Wireshark工具使用

简介

        Wireshark是常用的抓包工具，可以分析网络网络封包数据。

        版本：Wireshark-win32-2.4.3.0

        安装后的界面是：

        抓包：如果电脑上有多个网卡，需要指定一个网卡

        然后点击：捕获 -- 开始 

各层分析

        重点在于封包的详细信息

        下面的信息差不多对应网络五层协议：

• Frame： 物理层数据帧信息
• Ethernet II：数据链路层头部信息
• Internet Protocol Version 4：网络层 网络协议版本
• Transmission Control Protocol：传输层 协议
• Hypertext Transfer Protocol：应用层 http协议

        具体每一块的详情可以看这一篇（推荐）

物理层

数据链路层

网络层

传输层

应用层

        可以对http请求，右键 -- 追踪流 -- TCP流 来进行分析

        http请求报文分析

tcp握手

1. 第44帧，客户端向服务端发送tcp请求建立连接。标识为[SYN]
2. 第45帧，服务器得到请求后，向客户端回应确定包的过程。标识为[SYN,ACK]
3. 第46帧，客户端回应服务端发送确认包的过程，将与服务器建立连接。标识为[ACK]
4. 第47帧，三次握手完成后，客户端向服务器发送POST请求。标识为[POST]
5. 第48帧，服务器响应客户端，收到请求。标识为[ACK]
6. 第49帧，服务器响应客户端，返回请求数据。
7. 第50帧，客户端回应服务器，收到数据。标识为[ACK]

参考：

Wireshark数据抓包教程之认识捕获分析数据包

Wireshark抓包工具使用以及数据包分析