- VisualStudio2022插件的安装及使用-编程手把手系列文章
- pprof-在现网场景怎么用
- C#实现的下拉多选框,下拉多选树,多级节点
- 【学习笔记】基础数据结构:猫树
Wireshark是非常流行的网络封包分析软件,可以截取各种网络数据包,并显示数据包详细信息。常用于开发测试过程各种问题定位。本文主要内容包括:
1、Wireshark软件下载和安装以及Wireshark主界面介绍.
2、WireShark简单抓包示例。通过该例子学会怎么抓包以及如何简单查看分析数据包内容.
3、Wireshark过滤器使用。过滤器包含两种类型,一种是抓包过滤器,就是抓取前设置过滤规则。另外一种是显示过滤器,就是在数据包分析时进行过滤数据使用。通过过滤器可以筛选出想要分析的内容。包括按照协议过滤、端口和主机名过滤、数据包内容过滤。具体规则和实例可以查看正文.
软件下载路径:wireshark官网。按照系统版本选择下载,下载完成后,按照软件提示一路Next安装.
说明:如果你是Win10系统,安装完成后,选择抓包但是不显示网卡,下载win10pcap兼容性安装包。下载路径:win10pcap兼容性安装包 。
先介绍一个使用wireshark工具抓取ping命令操作的示例,让读者可以先上手操作感受一下抓包的具体过程.
1、打开wireshark 2.6.5,主界面如下:
2、选择菜单栏上Capture -> Option,勾选WLAN网卡(这里需要根据各自电脑网卡使用情况选择,简单的办法可以看使用的IP对应的网卡)。点击Start。启动抓包.
3、wireshark启动后,wireshark处于抓包状态中.
4、执行需要抓包的操作,如在cmd窗口下执行ping www.baidu.com.
5、操作完成后相关数据包就抓取到了。为避免其他无用的数据包影响分析,可以通过在过滤栏设置过滤条件进行数据包列表过滤,获取结果如下。说明:ip.addr == 119.75.217.26 and icmp 表示只显示ICPM协议且源主机IP或者目的主机IP为119.75.217.26的数据包。【说明:协议名称icmp要小写】 。
5、wireshark抓包完成,就这么简单。关于wireshark显示过滤条件、抓包过滤条件、以及如何查看数据包中的详细内容在后面介绍.
说明:数据包列表区中不同的协议使用了不同的颜色区分。协议颜色标识定位在菜单栏View --> Coloring Rules。如下所示 。
WireShark 主要分为这几个界面 。
用于设置过滤条件进行数据包列表过滤。菜单路径:Analyze --> Display Filters.
显示捕获到的数据包,每个数据包包含编号,时间戳,源地址,目标地址,协议,长度,以及数据包信息。 不同协议的数据包使用了不同的颜色区分显示.
在数据包列表中选择指定数据包,在数据包详细信息中会显示数据包的所有详细信息内容。数据包详细信息面板是最重要的,用来查看协议中的每一个字段。各行信息分别为 。
(1)Frame: 物理层的数据帧概况 。
(2)Ethernet II: 数据链路层以太网帧头部信息 。
(3)Internet Protocol Version 4: 互联网层IP包头部信息 。
(4)Transmission Control Protocol: 传输层T的数据段头部信息,此处是TCP 。
(5)Hypertext Transfer Protocol: 应用层的信息,此处是HTTP协议 。
TCP包的具体内容 。
从下图可以看到wireshark捕获到的TCP包中的每个字段.
初学者使用wireshark时,将会得到大量的冗余数据包列表,以至于很难找到自己需要抓取的数据包部分。wireshark工具中自带了两种类型的过滤器,学会使用这两种过滤器会帮助我们在大量的数据中迅速找到我们需要的信息.
(1)抓包过滤器 。
捕获过滤器的菜单栏路径为Capture --> Capture Filters。用于在抓取数据包前设置.
