Noark入门之网络封包日志输出

Stella981
• 阅读 651

新项目开始时，有时候为了调试封包协议，则会一个字节一字节的核对

有时候也会出现，服务器说你没发，客户端说我发了你没收到...

公司有高手时，则会使用一个工具来抓包分析，比如WPE，Wireshark等等

网络封包不同于Http抓包，上手还是有些难度的，所以我搞了一个配置直接开启封包日志输出

配置文件中添加如下配置

network.log.active=true

重启服务器，再次登录...

2018-09-06 17:22:44.231 [nioEventLoopGroup-4-5] DEBUG LoggingHandler.java:239 - [id: 0x9e08b295, L:/192.168.50.40:52113 - R:/192.168.50.63:63444] READ: 8B
         +-------------------------------------------------+
         |  0  1  2  3  4  5  6  7  8  9  a  b  c  d  e  f |
+--------+-------------------------------------------------+----------------+
|00000000| 06 00 17 00 00 00 01 00                         |........        |
+--------+-------------------------------------------------+----------------+
2018-09-06 17:22:44.231 [nioEventLoopGroup-4-5] DEBUG LoggingHandler.java:247 - [id: 0x9e08b295, L:/192.168.50.40:52113 - R:/192.168.50.63:63444] WRITE: 11B
         +-------------------------------------------------+
         |  0  1  2  3  4  5  6  7  8  9  a  b  c  d  e  f |
+--------+-------------------------------------------------+----------------+
|00000000| 09 00 02 00 08 87 c7 c3 f1 da 2c                |..........,     |
+--------+-------------------------------------------------+----------------+
2018-09-06 17:22:44.232 [nioEventLoopGroup-4-5] DEBUG LoggingHandler.java:263 - [id: 0x9e08b295, L:/192.168.50.40:52113 - R:/192.168.50.63:63444] FLUSH
2018-09-06 17:22:44.232 [nioEventLoopGroup-4-5] DEBUG LoggingHandler.java:231 - [id: 0x9e08b295, L:/192.168.50.40:52113 - R:/192.168.50.63:63444] READ COMPLETE
2018-09-06 17:22:54.380 [nioEventLoopGroup-4-5] DEBUG LoggingHandler.java:239 - [id: 0x9e08b295, L:/192.168.50.40:52113 - R:/192.168.50.63:63444] READ: 8B
         +-------------------------------------------------+
         |  0  1  2  3  4  5  6  7  8  9  a  b  c  d  e  f |
+--------+-------------------------------------------------+----------------+
|00000000| 06 00 18 00 00 00 01 00                         |........        |
+--------+-------------------------------------------------+----------------+
2018-09-06 17:22:54.380 [nioEventLoopGroup-4-5] DEBUG LoggingHandler.java:247 - [id: 0x9e08b295, L:/192.168.50.40:52113 - R:/192.168.50.63:63444] WRITE: 11B
         +-------------------------------------------------+
         |  0  1  2  3  4  5  6  7  8  9  a  b  c  d  e  f |
+--------+-------------------------------------------------+----------------+
|00000000| 09 00 02 00 08 ac 96 c4 f1 da 2c                |..........,     |
+--------+-------------------------------------------------+----------------+
2018-09-06 17:22:54.380 [nioEventLoopGroup-4-5] DEBUG LoggingHandler.java:263 - [id: 0x9e08b295, L:/192.168.50.40:52113 - R:/192.168.50.63:63444] FLUSH

