Wireshark要点小结
来源:互联网 发布:京东与淘宝哪个好 编辑:程序博客网 时间:2024/05/20 07:37
wireshark是非常流行的网络封包分析软件,功能十分强大。可以截取各种网络封包,显示网络封包的详细信息。使用wireshark的人必须了解网络协议,否则就看不懂wireshark了。
为了安全考虑,wireshark只能查看封包,而不能修改封包的内容,或者发送封包。
wireshark能获取HTTP,也能获取HTTPS,但是不能解密HTTPS,所以wireshark看不懂HTTPS中的内容,总结,如果是处理HTTP,HTTPS还是用Fiddler,其他协议比如TCP,UDP就用wireshark。
【使用过滤】
1. 协议过滤
比如TCP,只显示TCP协议。
2. IP 过滤
比如
ip.src==192.168.1.102 显示源地址为192.168.1.102
ip.dst==192.168.1.102 目标地址为192.168.1.102
3. 端口过滤
tcp.port ==80 端口为80的
tcp.srcport == 80 只显示TCP协议的愿端口为80的。
4. Http模式过滤
http.request.method=="GET" 只显示HTTP GET方法的。
5. 逻辑运算符为 AND/ OR
常用的过滤表达式
http 只查看HTTP协议的记录
ip.src ==192.168.1.102 or ip.dst==192.168.1.102 源地址或者目标地址是192.168.1.102
也可在此添加过滤器,在捕获时就会过滤
【封包列表】
封包列表的面板中显示,编号,时间戳,源地址,目标地址,协议,长度,以及封包信息
【封包详细信息】
Frame:物理层的数据帧概况
Ethernet II: 数据链路层以太网帧头部信息
Internet Protocol Version 4: 互联网层IP包头部信息
Transmission Control Protocol: 传输层T的数据段头部信息,此处是TCP
Hypertext Transfer Protocol: 应用层的信息,此处是HTTP协议
wireshark与对应的OSI七层模型
【tcp包具体内容】
- Wireshark要点小结
- Wireshark插件开发小结
- protobuf-wireshark编译小结
- wireshark插件开发小结
- Wireshark-protobuf编译小结
- 指针要点小结
- Fiddler要点小结
- Wireshark插件开发小结(转帖)
- PHP编程4个安全要点小结
- LRJ 白书要点提示小结
- DELPHI SOCKET 通信编程要点小结
- Wireshark
- Wireshark
- Wireshark
- Wireshark
- wireshark
- wireshark
- Wireshark
- 【poj 2387】Til the Cows Come Home
- mac怎样打开两个或多个终端
- RQNOJ252 公司聚会
- Python中引号的使用
- firefox 绿色护眼
- Wireshark要点小结
- HDU6172
- StringUtils工具类的常用方法
- RabbitMQ消息队列+spring监听mq服务器多个ip,接收消费mq消息(三)
- 好未来2017秋招笔试编程题
- 2017年8月25日,重新起航
- linux下mysql远程链接报错
- poi实现execl2003 两级联动
- 多线程之间实现通讯