如何使用?可以在抓取数据包前设置如下.
ip host 60.207.246.216 and icmp表示只捕获主机IP为60.207.246.216的ICMP数据包。获取结果如下:
(2)显示过滤器 。
显示过滤器是用于在抓取数据包后设置过滤条件进行过滤数据包。通常是在抓取数据包时设置条件相对宽泛或者没有设置导致抓取的数据包内容较多时使用显示过滤器设置条件过滤以方便分析。同样上述场景,在捕获时未设置抓包过滤规则直接通过网卡进行抓取所有数据包,如下 。
执行ping www.huawei.com获取的数据包列表如下 。
观察上述获取的数据包列表,含有大量的无效数据。这时可以通过设置显示器过滤条件进行提取分析信息。ip.addr == 211.162.2.183 and icmp。并进行过滤.
上述介绍了抓包过滤器和显示过滤器的基本使用方法。在组网不复杂或者流量不大情况下,使用显示器过滤器进行抓包后处理就可以满足我们使用。下面介绍一下两者间的语法以及它们的区别.
wireshark过滤器表达式的规则 。
1、抓包过滤器语法和实例 。
抓包过滤器类型Type(host、net、port)、方向Dir(src、dst)、协议Proto(ether、ip、tcp、udp、http、icmp、ftp等)、逻辑运算符(&& 与、|| 或、!非) 。
(1)协议过滤 。
比较简单,直接在抓包过滤框中直接输入协议名即可.
tcp,只显示TCP协议的数据包列表 。
http,只查看HTTP协议的数据包列表 。
icmp,只显示ICMP协议的数据包列表 。
(2)IP过滤 。
host 192.168.1.104 。
src host 192.168.1.104 。
dst host 192.168.1.104 。
(3)端口过滤 。
port 80 。
src port 80 。
dst port 80 。
(4)逻辑运算符&& 与、|| 或、!非 。
src host 192.168.1.104 && dst port 80 抓取主机地址为192.168.1.80、目的端口为80的数据包 。
host 192.168.1.104 || host 192.168.1.102 抓取主机为192.168.1.104或者192.168.1.102的数据包 。
!broadcast 不抓取广播数据包 。
2、显示过滤器语法和实例 。
(1)比较操作符 。
比较操作符有== 等于、!= 不等于、> 大于、< 小于、>= 大于等于、<=小于等于.
(2)协议过滤 。
比较简单,直接在Filter框中直接输入协议名即可。注意:协议名称需要输入小写.
tcp,只显示TCP协议的数据包列表 。
http,只查看HTTP协议的数据包列表 。
icmp,只显示ICMP协议的数据包列表 。
(3) ip过滤 。
ip.src ==192.168.1.104 显示源地址为192.168.1.104的数据包列表 。
ip.dst==192.168.1.104, 显示目标地址为192.168.1.104的数据包列表 。
ip.addr == 192.168.1.104 显示源IP地址或目标IP地址为192.168.1.104的数据包列表 。
(4)端口过滤 。
tcp.port ==80, 显示源主机或者目的主机端口为80的数据包列表.
tcp.srcport == 80, 只显示TCP协议的源主机端口为80的数据包列表.
tcp.dstport == 80,只显示TCP协议的目的主机端口为80的数据包列表.
(5) Http模式过滤 。
http.request.method=="GET", 只显示HTTP GET方法的.
(6)逻辑运算符为 and/or/not 。
过滤多个条件组合时,使用and/or。比如获取IP地址为192.168.1.104的ICMP数据包表达式为ip.addr == 192.168.1.104 and icmp 。
(7)按照数据包内容过滤。假设我要以IMCP层中的内容进行过滤,可以单击选中界面中的码流,在下方进行选中数据。如下 。
右键单击选中后出现如下界面 。
选中Select后在过滤器中显示如下 。
后面条件表达式就需要自己填写。如下我想过滤出data数据包中包含"abcd"内容的数据流。包含的关键词是contains 后面跟上内容.
看到这, 基本上对wireshak有了初步了解.