抓个WebSocket握手的给你们看看

2018-09-06 17:24:37.050 [nioEventLoopGroup-4-6] INFO NettyServerHandler.java:48 - 发现客户端链接，channel=[id: 0xdb3f7da1, L:/192.168.50.40:52113 - R:/192.168.50.40:56684]
2018-09-06 17:24:37.050 [nioEventLoopGroup-4-6] DEBUG LoggingHandler.java:239 - [id: 0xdb3f7da1, L:/192.168.50.40:52113 - R:/192.168.50.40:56684] READ: 494B
         +-------------------------------------------------+
         |  0  1  2  3  4  5  6  7  8  9  a  b  c  d  e  f |
+--------+-------------------------------------------------+----------------+
|00000000| 47 45 54 20 2f 73 6c 67 20 48 54 54 50 2f 31 2e |GET /slg HTTP/1.|
|00000010| 31 0d 0a 48 6f 73 74 3a 20 31 39 32 2e 31 36 38 |1..Host: 192.168|
|00000020| 2e 35 30 2e 34 30 3a 35 32 31 31 33 0d 0a 43 6f |.50.40:52113..Co|
|00000030| 6e 6e 65 63 74 69 6f 6e 3a 20 55 70 67 72 61 64 |nnection: Upgrad|
|00000040| 65 0d 0a 50 72 61 67 6d 61 3a 20 6e 6f 2d 63 61 |e..Pragma: no-ca|
|00000050| 63 68 65 0d 0a 43 61 63 68 65 2d 43 6f 6e 74 72 |che..Cache-Contr|
|00000060| 6f 6c 3a 20 6e 6f 2d 63 61 63 68 65 0d 0a 55 70 |ol: no-cache..Up|
|00000070| 67 72 61 64 65 3a 20 77 65 62 73 6f 63 6b 65 74 |grade: websocket|
|00000080| 0d 0a 4f 72 69 67 69 6e 3a 20 68 74 74 70 3a 2f |..Origin: http:/|
|00000090| 2f 31 39 32 2e 31 36 38 2e 35 31 2e 32 33 34 0d |/192.168.51.234.|
|000000a0| 0a 53 65 63 2d 57 65 62 53 6f 63 6b 65 74 2d 56 |.Sec-WebSocket-V|
|000000b0| 65 72 73 69 6f 6e 3a 20 31 33 0d 0a 55 73 65 72 |ersion: 13..User|
|000000c0| 2d 41 67 65 6e 74 3a 20 4d 6f 7a 69 6c 6c 61 2f |-Agent: Mozilla/|
|000000d0| 35 2e 30 20 28 57 69 6e 64 6f 77 73 20 4e 54 20 |5.0 (Windows NT |
|000000e0| 31 30 2e 30 3b 20 57 4f 57 36 34 29 20 41 70 70 |10.0; WOW64) App|
|000000f0| 6c 65 57 65 62 4b 69 74 2f 35 33 37 2e 33 36 20 |leWebKit/537.36 |
|00000100| 28 4b 48 54 4d 4c 2c 20 6c 69 6b 65 20 47 65 63 |(KHTML, like Gec|
|00000110| 6b 6f 29 20 43 68 72 6f 6d 65 2f 36 35 2e 30 2e |ko) Chrome/65.0.|
|00000120| 33 33 32 35 2e 31 38 31 20 53 61 66 61 72 69 2f |3325.181 Safari/|
|00000130| 35 33 37 2e 33 36 0d 0a 41 63 63 65 70 74 2d 45 |537.36..Accept-E|
|00000140| 6e 63 6f 64 69 6e 67 3a 20 67 7a 69 70 2c 20 64 |ncoding: gzip, d|
|00000150| 65 66 6c 61 74 65 0d 0a 41 63 63 65 70 74 2d 4c |eflate..Accept-L|
|00000160| 61 6e 67 75 61 67 65 3a 20 7a 68 2d 43 4e 2c 7a |anguage: zh-CN,z|
|00000170| 68 3b 71 3d 30 2e 39 0d 0a 53 65 63 2d 57 65 62 |h;q=0.9..Sec-Web|
|00000180| 53 6f 63 6b 65 74 2d 4b 65 79 3a 20 55 6c 59 6e |Socket-Key: UlYn|
|00000190| 41 52 63 31 71 45 63 57 51 79 45 54 4d 6a 58 53 |ARc1qEcWQyETMjXS|
|000001a0| 4b 41 3d 3d 0d 0a 53 65 63 2d 57 65 62 53 6f 63 |KA==..Sec-WebSoc|
|000001b0| 6b 65 74 2d 45 78 74 65 6e 73 69 6f 6e 73 3a 20 |ket-Extensions: |
|000001c0| 70 65 72 6d 65 73 73 61 67 65 2d 64 65 66 6c 61 |permessage-defla|
|000001d0| 74 65 3b 20 63 6c 69 65 6e 74 5f 6d 61 78 5f 77 |te; client_max_w|
|000001e0| 69 6e 64 6f 77 5f 62 69 74 73 0d 0a 0d 0a       |indow_bits....  |
+--------+-------------------------------------------------+----------------+
