利用WireShark抓包进行数据分析

 (如需交流,请关注公众号:神马观止)      

这篇博客并不是总结已有成果,而是在学习计算机网络过程中,遇到问题进行备忘,希望网友能够帮忙解答,或者以后有一定知识和经验储备,再解析回答总结。问题是这样的,我用WireShark抓取了一个HTTP协议数据包,但是不知道利用这个数据包如何进行分析,以及怎样提取信息。是否需要对TCP/IP协议有了很深的理解,了解HTTP报文格式之后,才能完成解析和提取任务。下面是我抓取的HTTP协议数据包内容:

GET / HTTP/1.1
Host: www.baidu.com
Connection: keep-alive
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8
User-Agent: Mozilla/5.0 (Windows NT 6.1) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/35.0.1916.153 Safari/537.36 SE 2.X MetaSr 1.0
Accept-Encoding: gzip,deflate,sdch
Accept-Language: zh-CN,zh;q=0.8
Cookie: BAIDUID=227D0238614B0D574B778055D4F7D89F:FG=1; sug=1; sugstore=1; H_PS_BABANNER=5; BDUSS=1CM25Sd01Bc3ZjZ3BUSDJXVTBRQVF3UEJxbHdCNGt-VVY1cmFPd3pSQ05RekZVQVFBQUFBJCQAAAAAAAAAAAEAAACGLekibWFqdW42NTEzAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAI22CVSNtglUYk; MCITY=-%3A; __zpspc=188.9.1412139756.1412139756.1%234%7C%7C%7C%7C%7C%23; BD_UPN=193143; H_PS_645EC=b843D%2FtmO9XISnS12Sk9OtXR0sApqbJkNhV8YC7LgfSZDUWxvwx7TJDWZG%2F4%2BusqeFhDJw

HTTP/1.1 200 OK
Date: Wed, 01 Oct 2014 05:46:19 GMT
Content-Type: text/html
Transfer-Encoding: chunked
Connection: Keep-Alive
Cache-Control: private
Expires: Wed, 01 Oct 2014 05:46:18 GMT
Content-Encoding: gzip
Server: BWS/1.1
BDPAGETYPE: 2
BDQID: 0xc3ada62f0039cdfd
BDUSERID: 585706886
Set-Cookie: BDSVRTM=124; path=/
Set-Cookie: BD_HOME=1; path=/

a
?      
b40
斫{w艡8?滙?擇[dF晁\?d^韶	籃貥$?皊?觴fz2??:B ?峦?n?c0滙~螲鷎柯[OUuwUuuK?g啐-翿w鮏阀瀦n鮐誱呋#t怏#??妨锸笰-麾x锤鞍揪>慨蠂泐俲氭?
鑉顗?^lU 邦齜??嚤7岆鰽?yY薰x?9=ky耱$鲭F跄mq鹘[瘇;近拚K_紧?}笤?榽譀镱<駼宥S┸?唃+c?zh禊^祠*=舭及M鎚7t鐫ppb7X罠?蝆纁n頳O摆>`鮹廓蕕€饔b昺騧Q|撅Uw箠?裠鋶;?曖UO亍{局Sk=觡紽Z缔?9麐I{5穇s銡胫&齔丿鮾鎳鉇?季婬犞骱扌?嚨`8毮5 k靁蹈W嬢崄5?肊eid筺0?*汙EN?菋GEY
准边纂?#g鳆i蔮}>T'?⒑:JGn?q'竮#9Y?>④z<?柢~醐A?縣?玙?鸻0禤懵?kU~皕ポ犣⑿?n跫 挦邁紏鍝潒v緙??/牕麤禷哌饹z璻熣VB漱∽_鬆┑蕶麀?q皺C9跠E9洪
h
阝au4B窥Bg6駩l魞(z浿t绢zN8F?忆??鱭2t?惸&FfH6?F硄??