(1)TCP三次握手连接建立过程 。
Step1:客户端发送一个SYN=1,ACK=0标志的数据包给服务端,请求进行连接,这是第一次握手; 。
Step2:服务端收到请求并且允许连接的话,就会发送一个SYN=1,ACK=1标志的数据包给发送端,告诉它,可以通讯了,并且让客户端发送一个确认数据包,这是第二次握手; 。
Step3:服务端发送一个SYN=0,ACK=1的数据包给客户端端,告诉它连接已被确认,这就是第三次握手。TCP连接建立,开始通讯.
(2)wireshark抓包获取访问指定服务端数据包 。
Step1:启动wireshark抓包,打开浏览器输入www.huawei.com.
Step2:使用ping www.huawei.com获取IP.
Step3:输入过滤条件获取待分析数据包列表 ip.addr == 211.162.2.183 。
图中可以看到wireshark截获到了三次握手的三个数据包。第四个包才是HTTP的, 这说明HTTP的确是使用TCP建立连接的.
第一次握手数据包 。
客户端发送一个TCP,标志位为SYN,序列号为0, 代表客户端请求建立连接。 如下图.
数据包的关键属性如下:
SYN :标志位,表示请求建立连接 。
Seq = 0 :初始建立连接值为0,数据包的相对序列号从0开始,表示当前还没有发送数据 。
Ack =0:初始建立连接值为0,已经收到包的数量,表示当前没有接收到数据 。
第二次握手的数据包 。
服务器发回确认包, 标志位为 SYN,ACK. 将确认序号(Acknowledgement Number)设置为客户的I S N加1以.即0+1=1, 如下图 。
数据包的关键属性如下:
Seq = 0 :初始建立值为0,表示当前还没有发送数据 。
Ack = 1:表示当前端成功接收的数据位数,虽然客户端没有发送任何有效数据,确认号还是被加1,因为包含SYN或FIN标志位。(并不会对有效数据的计数产生影响,因为含有SYN或FIN标志位的包并不携带有效数据) 。
第三次握手的数据包 。
客户端再次发送确认包(ACK) SYN标志位为0,ACK标志位为1.并且把服务器发来ACK的序号字段+1,放在确定字段中发送给对方.并且在数据段放写ISN的+1, 如下图
数据包的关键属性如下:
ACK :标志位,表示已经收到记录 。
Seq = 1 :表示当前已经发送1个数据 。
Ack = 1 : 表示当前端成功接收的数据位数,虽然服务端没有发送任何有效数据,确认号还是被加1,因为包含SYN或FIN标志位(并不会对有效数据的计数产生影响,因为含有SYN或FIN标志位的包并不携带有效数据).
就这样通过了TCP三次握手,建立了连接。开始进行数据交互 。
下面针对数据交互过程的数据包进行一些说明:
数据包的关键属性说明 。
Seq: 1 。
Ack: 1: 说明现在共收到1字节数据 。
Seq: 1 Ack: 951: 说明现在服务端共收到951字节数据 。
在TCP层,有个FLAGS字段,这个字段有以下几个标识:SYN, FIN, ACK, PSH, RST, URG。如下 。
其中,对于我们日常的分析有用的就是前面的五个字段。它们的含义是:SYN表示建立连接,FIN表示关闭连接,ACK表示响应,PSH表示有DATA数据传输,RST表示连接重置.