2018-09-06 17:24:37.050 [nioEventLoopGroup-4-6] DEBUG WebsocketInitializeHandler.java:49 - WebSocket链接...
2018-09-06 17:24:37.050 [nioEventLoopGroup-4-6] INFO GameServerNetworkListener.java:47 - 发送初始化封包. id=db3f7da1, encrypt=true, secretkey=2b0557f4-fbd1-4fa3-8f62-b49178576b0e
2018-09-06 17:24:37.051 [nioEventLoopGroup-4-6] DEBUG WebSocketServerHandshaker.java:165 - [id: 0xdb3f7da1, L:/192.168.50.40:52113 - R:/192.168.50.40:56684] WebSocket version V13 server handshake
2018-09-06 17:24:37.051 [nioEventLoopGroup-4-6] DEBUG WebSocketServerHandshaker13.java:136 - WebSocket version 13 server handshake key: UlYnARc1qEcWQyETMjXSKA==, response: kCOFSkzKgXmf1PBOrcGG3FIePVU=
2018-09-06 17:24:37.051 [nioEventLoopGroup-4-6] DEBUG LoggingHandler.java:247 - [id: 0xdb3f7da1, L:/192.168.50.40:52113 - R:/192.168.50.40:56684] WRITE: 129B
         +-------------------------------------------------+
         |  0  1  2  3  4  5  6  7  8  9  a  b  c  d  e  f |
+--------+-------------------------------------------------+----------------+
|00000000| 48 54 54 50 2f 31 2e 31 20 31 30 31 20 53 77 69 |HTTP/1.1 101 Swi|
|00000010| 74 63 68 69 6e 67 20 50 72 6f 74 6f 63 6f 6c 73 |tching Protocols|
|00000020| 0d 0a 75 70 67 72 61 64 65 3a 20 77 65 62 73 6f |..upgrade: webso|
|00000030| 63 6b 65 74 0d 0a 63 6f 6e 6e 65 63 74 69 6f 6e |cket..connection|
|00000040| 3a 20 75 70 67 72 61 64 65 0d 0a 73 65 63 2d 77 |: upgrade..sec-w|
|00000050| 65 62 73 6f 63 6b 65 74 2d 61 63 63 65 70 74 3a |ebsocket-accept:|
|00000060| 20 6b 43 4f 46 53 6b 7a 4b 67 58 6d 66 31 50 42 | kCOFSkzKgXmf1PB|
|00000070| 4f 72 63 47 47 33 46 49 65 50 56 55 3d 0d 0a 0d |OrcGG3FIePVU=...|
|00000080| 0a                                              |.               |
+--------+-------------------------------------------------+----------------+
2018-09-06 17:24:37.051 [nioEventLoopGroup-4-6] DEBUG LoggingHandler.java:263 - [id: 0xdb3f7da1, L:/192.168.50.40:52113 - R:/192.168.50.40:56684] FLUSH
2018-09-06 17:24:37.052 [nioEventLoopGroup-4-6] DEBUG LoggingHandler.java:231 - [id: 0xdb3f7da1, L:/192.168.50.40:52113 - R:/192.168.50.40:56684] READ COMPLETE
2018-09-06 17:24:37.054 [nioEventLoopGroup-4-6] DEBUG LoggingHandler.java:239 - [id: 0xdb3f7da1, L:/192.168.50.40:52113 - R:/192.168.50.40:56684] READ: 52B
         +-------------------------------------------------+
         |  0  1  2  3  4  5  6  7  8  9  a  b  c  d  e  f |
+--------+-------------------------------------------------+----------------+
|00000000| 82 ae 5e 7c 77 77 5e 7c 7a fc 55 7c 7f 75 4c 58 |..^|ww^|z.U|.uLX|
|00000010| 46 13 6c 44 11 4e 6a 4b 5a 15 66 4d 14 5a 6a 4b |F.lD.NjKZ.fM.ZjK|
|00000020| 40 42 73 44 16 41 69 51 4f 42 3d 1e 4e 11 3b 45 |@BsD.AiQOB=.N.;E|
|00000030| 4f 11 6c 4c                                     |O.lL            |
+--------+-------------------------------------------------+----------------+
2018-09-06 17:24:37.054 [nioEventLoopGroup-4-6] DEBUG WebSocket08FrameDecoder.java:174 - Decoding WebSocket Frame opCode=2
2018-09-06 17:24:37.054 [nioEventLoopGroup-4-6] DEBUG WebSocket08FrameDecoder.java:282 - Decoding WebSocket Frame length=46