躛?潐-伙熏uTr?E辀虬D?D#?D?Q=@黤<
峢鴀o??橵5鰌=)1眺=?轅c艐鸶9?航$?o?4祽W/p]o?怇zn嶛謞偛y<?9O&P欽^7缃?'?嶈Ye{}J?蝑!窺堺?雉=k??-給Pv粁靱M9赌湛劏u?済?鉤?恪0,?a#刹Ak腴[諬ei-?;?駓姄?幹褁瓘<詍4
g耧:"??焛紀"v羋?眹囒[D00災?瓇?.:F
炢樠?cF宁Y瑈泩?兖恠剒d覊F蓯 仐2?:W1锌&,1卄*YJ?霴boi=p?&楗?q恨笶uiL慔>妭?譟橤?1àN啇乙GZ?壝d?T"7`8!!x阡8-鯶'
2韎惒▼?鑟啥湷輖圶菱d?N?V/粈e权??袊卙D睐寻{蚶m蜺哸}鞃<+餚脸嬙蚆1k怍鄝jB??萡懬?眓騊?鞦?鈀)V?A怎毺晍K?5+M、躗冧n鐜?Cy?P?箎蟬!?榭BOZXK俚儴[?焦$ &I仛薙?o挋5墡袌H飯澟醏服Si'璆m沚蟓凪4浲慎?溎饏创t贘?显h{纣Vo餢K卷*蒘?賋Y]O:E6?B鈝h
?b#5.鍟?A*,韻7aNTo#慻嬐鄘萏纲翜[┐1E潾絯菿?'鼜?攽么Xoe>}晈\琎D+輪!?易坞鲀QDK醢^饏牖杣H0'?鬈]?毳,T蒟(~蜬GT鵇気鎥蜛墧J江恲褴磖臍Jwうd拻4R9Rr?榐D%膼噀8?滈弩* cDm駛?笗#烴VmT渹ZXf磞禚P!?脱2?h6a]兠O嬥$XY陎迦`儏Q?癕遏蕡嚾*!軸%矱(刚垵燶E
k?`]蚸$騛Q蚲a苎捭F!┇X	蹹Jf€AP? r雇#F^[N鍴S帼j媋amR賞-5塓悾?苛?鞵D艻轆E穔竀眏疔轥?hA烨诩#E???x?爍媕5疦BU??)jX?N啲鷕澇縫?9籒i?餃J?鄊?H噙?秨疣T? 檧j6]~+5!汇8矙蚆C惵H+鳜阮"鷡a?d鍒稃?禩浟壵胆挘~受5唶墖凱脮?V坞?RoD?锎瑐	53]???碴
W藪4<獠0Zm+?Ae?鬦鸪$t殀贷简絗0
潜5寘??唙穬盒被T?(收珁F喻%腎?hb赆qv=?|-PJ?徽?浥K惀驝?T慭?Q?K/,??p1 掮L⒛[EP俷D(aA?飞磥??槮箛6取騧皍歈2r,!馯淿?!岏鷛#疶Y脤鮇e閂妽L褖`敯(RJ7氀苩??゜'飋囍U狞蛴8]釔h^垓歳斩妊垽攙[u?鎼淭6歯跒訶?圦k碙秦-?埉濡秱尃?袄T珯徏娋鱎珔G?%庎L撊覧f?閷u捰細?k0笪蘆僯XrO堿?亭U尚鑪R半??[歟痉^l??蒉p?8-)!櫕鸪$?棅V7)苩柲qF
誹??殛?*(Vw餜L)篮g?釸?瑁^.幤a7p秫?V谆ol
#?缬艞?竴鉭獗7炱絜璙?{tpY諞凳I勫*孇輔R鋪甂AW?fi?胄Mm[籼9帠郥鉵Ir孨?xfZ搒H!)e肙1?n$M?h
橌70Z咹旊宩鑏骊j窛?陛孻膱sD?喀(4;?pS諭錿蓨?	D壏
 ? ??7XCJh?輅?T猷嘺e<????s鈐$??-榚?/贉X佽癋蛱Cつ/!?墵I忽繪訐'O蛞87-€k馶??X?鋊螺 鋷
%隭??矲d<ds睰奒橪 FW2籇汁駘?鹩芴枆(奩ㄌ咎B??哌郝祡D1②畻N湑vQ?-埩\O\丧隈慥玌鈢f	V槬rj坚?卢Ja諗o撜穵?⒓s璀趑
幙eK
婦吚~?賘?菚挳稺?
