抓包神器：Wireshark 实例分析TCP三次握手过程

目录

1. wireshark介绍
2. wireshark不能做的
3. wireshark VS Fiddler
4. 同类的其他工具
5. 什么人会用到wireshark
6. wireshark 开始抓包
7. wireshark 窗口介绍
8. wireshark 显示过滤
9. 保存过滤
10. 过滤表达式
11. 封包列表(Packet List Pane)
12. 封包详细信息 (Packet Details Pane)
13. wireshark与对应的OSI七层模型
14. TCP包的具体内容
15. 实例分析TCP三次握手过程

这篇文章介绍另一个好用的抓包工具 Wireshark， 用来获取网络数据封包，包括 HTTP、TCP、UDP 等网络协议包。

记得大学的时候就学习过TCP的三次握手协议，那时候只是知道，虽然在书上看过很多TCP和UDP的资料，但是从来没有真正见过这些数据包， 老是感觉在云上飘一样，觉得不踏实。有了wireshark就能截获这些网络数据包，可以清晰的看到数据包中的每一个字段。更能加深我们对网络协议的理解。对我而言， wireshark 是学习网络协议最好的工具。

wireshark介绍

wireshark的官方下载网站：http://www.wireshark.org/

wireshark是非常流行的网络封包分析软件，功能十分强大。可以截取各种网络封包，显示网络封包的详细信息。

wireshark是开源软件，可以放心使用。可以运行在Windows和Mac OS上。

使用wireshark的人必须了解网络协议，否则就看不懂wireshark了。

Wireshark不能做的

为了安全考虑，wireshark只能查看封包，而不能修改封包的内容，或者发送封包。

Wireshark VS Fiddler

Fiddler是在windows上运行的程序，专门用来捕获HTTP，HTTPS的。

wireshark能获取HTTP，也能获取HTTPS，但是不能解密HTTPS，所以wireshark看不懂HTTPS中的内容

总结，如果是处理HTTP,HTTPS 还是用Fiddler, 其他协议比如TCP,UDP 就用wireshark

同类的其他工具

• 微软的network monitor
• sniffer

什么人会用到wireshark

1. 网络管理员会使用wireshark来检查网络问题

2. 软件测试工程师使用wireshark抓包，来分析自己测试的软件

3. 从事socket编程的工程师会用wireshark来调试

4. 听说，华为，中兴的大部分工程师都会用到wireshark。

总之跟网络相关的东西，都可能会用到wireshark.

wireshark 开始抓包