简介
Wireshark是常用的抓包工具,可以分析网络网络封包数据。
版本:Wireshark-win32-2.4.3.0
安装后的界面是:
抓包:如果电脑上有多个网卡,需要指定一个网卡
然后点击:捕获 -- 开始
各层分析
重点在于封包的详细信息
下面的信息差不多对应网络五层协议:
- Frame: 物理层数据帧信息
- Ethernet II:数据链路层头部信息
- Internet Protocol Version 4:网络层 网络协议版本
- Transmission Control Protocol:传输层 协议
- Hypertext Transfer Protocol:应用层 http协议
具体每一块的详情可以看这一篇(推荐)
物理层
数据链路层
网络层
传输层
应用层
可以对http请求,右键 -- 追踪流 -- TCP流 来进行分析
http请求报文分析
tcp握手
- 第44帧,客户端向服务端发送tcp请求建立连接。标识为[SYN]
- 第45帧,服务器得到请求后,向客户端回应确定包的过程。标识为[SYN,ACK]
- 第46帧,客户端回应服务端发送确认包的过程,将与服务器建立连接。标识为[ACK]
- 第47帧,三次握手完成后,客户端向服务器发送POST请求。标识为[POST]
- 第48帧,服务器响应客户端,收到请求。标识为[ACK]
- 第49帧,服务器响应客户端,返回请求数据。
- 第50帧,客户端回应服务器,收到数据。标识为[ACK]
参考: