书详情判断SSL证书的类型。浏览器显示：绿色小锁+https：// 有可能是DV SSL证书或者OV SSL证书；浏览器显示：企业名称+绿色小锁+https：// 就是EV SSL证书。
在linux命令行环境下如何抓取网络数据包?
1、抓取到的文件为filename.cap，然后将此文件拷贝到Windows下，使用wireshar打开后，即可对此文件进行分析。 eth0 是主机的网络适配器名称，具体的参数值可以在linux命令行窗口中通过 ifconfig 指令查询。
2、基本介绍：tcpdump命令可以将网络中传送的数据包完全截获下来提供分析。它支持针对网络层、协议、主机、网络或端口的过滤，并提供and、or、not等逻辑语句来帮助你去掉无用的信息。
3、如果忘记了这个软件的用法，我们可以使用 tcpdump --help 来查看一下使用方法 一般我们的服务器里边只有一个网卡，使用tcpdump可以直接抓取数据包，但是这样查看太麻烦了，所以都会添加参数来进行获取的。
4、方法如下 wget是linux下一个从网络上自动下载文件的常用自由工具。它支持HTTP，HTTPS和FTP协议，可以使用HTTP代理。
5、wget -c 后面是该网络地址和文件的位置。例如：wget -c http：//apache.opncas.or/MySQL/MySQL-7/v0.67/bin/MySQL.zip就是下载该网络想的MySQL.zip压缩包。其中-c：断点续传，如果下载中断，那么连接恢复时会从上次断点开始下载。
6、我们需要更新源，使用命令sudo apt-get update，使用旧的源可能不会安装新版本的a软件，也可能直接报错误提示。使用命令在终端安装a，sudo apt-get install a，在下面输入y进行安装。会有一些安装包的提示，不过不需要管它很快就能够安装好，安装好后终端会处于默认界面。
请教,为何我tcpdump到自己在不断发dns查询
tcpdump以“IP地址.端口号”的形式来描述通信的某一端；以“”表示数据传输的方向，“”前面是源端，后面是目的端。
向Google 公共 DNS 发起的出站 DNS 请求和 A 记录响应可以通过 tcpdump 抓取到： 抓取80 端口的 HTTP 有效数据包，排除 TCP 连接建立过程的数据包（SYN / FIN / ACK）： 通常Wireshark（或 tshark）比 tcpdump 更容易分析应用层协议。
这是因为UDP的报文最大长度为512字节。解析器发现后，将使用TCP重发request，TCP允许报文长度超过512字节。既然TCP能将data stream分成多个segment，它就能用更多的segment来传送任意长度的数据。 另外一种情况是，当一个域的辅助域名服务器启动时，将从该域的主域名服务器primary DNS server执行区域传送。
求助安卓手机tcpdump抓包的问题
1、Android上启动tcpdump Android设备可以把tcpdump的可执行文件上传到android设备上，然后通过mac远程登录android设备运行tcpdump，前提是这台android设备必须已经root过。步骤如下： 下载android版本的tcpdump为android系统编译的tcpdump版本。
2、原料 预抓包的App一个（我们以app抓包为例） 已配置android sdk 分析软件Wireshark（Windows版） 抓包命令：tcpdump 模拟器或真机（以模拟器为例，真机需root）首先我们先配置下环境变量 先来个ANDROID_HOME：SDK的路径，类似于JAVA_HOME。
3、抓包步骤 将Android手机与电脑USB相连，打开windows命令提示符窗口 将tcpdump程序copy至android手机（该命令前面那个目录文件为本地地址，后面那个目录为目的手机端地址）C：android-sdk-windowsplatform-toolsadb push c：/tcpdump /data/local/ tcpdump。
4、Tcpdump程序实际上可以看作是wireshark的命令行版本，将该程序移植到Android平台直接抓包，这是一种最直接的抓包方式，然后将抓获的数据包文件，从手机传到windows系统上用wireshark打开进行分析，这种方式貌似不能用于苹果手机。
5、启动Fiddler，打开菜单栏中的 Tools Fiddler Options，打开“Fiddler Options”对话框。在Fiddler Options”对话框切换到“Connections”选项卡，然后勾选“Allow romote computers to connect”后面的复选框，然后点击“OK”按钮。在本机命令行输入：ipconfig，找到本机的ip地址。
6、tcp头开始偏移20个字节后的两个字节为0x4745或0x4854的包。