5a0
圇k`邅`朿?5豽龄f峬萊昞SG係卥厤xT綱L{贕_€3仐癈?崛R?弌ギi:X菳!?h!蒵嚉64埨AX/gdk2??歌皻"?Q<@鳲菖2~僘?柴U?齾抮+u8a;?D.膴UE??€r紋寢? 冐?刼b?|PTU咣[U樤X_鞴4Rn銩D渎XJ?霛y?俶氳儼P瀷Xb] 8ne]云鷻湪冧\?韞倎趹I砣貗怽媵胣??pOd盰?陏^裌Q'u鄒?牯勯-鉞:擝路獅? "p蛑脦f7US耢y擻=q[鋵僎|怄涀懚G纾麄伔?TMmhz踃汗sn`
OZc凡\俑?+:?úX5騰R剐?b-鹸辔!笡襹?它h踵阋?m藜箃3B?i岂磮箥5k\A苰飊+vz薾鐻g夌慼繰g0€?赳戯熆u輂茯厉?鏂x汍朳仪?皁??剨錭;RI嚛偳閄
??迆舻肱<F锍瑚X秫1 :6嚜A蛂;c$<氥?n+~溓肯 
蘭?0\鳌罣C€灃6絶銺 牱?糨鉈]愩炐鯉?ssK浶4?纺!5%鞒?娍_]坣瘇烢咭骀荞攻l嘺?茊裻鑕a∈RIK6?岰\ O韜?薎眻`?H*8? d???€T!CQ錶??觢璀?.]
E枢愬萡耤?懩 ]?
k▎`墅L銏驟f14io+?	霶kBf輹[t鐐hE&RR姢?f巓`????≈笖蘁弛m青离譲2屧嘳jH?Trm慓?(0?鯱歘j]勺'y治[G矾-+Α囤F荒X?惩??晆鏆殳%?%柦??7^?D?PC?itHo妶H錺??3su)?nKvS恾B爂SCL?M[讯]+蛾ㄞ錥`恍蒏灐D驍ㄣ鲶-]衜荏?毃(%萲彦筶QNq@?嵧4q>?€?真G*m漩幦?粵鶤顿	窀鼛%q﹎飥?`Y?濏
A1)78请n汞襎病嗊?惶0G1O0}d[?zwe觽(赓P秽5k~皯壘M??$J?盎!鋠豒﹜_m銪觸U醰?G1╖Rg觮舔筆? 垢+~崧勛俢9=/q聇m醣??i8X~?內迸T?u簀王浘佐婊乢Z5t?O傤?"?祝44强??IyP??$D(_聅佩K1蘙谥?t賣p赹黒3偅M?話N盏哫+	Q/8?踆Z!x鳞Q;噲??k祠j坿嚤概o?閤﹎!篋\?┘j?偾呥?I ^?漤!G?蓁旋eG荔c銄?汷3u笚贄~駿冋R?挤?1銟爈#?
