WireShark学习之抓取和分析HTTP数据包

1. 设置过滤条件

- 指定网络协议http



2. 打开Chrome浏览器输入网址

- 在浏览器输入https://sspai.com/post/30292



3. 在抓获得包中得到两个数据包，分别是HTTP请求以及HTTP响应



4. 双击打开 GET /30292 HTTP/1.1



5. 对Http协议包进行分析

- HTTP请求消息头

1〉Accept：call服务器，可以接收文件、网页和图片。

2〉Accept-Charset：所接收的字符编码。

3〉Accept-Encoding：可接收（）压缩后的数据。

4〉Accept-Language：Browser支持中、英文。

5〉Host：要找的主机是。

6〉If-Modified-Since：告诉服务器我们的缓冲中有这个资源文件，该文件的时间是，，

7〉Referer：告诉服务器，我来自哪里。

8〉User-Agent：告诉服务器，Browser内核。

9〉Cookie：

10〉Connection：保持连续发完信息后，我不关闭连接。

11〉Date：Browser发送时间。



6. 查看Tcp流-Follow TCP Stream





7. 分析三次握手

- 三次握手的原理

在TCP/IP协议中，TCP协议提供可靠的连接服务，采用三次握手建立一个连接。

第一次握手：建立连接时，客户端发送syn包(syn=j)到服务器，并进入SYN_SEND状态，等待服务器确认；SYN：同步序列编号(Synchronize Sequence Numbers)。

第二次握手：服务器收到syn包，必须确认客户的SYN（ack=j+1），同时自己也发送一个SYN包（syn=k），即SYN+ACK包，此时服务器进入SYN_RECV状态；

第三次握手：客户端收到服务器的SYN＋ACK包，向服务器发送确认包ACK(ack=k+1)，此包发送完毕，客户端和服务器进入ESTABLISHED状态，完成三次握手。

下图转自百度百科：



Wireshark中三次握手的具体情形



8. 总结

- 这些操作分为两步，第一步设置合理的过滤条件，第二步在任意数据包中选择Follow TCP Stream。