tcpdump -i eth0 -n -s 0 port 3306 -tttt -A -w /tmp/20201209.tcpdump
eth0:网卡
-s 0：明细数据
-n:禁用域名解析，让tcpdump直接输出IP地址.
port：指定端口
-tttt：显示格式化时间
-A:以ASCII值显示抓到的包,比如和MySQL的交互时，可以通过-A查看包的文本内容.
直接将下载下来的包拖进去
设置仅分享MySQL相关的，右击>协议首选项>open xxxx
image.png
image.png
结果如图：
image.png
在这里面可以找到登陆信息
image.png
找到执行的语句信息
image.png
找到退出时间
image.png
但这个方式中文类似展示不出来
tcpdump -i eth0 -s 0 -l -w - dst port 3306 | strings
image.png
抓包前准备 tcpdump抓包：应用抓包之tcpdump命令抓包 原料 1.抓包工具Fiddler（Windows...
目录：一 抓包使用方法二 抓包结果三 分析差异 一 抓包使用方法 curl编程下载方式： tcpdump抓包，通过...
参考: Linux使用tcpdump抓取网络数据包示例 Linux命令行下抓包工具tcpdump的使用 示例: 截...
1. tcpdump用途 抓包 2. tcpdump用法 tcpdump [option] expression...
tcpdump的基本命令和使用 介绍 tcpdump是linux下的抓包命令, 可以指定网卡/port/hos...
背景 Linux服务到后台无法连接，需要抓取linux上的数据观察。 然而linux数据抓取观察不便利，需要将数据...
tcpdump 是后台开发抓包必备命名 格式： tcpdump 选项 表达式 tcpdump[ -AbdDefh...
tcpdump命令需要使用root执行 1. 查看网卡命令ifconfig 2. 监视编址到指定端口的TCP或UD...
android机在使用流量时，因为一些奇葩原因导致app不正常工作，因为认为是接口有问题，所以用tcpdump抓个...
常用命令： 参数解释及实例： 常用选项 -i # 指定监听的网络接口。-n # 将地址显示为数字格式-nn # 将...
本文标题：对MySQL使用tcpdump抓包查看
本文链接：https://www.haomeiwen.com/subject/prfhgktx.html
网友评论