5a0
百┥f#; <~柛齺L+B)4悿?-柮5鬎烜`lH:a鳔I?+!ス尗?*慮Lw瞏)R]e~靧矵8H愶4┨O?9?7g啶_?,	\贬r"唓?扎|l唡y?謵FG嫳b G*鍏?覓挊
 ??鮎(喽yeEj?aW锂!?惉蹵坙灹Y詊H橺秼鞢?L.8烐?慤?b|循?;f ,怩XV?鞏謷?辰9徝O鏅pw?U;2@v?靰h?簇h?s`~[幇憪嚟笆賿?L朎?T油梟瀣A饼I?屸,>慏S?F
?	d"M┰My`気偀觲f?晨訦螱延僻A﨤湡栘齒mY€W阰び?Z
q&%岹VR?5秵Nぼ蒪蜯&L虽?Yù牒E鴐0>劌S?皞?麤?U揢#咇╧--櫠咉O憦?鱸&l<憬"誾1??鱶諾€?婓?>?剃9捛2z徜??唦?湐皨O烲
淀Z蝸弈頏v?衠?袺+xC恉??蒏樊疜鯛]拊聁z館育;J縻?T応E蜵!f儋G滩i斉,條唉箁琊`N壏貗琜f体??a银o徝awc慨:毉抗瀊=G騌猫?c螯坙?諥掦B??煞Y?9| R?堵$%m颧?遺儸}陀if<C厤?嚎?(JEE.Iq0铵0i崪∮埦晈戆?坐詃?愈揱崉u}4囊疆K廋H3挂\籨隊鷧|??狱T庭╣
晼蓝?鮿&冭Z'尨`n$T嫁7N躑?-\ダ泩枬Xr瞜hA<U鷰掲^欚?夈?
嬑榒?隂忋??s?X?罾{倅甧悎
餑??舍.㎡'??"寪獡萖閥}声﹥u?JK蟌芍鴠4do)\$帆0鎍恝#Q嗘?lo>)p 铫??袃??G鋡]':^]3菷5平嚌?硕?<苼g[?盋?瑦瘌bB镾⑴C?樜k澃骟姭?簍k巍虩	椞p}卷
桍?顗
硥ks纠M賐?荷N@隻盠-xn0?霅q赃O譐茦q?'笀骓 剷瞤鈪蓳窲唽g贾ヴ怍??<f:櫑?鞟I?噿鑚琋?€??繏?珎n?鋟k嶳僋???.葢掂
?疴fq騪/99#pu8呷僴2#黖n+殾	4?蠪蓱5y啔m0R?ct手賒g颐O洨沔	壑`??,袂&?哀IP}sK岿屄|P鸘溣Q0<响丳鲡艏5??C醎悝;賩粐]眡qaW$bwb?豻哝F罭Q??嵨嚕蝅+w?WB?]枾??哠漌`}殌?
ア????鲪鮒諵聵蜶?Gb??8瞪Q
5a0
晜毓嬕8??吱&?y?喨?H熋扷U?镜嗮窺5 ?閹D齪璦墻B梕R癓F豧覸跊xY箬堕邳 陃z??蝟'	脱M釘 汛欸?+豆榯?燊Dt崮逰侸hV纹偃A9}#訊!舂杁嚄t1迫塃濸鏇
?$W殬螭?y涹!礸?▅龃)?昲AD疨'?$gc葽塚螩*??登 牣頨殚幻犃#'寲陗d?(N谌D?[N湅4?宀绎Q/\嚿蠀@-?7[.`獛?[-N?麚l莚?P:?I藫BL`烖冽0恻1耹儋捧}?L鏬TG?j?嘱?犞瑽2><??e4?B?C?阨$?O諾?なn皢?%wW枑sr欑譢`/^w鸸?B釴鄷?z牤'聥獭芵%怶?	鏿?縟'/g粛馠鐼塠Fr湜??惝mWj鴊^汯V驀?剝i怏晊M5ⅴ?Q嚂荐"V?犇a捄菣P<?击塮@0J廀$儸,I?鍻?很€猤湌諴G?﨎紪揇羠0oP戕僡t?ckゃ媷kd!?=
嫄璳E=檄?樇?鍻+H最聩€浌蜨亖&?淕檲捜擡??脟[0=栔艅-曯%?<镸濋L鬄?a?褿"?暙0%q貥襜d&?瓳琟猋QQ!Nj骐鴪輂??硠賏J?<??崉 溜
  • 0
    点赞
  • 1
    收藏
    觉得还不错? 一键收藏
  • 1
    评论

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值