调整数据包列表中时间戳显示格式。调整方法为View -->Time Display Format --> Date and Time of Day。调整后格式如下:
最后此篇关于Wireshark基础教程的文章就讲到这里了,如果你想了解更多关于Wireshark基础教程的内容请搜索CFSDN的文章或继续浏览相关文章,希望大家以后支持我的博客! 。
vue3 快速入门系列 - 基础 前面我们已经用 vue2 和 react 做过开发了。 从 vue2 升级到 vue3 成本较大,特别是较大的项目。所以许多公司对旧项目继续使用vue2,新项目则
C# 基础 C#项目创建 这里注意win10虚拟机需要更新下补丁,不然直接下载visual studio 2022会显示版本不支持 HelloWorld C#的类文件都是以.cs结尾,入口方法为sta
关于 iPhone 内存管理的非常基本的问题: 假设我有一个 viewController,其中有几个 subview 也由 viewController 控制。当我删除顶部 viewControll
我仍在努力适应指针。不是概念——我理解内存位置、匹配可变长度的指针增量等——这是语法。这是一个我认为是我感到困惑/无法直观把握的原因之一: int a = 42; 在一个int大小的内存空间中分配并放
1. 简介 Kafka(Apache Kafka) 是一种分布式流数据平台,最初由LinkedIn开发,并于后来捐赠给Apache软件基金会,成为了一个Apache顶级项目。它被设计用于处理大规
1.想要在命令提示符下操作mysql服务器,添加系统变量。(计算机-系统属性——环境变量——path) 2.查询数据表中的数据; select selection_lis
MySQL表的增删改查(基础) 1. CRUD 注释:在SQL中可以使用“–空格+描述”来表示注释说明 CRUD 即增加(Create)、查询(Retrieve)、更新(Update)、删除(Dele
我有一个网页,可以在加载时打开显示模式,在这个模式中,我有一个可以打开第二个模式的链接。当第二个模式关闭时(通过单击关闭按钮或单击模式外部),我想重新打开第一个模式。 对于关闭按钮,我可以通过向具有
使用 Core Data Fetched Properties,我如何执行这个简单的请求: 我希望获取的属性 ( myFetchProp ) 存储 StoreA ,它应该这样做: [myFetchPr
关闭。这个问题是opinion-based .它目前不接受答案。 想改进这个问题?更新问题,以便 editing this post 可以用事实和引用来回答它. 8年前关闭。 Improve this
最近,我得到了一个现有的Drupal项目,并被要求改进前端(HTML,JavaScript,CSS)。我在Django,PHP,Ruby等方面具有大量的前端和后端开发经验,但是我没有任何Drupal经
我试图让我的用户通过使用扫描仪类来决定要做什么,但我有一个问题,代码一旦运行就不会激活,并且它不会让我跳过任何行。我的代码如下所示: Scanner input = new Scanner(S
对模糊的标题表示歉意,因为我想不出这个名字是什么。 基本上创建一个计算学生财务付款的小程序。当我运行它时,它计算对象限额没有问题。然而,无论我尝试什么,对象“助学金”似乎除了 0 之外什么也没有提出。
这是我的代码 - main() { double x; double y = pow(((1/3 + sin(x/2))(pow(x, 3) + 3)), 1/3); prin
如果我的术语在这个问题上有误,我们深表歉意。 采取以下功能: i = 1; v = i * 2; for (j = 0; j < 4; j++ ) { console.log(v);
我的应用程序中有不同的类文件。我有 5 个类,其中 2 个是 Activity ,1 个是运行的服务。其他 2 个只是类。这两个类中变量的生命周期是多少。我知道一个 Activity 可以被操作系统杀
例如,一个方法返回一个 List 类型的对象。 public List bojangles () ... 一些代码调用方法FooBar.bojangles.iterator(); 我是 Java 的新
我遇到了一个奇怪的问题,网格的大小不适合我的屏幕。当我使用 12 列大时,它只占据屏幕的 1/3 的中间,请参见图像。我不确定是什么导致了这个问题。我没有任何会导致这种情况发生的奇怪 CSS。我不会在
我尝试使用头文件和源文件,但遇到了问题。因此,我对我正在尝试做的事情做了一个简化版本,我在 CodeBlocks 中遇到了同样的错误(undefined reference to add(double
我正在为我的网格系统使用基础,但这在任何网格系统中都可能是一个问题。我基本上用一个容器包裹了 3 个单元格,但其中一个单元格应该长到页面边框(留在我的 Sampe-Image 中)但这也可能在右侧)。
我是一名优秀的程序员,十分优秀!