网络数据捕获与分析

l打开虚拟机，在虚拟机上运行Sniffer pro;

l选择网络适配器，从当前网络适配器上接收数据。

lFile->select settings;

l设置捕获条件，

l选择捕获IP-TCP-HTTP协议数据;

l选择捕获IP-UDP-DNS协议数据;

l捕获一段在线数据;

l分析数据

l找出TCP连接建立的三次握手（四次挥手），对不同阶段IP,TCP的数据样本，分析其数据首部信息。

l找出一个TCP、UDP的数据样本，分析其数据首部信息，分析其封装的IP数据报的首部信息。