使用wireshark抓包分析報告TCP三次握手

wordwireshark是格外流行的網(wǎng)絡(luò)封包分析軟件，功能格外強大?？梢越厝「鞣N網(wǎng)絡(luò)封包，顯示網(wǎng)絡(luò)封包的具體信息wireshark的人必需了解網(wǎng)絡(luò)協(xié)議wireshark了。為了安全考慮，wireshark只能查看封包，而不能修改封包的內(nèi)容，或者發(fā)送封包。wireshark能獵取，也能獵取S，但是不能解密S，所以wireshark看不懂S中的內(nèi)容，總結(jié)，假設(shè)是處理,S還是用Fiddler,TCP,UDPwireshark.Wireshark(網(wǎng)絡(luò)嗅探抓包工具)v1.4.9中文版(包含中文手冊+主界面的操作菜單)評分:類別：遠程監(jiān)控 大?。?2M 語言：中文查看具體信息>>下載1690次wireshark開頭抓包開頭界面wireshark是捕獲機器上的某一塊網(wǎng)卡的網(wǎng)絡(luò)包需要選擇一個網(wǎng)卡。點擊Caputre->Interfaces..“Start“按鈕,開頭抓包1/8wordWireshark窗口介紹WireShark主要分為這幾個界面DisplayFilter(顯示過濾器)，用于過濾PacketListPane(封包列表)，顯示捕獲到的封包，有源地址和目標(biāo)地址，端口號。顏色不同，代表PacketDetailsPane(封包具體信息),顯示封包中的字段DissectorPane(16進制數(shù)據(jù))Miscellanous(地址欄，雜項)Wireshark顯示過濾2/8word使用過濾是格外重要的，初學(xué)者使用wireshark時，將會得到大量的冗余信息，在幾千甚至幾萬條記錄中，以至于很難找到自己需要的局部。搞得暈頭轉(zhuǎn)向。過濾器會幫助我們在大量的數(shù)據(jù)中快速找到我們需要的信息。過濾器有兩種，一種是顯示過濾器，就是主界面上那個，用來在捕獲的記錄中找到所需要的記錄Capture->CaptureFilters中設(shè)置保存過濾Filter欄上，填好Filter的表達式后，點擊Save按鈕，取個名字。比方“Filter102“,Filter欄上就多了個“Filter102“的按鈕。過濾表達式的規(guī)如此表達式規(guī)如此協(xié)議過濾比方TCP，只顯示TCP協(xié)議。IP過濾比方ip.src==192.168.1.102192.168.1.102，端口過濾tcp.port==80, 80的tcp.srcport==80, 只顯示TCP80的。模式過濾.request.method==“GET“, 只顯示GET方法的。規(guī)律運算符為AND/OR常用的過濾表達式過濾表達式

用途只查看協(xié)議的記錄3/8封包列表(PacketListPane)封包列表的面板中顯示，編號，時間戳，源地址，目標(biāo)地址，協(xié)議，長度，以與封包信息。你可以看到不同的協(xié)議用了不同的顏色顯示。你也可以修改這些顯示顏色的規(guī)如此，View->ColoringRules.封包具體信息(PacketDetailsPane)這個面板是我們最重要的，用來查看協(xié)議中的每一個字段。各行信息分別為Frame: 物理層的數(shù)據(jù)幀概況EthernetII:數(shù)據(jù)鏈路層以太網(wǎng)幀頭部信息InternetProtocolVersion4:互聯(lián)網(wǎng)層IP某某部信息TransmissionControlProtocol:傳輸層T的數(shù)據(jù)段頭部信息，此處是TCPHypertextTransferProtocol:應(yīng)用層的信息，此處是協(xié)議wiresharkOSI七層模型4/8TCP包的具體內(nèi)容從如以下圖可以看到wireshark捕獲到的TCP包中的每個字段。TCP三次握手過程看到這，根本上對wireshak有了初步了解，現(xiàn)在我們看一個TCP三次握手的實例5/8三次握手過程為這圖我都看過很多遍了，這次我們用wireshark實際分析下三次握手的過程。wireshark,.cr173.wireshark中輸入過濾，然后選中GET/tankxiao/1.1的那條記錄，右鍵然后點擊“FollowTCPStream“,這樣做的目的是為了得到與掃瞄器翻開相關(guān)的數(shù)據(jù)包，將得到如如以下圖圖中可以看到wireshark截獲到了三次握手的三個數(shù)據(jù)包。第四個包才是的，這說明確實是使用TCP建立連接的。6/8第一次握手數(shù)據(jù)包客戶端發(fā)送一個TCP，標(biāo)志位為SYN0，代表客戶端懇求建立連接。如如以下圖其次次握手的數(shù)據(jù)包效勞器發(fā)回確認包,標(biāo)志位為SYN,ACK.將確認序號(AcknowledgementNumber)設(shè)置為客戶的ISN1以.0+1=1,如如以下圖第三次握手的數(shù)據(jù)包7/8w