WireShark学习之抓取和分析HTTP数据包

1. 设置过滤条件

指定网络协议http

2. 打开Chrome浏览器输入网址

在浏览器输入https://sspai.com/post/30292

3. 在抓获得包中得到两个数据包，分别是HTTP请求以及HTTP响应

4. 双击打开 GET /30292 HTTP/1.1

5. 对Http协议包进行分析

HTTP请求消息头

• Accept：call服务器，可以接收文件、网页和图片。
• Accept-Charset：所接收的字符编码。
• Accept-Encoding：可接收（）压缩后的数据。
• Accept-Language：Browser支持中、英文。
• Host：要找的主机是。
• If-Modified-Since：告诉服务器我们的缓冲中有这个资源文件，该文件的时间是，，
• Referer：告诉服务器，我来自哪里。
• User-Agent：告诉服务器，Browser内核。
• Cookie：
• Connection：保持连续发完信息后，我不关闭连接。
• Date：Browser发送时间。

6. 查看Tcp流-Follow TCP Stream

7. 分析三次握手

三次握手的原理

在TCP/IP协议中，TCP协议提供可靠的连接服务，采用三次握手建立一个连接。

第一次握手：建立连接时，客户端发送syn包(syn=j)到服务器，并进入SYN_SEND状态，等待服务器确认；SYN：同步序列编号(Synchronize Sequence Numbers)。

第二次握手：服务器收到syn包，必须确认客户的SYN（ack=j+1），同时自己也发送一个SYN包（syn=k），即SYN+ACK包，此时服务器进入SYN_RECV状态；

第三次握手：客户端收到服务器的SYN＋ACK包，向服务器发送确认包ACK(ack=k+1)，此包发送完毕，客户端和服务器进入ESTABLISHED状态，完成三次握手。

下图转自百度百科：

• Wireshark中三次握手的具体情形

8. 总结

这些操作分为两步，第一步设置合理的过滤条件，第二步在任意数据包中选择Follow TCP Stream 。