Wireshark分析抓包数据*.cap

1、先安装，参考下面文章：Wireshark在Win10安装

https://blog.csdn.net/szullc/article/details/121217807

2、发送请求

$curl -X POST -H "Content-Type:application/json"  -d '{"user": "admin", "passwd":"12345678"}' http://127.0.0.1:80

3、使用tcpdump抓包

$tcpdump -i ens33 dst host 10.1.1.191 and src host 10.1.1.235 -w ens33_235.cap

$tcpdump -i ens33 dst host 10.1.1.187 and src host 10.1.1.191 -w ens33_191.cap

其中：ens33  网口

tcpdump -i eth0 dst host 10.1.1.191 and src host 10.1.1.234 -w eth0_234.cap

3、使用Wireshark来进行分析*.cap

其他分析：

发送方加密了数据：

 接收方解密了数据