这个输出是不是跟WPE的界面长得一样一样的...

前端
点赞
收藏
评论区
推荐文章
胡哥有话说 胡哥有话说
•
3年前
前端开发神器Charles从入门到卸载
前言本文将带大家学习使用前端开发神器charles，从基本的下载安装到常见配置使用，为大家一一讲解。一、花式夸奖Charles截取Http和Https网络封包。支持重发网络请求，方便后端调试。支持修改网络请求参数。支持网络请求的截获并动态修改。支持模拟慢速网络。好，骑上我心爱的小摩托，准备上路...二、下载
1842
0
0
Irene181 Irene181
•
3年前
肝了三天，万字长文教你玩转 tcpdump，从此抓包不用愁
系列导读本文是【网络知识扫盲】专栏的第三篇。今天要给大家介绍的一个Unix下的一个网络数据采集分析工具\Tcpdump，也就是我们常说的抓包工具。与它功能类似的工具有wireshark，不同的是，wireshark有图形化界面，而tcpdump则只有命令行。由于我本人更习惯使用命令行的方式进行抓包，因此今天先跳过
2538
0
0
Easter79 Easter79
•
3年前
springboot2+logback将日志输出到oracle数据库的踩坑之旅
背景根据本人写博客的惯例，先交代下背景。在公司的系统中，我们的配置文件是切分有好几个的，不同的配置文件里面配置内容有着不同，对于日志的输出，也需要对不同的环境做出不同的输出，这是一个前提，本文即将讲述到的将日志输出到oracle数据库就是分环境输出的，本地测试的日志是非常多的，服务也时常重启，调试等，因此本地环境的日志不宜输出到数据库，而线上环境不
781
0
0
Easter79 Easter79
•
3年前
ssh 常用技巧
连接中转有时候你可能需要从一个服务器连接另外一个服务器，比如在两个服务器之间直接传输数据，而不用通过本地电脑中转：　　www1$scpprtemplateswww2:$PWD　　(顺便说一下，当你需要在两台服务器间拷贝文件时，$PWD变量是非常有用的)，因为即使你已经在两台服务器上添加了你本地电脑的公钥，scp默认仍然会提
649
0
0
Wesley13 Wesley13
•
3年前
Linux服务器下的HTTP抓包分析
说到抓包分析，最简单的办法莫过于在客户端直接安装一个Wireshark或者Fiddler了，但是有时候由于客户端开发人员（可能是第三方）知识欠缺或者其它一些原因，无法顺利的在客户端进行抓包分析，这种情况下怎么办呢？本文中，我们将给大家介绍在服务端进行抓包分析的方法，使用tcpdump抓包，配合Wireshark对HTTP请求进行分析，非常简单有效。本
961
0
0
Stella981 Stella981
•
3年前
Linux进阶之链路聚合
CentOS7用命令配置链路聚合链路聚合是一个计算机网络术语，将多个物理端口汇聚在一起，形成一个逻辑端口，以实现出入流量在各成员端口的负荷分担，交换机根据用户配置的端口负荷分担策略决定网络封包从哪个成员端口发送到对端的交换机。一、实验环境准备1.在VMwareWorkstation部署好CentOS7系统；2.至少为安装好的Cen
1038
0
0
Stella981 Stella981
•
3年前
Charles使用教程（转）
前言：Charles是在Mac下常用的网络封包截取工具，在做移动开发时，我们为了调试与服务器端的网络通讯协议，常常需要截取网络封包来分析。一、主界面介绍 !(https://uploadimages.jianshu.io/upload_images/7116457c81bb07dc4b471e4.png?imageM
738
0
0
Stella981 Stella981
•
3年前
HTTP接口测试辅助工具：Charles从入门到卸载
前言本文将带大家学习使用前端开发神器charles，从基本的下载安装到常见配置使用，为大家一一讲解。一、花式夸奖Charles截取Http和Https网络封包。支持重发网络请求，方便后端调试。支持修改网络请求参数。支持网络请求的截获
665
0
0
Stella981 Stella981
•
3年前
Kubernetes网络分析之Flannel
Flannel是cereos开源的CNI网络插件，下图flannel官网提供的一个数据包经过封包、传输以及拆包的示意图，从这个图片里面里面可以看出两台机器的docker0分别处于不同的段：10.1.20.1/24和10.1.15.1/24，如果从WebAppFrontend1pod（10.1.15.2）去连接另一台主机上的Backend
544
0
0
Stella981 Stella981
•
3年前
Kubernetes网络分析之Flannel工作原理及源码实现
Flannel是cereos开源的CNI网络插件，下图flannel官网提供的一个数据包经过封包、传输以及拆包的示意图，从这个图片中可以看出两台机器的docker0分别处于不同的段：10.1.20.1/24和10.1.15.1/24，如果从WebAppFrontend1pod（10.1.15.2）去连接另一台主机上的BackendService
539
0
0
Stella981
Stella981
Lv1
接天莲叶无穷碧，映日荷花别样红。
文章
1.7w
粉丝
42
获赞
28
热门文章
OpenVPN下载、安装、配置及使用详解
GitHub神器，一个可以白嫖全网无损音乐的神器
OpenWrt 路由器过滤广告的N种方法
Python—执行系统命令的四种方法（os.system、os.popen、commands、subprocess）
SS端加密以及obfs混淆