使用wireshark进行网络抓包，并解析（第一篇，建立连接，抓包）

1. 简介

本文将会使用wireshark软件，抓取的网络包为从我自己的云服务器到我自己电脑终端的网络的数据包。

2. 配置软件

2.1 下载安装wireshark

给个下载链接自己体会吧
https://www.wireshark.org/download.html

2.2 获取自己机器的IP（数据接收终端）

这里，直接百度“IP”就可以获取自己的公网IP

2.3 获取数据源的IP（数据发送端）

由于是我自己的服务器，所以IP地址我是知道的

如果数据来源于其他网络，我们可以通过ping命令进行查看，这里例子是聚合网：

2.4 将两个都配置到wireshark上

在Filter（过滤器）中，输入数据源和数据目的地的IP地址：

ip.src == xxx.xxx.xxx.xxx
and
ip.dst == xxx.xxx.xxx.xxx

这样就可以完成抓抓包了

3. 文件传输

这里我们用到FileZilla进行文件的传输，首先是服务器端的配置：

3.1 服务器配置

进入以后，点击1号指向的按钮，点击General，点击Add，输入一个用户

然后设置需要共享的文件夹

然后这里我把所有文件的权限都开了

点击OK后即可完成服务器配置。

3.2 客户端配置

输入刚才的所有的参数
这里会遇到很多各种各样的错误，我这边遇到的是这样的

这里在服务器端修改User->General->Force SSL for user login即可

然后就完成了连接

4. 开始进行文件传输并抓包

打开wireshark，开始记录：

打开你的FileZilla，开始下载服务器上的文件：

然就可以看到已经有包被wireshark抓到了，接下里就是解析的过程:
https://blog.csdn.net/RaynorFTD/article/details/111173753