wireshark怎么抓包wireshark抓包详细图文教程Word格式文档下载.docx
- 文档编号:21843951
- 上传时间:2023-02-01
- 格式:DOCX
- 页数:10
- 大小:949.29KB
wireshark怎么抓包wireshark抓包详细图文教程Word格式文档下载.docx
《wireshark怎么抓包wireshark抓包详细图文教程Word格式文档下载.docx》由会员分享,可在线阅读,更多相关《wireshark怎么抓包wireshark抓包详细图文教程Word格式文档下载.docx(10页珍藏版)》请在冰豆网上搜索。
1.协议过滤
比如TCP,只显示TCP协议。
2.IP过滤
比如ip.src==192.168.1.102显示源地址为192.168.1.102,
ip.dst==192.168.1.102,目标地址为192.168.1.102
3.端口过滤
tcp.port==80,
端口为80的
tcp.srcport==80,
只显示TCP协议的愿端口为80的。
4.Http模式过滤
http.request.method=="
GET"
只显示HTTPGET方法的。
5.逻辑运算符为AND/OR
常用的过滤表达式
过滤表达式
用途
http
只查看HTTP协议的记录
ip.src==192.168.1.102orip.dst==192.168.1.102
源地址或者目标地址是192.168.1.102
封包列表(PacketListPane)
封包列表的面板中显示,编号,时间戳,源地址,目标地址,协议,长度,以及封包信息。
你可以看到不同的协议用了不同的颜色显示。
你也可以修改这些显示颜色的规则,
View->
ColoringRules.
封包详细信息(PacketDetailsPane)
这个面板是我们最重要的,用来查看协议中的每一个字段。
各行信息分别为
Frame:
物理层的数据帧概况
Ethernet
II:
数据链路层以太网帧头部信息
InternetProtocolVersion4:
互联网层IP包头部信息
TransmissionControlProtocol:
传输层T的数据段头部信息,此处是TCP
HypertextTransferProtocol:
应用层的信息,此处是HTTP协议
TCP包的具体内容
从下图可以看到wireshark捕获到的TCP包中的每个字段。
看到这,基本上对wireshak有了初步了解,现在我们看一个TCP三次握手的实例
三次握手过程为
这图我都看过很多遍了,这次我们用wireshark实际分析下三次握手的过程。
打开wireshark,打开浏览器输入
在wireshark中输入http过滤,然后选中GET/tankxiaoHTTP/1.1的那条记录,右键然后点击"
FollowTCPStream"
这样做的目的是为了得到与浏览器打开网站相关的数据包,将得到如下图
图中可以看到wireshark截获到了三次握手的三个数据包。
第四个包才是HTTP的,这说明HTTP的确是使用TCP建立连接的。
第一次握手数据包
客户端发送一个TCP,标志位为SYN,序列号为0,代表客户端请求建立连接。
如下图
第二次握手的数据包
服务器发回确认包,标志位为SYN,ACK.将确认序号(AcknowledgementNumber)设置为客户的ISN加1以.即0+1=1,如下图
第三次握手的数据包
客户端再次发送确认包(ACK)SYN标志位为0,ACK标志位为1.并且把服务器发来ACK的序号字段+1,放在确定字段中发送给对方.并且在数据段放写ISN的+1,如下图:
就这样通过了TCP三次握手,建立了连接
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- wireshark 怎么 详细 图文 教程
![提示](https://static.bdocx.com/images/bang_tan.gif)