wireshark簡(jiǎn)單運(yùn)用筆記（四）

前面說(shuō)了不少對(duì)wireshark的簡(jiǎn)單操作，這里我們說(shuō)說(shuō)如何分析在wireshark中捕獲的數(shù)據(jù)包。

創(chuàng)新互聯(lián)主要從事做網(wǎng)站、成都做網(wǎng)站、網(wǎng)頁(yè)設(shè)計(jì)、企業(yè)做網(wǎng)站、公司建網(wǎng)站等業(yè)務(wù)。立足成都服務(wù)新鄉(xiāng),10年網(wǎng)站建設(shè)經(jīng)驗(yàn),價(jià)格優(yōu)惠、服務(wù)專(zhuān)業(yè),歡迎來(lái)電咨詢建站服務(wù):028-86922220

首先是我們耳熟能聞的TCP流數(shù)據(jù)包，我們都知道，要建立TCP連接必須經(jīng)過(guò)三次握手的規(guī)則，那么，它在wireshark如何體現(xiàn)出來(lái)呢？我們又如何在wireshark中捕獲的數(shù)據(jù)包看出三次握手呢？

我們來(lái)看看下面這張圖中的數(shù)據(jù)：

編號(hào)44的數(shù)據(jù)包時(shí)192.168.1.4在50734端口向74.125.128.199請(qǐng)求建立TCP連接，51號(hào)數(shù)據(jù)包回應(yīng)了該請(qǐng)求，同時(shí)74.125.128.199也向192.168.1.4的50734端口請(qǐng)求建立TCP連接，52號(hào)數(shù)據(jù)包中192.168.1.4回應(yīng)了該請(qǐng)求，此時(shí)，整個(gè)TCP連接三次握手完成，雙方成功建立了TCP連接，這從54號(hào)數(shù)據(jù)包的內(nèi)容可以看出。

我們還可以對(duì)TCP數(shù)據(jù)包進(jìn)行跟蹤，右鍵單擊其中一個(gè)TCP數(shù)據(jù)包，選擇Follow TCP Stream，在彈出的窗口中我們就可以清晰的看到該TCP數(shù)據(jù)包的流動(dòng)信息。

從圖中，我們可以清晰看到源地址（192.168.1.104）向目標(biāo)地址（65.55.57.27）發(fā)送了一個(gè)GET請(qǐng)求，而這個(gè)GET請(qǐng)求所包含的信息則是紅色字體部分內(nèi)容，而藍(lán)色字體內(nèi)容則是響應(yīng)這個(gè)請(qǐng)求，并返回一些信息。通過(guò)這個(gè)，我們可以更清晰的了解到該TCP流包的作用。

接下來(lái)我們來(lái)看看ICMP包又是怎樣的：

我們?cè)O(shè)置規(guī)則只抓取ICMP包，然后ping任意一個(gè)網(wǎng)站，這里以百度為例。第一個(gè)數(shù)據(jù)包是源主機(jī)192.168.1.4向目標(biāo)機(jī)即百度115.239.    210.26（百度的其中一個(gè)IP）的ICMP請(qǐng)求，第二個(gè)數(shù)據(jù)包則是百度該IP對(duì)192.168.1.4的ICMP請(qǐng)求的回應(yīng)。這是最簡(jiǎn)單的ICMP包，同時(shí)也是ping命令執(zhí)行的原理。該圖中一共進(jìn)行了4次ping請(qǐng)求和回應(yīng)，這是最典型的window系統(tǒng)的ping命令（linux的ping命令默認(rèn)沒(méi)有次數(shù)限制，會(huì)不斷執(zhí)行，而window的則默認(rèn)只執(zhí)行4次）。

分享題目：wireshark簡(jiǎn)單運(yùn)用筆記（四）
地址分享：http://bm7419.com/article6/ijpjig.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供標(biāo)簽優(yōu)化、搜索引擎優(yōu)化、用戶體驗(yàn)、面包屑導(dǎo)航、網(wǎng)頁(yè)設(shè)計(jì)公司、ChatGPT

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請(qǐng)盡快告知，我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng)，如需處理請(qǐng)聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時(shí)需注明來(lái)源： 創(chuàng)新互聯(lián)