1.首先输入tcpdump命令如下:(eth0表示网卡名可以利用ip a或者ifconfig查看,-c 20 只抓20个包,-w 输出到文件http.cap; .cap是wireshrk文件后缀)
tcpdump -nni eth0 host www.baidu.com -c 20 -w http.cap
输入命令后抓包工具开始监听eth0,此时界面不能输入其他命令了,需要复制会话重新开启一个窗口
2.在新建会话中直接curl www.baidu.com
3.返回会话1中Ctrl+c 终止进程,然后利用lrzsz软件将文件http.cap传输到电脑桌面上
yum install -y lrzsz //下载lrzszr软件
sz http.cap //发送文件到电脑(rz是收文件)
4.保存文件到桌面
5.下载Wireshark软件,然后打开http.cap文件即可分析报文啦!