質問をすることでしか得られない、回答やアドバイスがある。

15分調べてもわからないことは、質問しよう!

新規登録して質問してみよう
ただいま回答率
85.49%
Linux

Linuxは、Unixをベースにして開発されたオペレーティングシステムです。日本では「リナックス」と呼ばれています。 主にWebサーバやDNSサーバ、イントラネットなどのサーバ用OSとして利用されています。 上位500のスーパーコンピュータの90%以上はLinuxを使用しています。 携帯端末用のプラットフォームAndroidは、Linuxカーネル上に構築されています。

TCP

TCP(Transmission Control Protocol)とは、トランスポート層のプロトコルで、コネクション型のデータサービスです。

MacOS(OSX)

MacOSとは、Appleの開発していたGUI(グラフィカルユーザーインターフェース)を採用したオペレーションシステム(OS)です。Macintoshと共に、市場に出てGUIの普及に大きく貢献しました。

Q&A

解決済

1回答

2479閲覧

tcpdumpにXオプションを指定した時のデータ部の読み方について

hirdd

総合スコア50

Linux

Linuxは、Unixをベースにして開発されたオペレーティングシステムです。日本では「リナックス」と呼ばれています。 主にWebサーバやDNSサーバ、イントラネットなどのサーバ用OSとして利用されています。 上位500のスーパーコンピュータの90%以上はLinuxを使用しています。 携帯端末用のプラットフォームAndroidは、Linuxカーネル上に構築されています。

TCP

TCP(Transmission Control Protocol)とは、トランスポート層のプロトコルで、コネクション型のデータサービスです。

MacOS(OSX)

MacOSとは、Appleの開発していたGUI(グラフィカルユーザーインターフェース)を採用したオペレーションシステム(OS)です。Macintoshと共に、市場に出てGUIの普及に大きく貢献しました。

0グッド

0クリップ

投稿2017/05/29 01:42

只今、httpのパケットをtcpdumpを用いて覗き見ようと試みている者です。
macOS上にvirtualboxを用いてLInux環境を用意して、macOS⇄Linuxでの通信をパケットキャプチャしようとしています。
Linux上にhttpdサーバを用意して以下のコマンドを打ち、macOSからhttpアクセスして見たところ、以下の結果となりなした。
"tcpdump -i enp0s8 not port 5353 and not port 22 -S -X"

この中のhttpリクエスト行の前にある、以下のデータは何なのでしょうか。3ウェイハンドシェイク中にも似たようなデータが送られているようです。。
どなたか詳しい方教えて頂けないでしょうか。。何か勘違いしているところがあればご指摘ください。

0x0000: 4502 0196 7a16 4000 4006 7792 c0a8 6301 E...z.@.@.w...c.
0x0010: c0a8 6365 ef1f 0050 90d8 6cd8 da5e 67fd ..ce...P..l..^g.
0x0020: 8018 1015 fb31 0000 0101 080a 255e 95dc .....1......%^..
0x0030: 000a d51a 4745 5420 2f20 4854 5450 2f31 ....

▪️dump結果(3ウェイハンドシェイクの直後)
10:20:54.525396 IP 192.168.99.1.61215 > rhel7.3.mydomain.http: Flags [P.], seq 2430102744:2430103098, ack 3663620093, win 4117, options [nop,nop,TS val 626955740 ecr 709914], length 354
0x0000: 4502 0196 7a16 4000 4006 7792 c0a8 6301 E...z.@.@.w...c.
0x0010: c0a8 6365 ef1f 0050 90d8 6cd8 da5e 67fd ..ce...P..l..^g.
0x0020: 8018 1015 fb31 0000 0101 080a 255e 95dc .....1......%^..
0x0030: 000a d51a 4745 5420 2f20 4854 5450 2f31 ....GET./.HTTP/1
0x0040: 2e31 0d0a 486f 7374 3a20 3139 322e 3136 .1..Host:.192.16
0x0050: 382e 3939 2e31 3031 0d0a 5570 6772 6164 8.99.101..Upgrad
0x0060: 652d 496e 7365 6375 7265 2d52 6571 7565 e-Insecure-Reque
0x0070: 7374 733a 2031 0d0a 4163 6365 7074 3a20 sts:.1..Accept:.
0x0080: 7465 7874 2f68 746d 6c2c 6170 706c 6963 text/html,applic
0x0090: 6174 696f 6e2f 7868 746d 6c2b 786d 6c2c ation/xhtml+xml,
0x00a0: 6170 706c 6963 6174 696f 6e2f 786d 6c3b application/xml;
0x00b0: 713d 302e 392c 2a2f 2a3b 713d 302e 380d q=0.9,/;q=0.8.
0x00c0: 0a55 7365 722d 4167 656e 743a 204d 6f7a .User-Agent:.Moz
0x00d0: 696c 6c61 2f35 2e30 2028 4d61 6369 6e74 illa/5.0.(Macint
0x00e0: 6f73 683b 2049 6e74 656c 204d 6163 204f osh;.Intel.Mac.O
0x00f0: 5320 5820 3130 5f31 325f 3429 2041 7070 S.X.10_12_4).App
0x0100: 6c65 5765 624b 6974 2f36 3033 2e31 2e33 leWebKit/603.1.3
0x0110: 3020 284b 4854 4d4c 2c20 6c69 6b65 2047 0.(KHTML,.like.G
0x0120: 6563 6b6f 2920 5665 7273 696f 6e2f 3130 ecko).Version/10
0x0130: 2e31 2053 6166 6172 692f 3630 332e 312e .1.Safari/603.1.
0x0140: 3330 0d0a 4163 6365 7074 2d4c 616e 6775 30..Accept-Langu
0x0150: 6167 653a 206a 612d 6a70 0d0a 4163 6365 age:.ja-jp..Acce
0x0160: 7074 2d45 6e63 6f64 696e 673a 2067 7a69 pt-Encoding:.gzi
0x0170: 702c 2064 6566 6c61 7465 0d0a 436f 6e6e p,.deflate..Conn
0x0180: 6563 7469 6f6e 3a20 6b65 6570 2d61 6c69 ection:.keep-ali
0x0190: 7665 0d0a 0d0a

気になる質問をクリップする

クリップした質問は、後からいつでもMYページで確認できます。

またクリップした質問に回答があった際、通知やメールを受け取ることができます。

バッドをするには、ログインかつ

こちらの条件を満たす必要があります。

guest

回答1

0

ベストアンサー

IPヘッダ(20バイト)、TCPヘッダ(ヘッダ長:8 => 32バイト) だと思います。

投稿2017/05/30 02:48

TaichiYanagiya

総合スコア12141

バッドをするには、ログインかつ

こちらの条件を満たす必要があります。

hirdd

2017/07/15 01:24

大変遅くなってすみません。ありがとうございます。
guest

あなたの回答

tips

太字

斜体

打ち消し線

見出し

引用テキストの挿入

コードの挿入

リンクの挿入

リストの挿入

番号リストの挿入

表の挿入

水平線の挿入

プレビュー

15分調べてもわからないことは
teratailで質問しよう!

ただいまの回答率
85.49%

質問をまとめることで
思考を整理して素早く解決

テンプレート機能で
簡単に質問をまとめる

質問する

関連した質問