WireShark之抓取和分析HTTP数据包

WireShark之抓取和分析HTTP数据包1. 设置过滤条件

acceptlanguage

指定⽹络协议http

2. 打开Chrome浏览器输⼊⽹址

3. 在抓获得包中得到两个数据包，分别是HTTP请求以及HTTP响应

4. 双击打开 GET /30292 HTTP/1.1

5. 对Http协议包进⾏分析

HTTP请求消息头

Accept：call服务器，可以接收⽂件、⽹页和图⽚。

Accept-Charset：所接收的字符编码。

Accept-Encoding：可接收（）压缩后的数据。

Accept-Language：Browser⽀持中、英⽂。

Host：要的主机是。

If-Modified-Since：告诉服务器我们的缓冲中有这个资源⽂件，该⽂件的时间是，，Referer：告诉服务器，我来⾃哪⾥。

User-Agent：告诉服务器，Browser内核。

Cookie：

Connection：保持连续发完信息后，我不关闭连接。

Date：Browser发送时间。

6. 查看Tcp流-Follow TCP Stream

7. 分析三次握⼿

三次握⼿的原理

在TCP/IP协议中，TCP协议提供可靠的连接服务，采⽤三次握⼿建⽴⼀个连接。

第⼀次握⼿：建⽴连接时，客户端发送syn包(syn=j)到服务器，并进⼊SYN_SEND状态，等待服务器

确认；SYN：同步序列编号(Synchronize Sequence Numbers)。

第⼆次握⼿：服务器收到syn包，必须确认客户的SYN（ack=j+1），同时⾃⼰也发送⼀个SYN包（syn=k），即SYN+ACK包，此时服务器进⼊SYN_RECV状态；

第三次握⼿：客户端收到服务器的SYN＋ACK包，向服务器发送确认包ACK(ack=k+1)，此包发送完毕，客户端和服务器进⼊

ESTABLISHED状态，完成三次握⼿。

Wireshark中三次握⼿的具体情形

8. 总结

这些操作分为两步，第⼀步设置合理的过滤条件，第⼆步在任意数据包中选择Follow TCP Stream 。

本文发布于:2024-09-21 21:39:58，感谢您对本站的认可！

标签：服务器数据包协议连接客户端请求确认

留言与评论（共有 0 条评论）