网络抓包与HTTP协议

一.TCP/IP协议-HTTP

TCP/IP传输协议，即传输控制/网络协议，也叫作网络通讯协议。它是在网络的使用中的最基本的通信协议。TCP/IP传输协议对互联网中各部分进行通信的标准和方法进行了规定。并且，TCP/IP传输协议是保证网络数据信息及时、完整传输的两个重要的协议。TCP/IP传输协议是严格来说是一个四层的体系结构，应用层、传输层、网络层和数据链路层都包含其中。
TCP/IP协议是Internet最基本的协议,其中应用层的主要协议有Telnet、FTP、SMTP等，是用来接收来自传输层的数据或者按不同应用要求与方式将数据传输至传输层；传输层的主要协议有UDP、TCP，是使用者使用平台和计算机信息网内部数据结合的通道，可以实现数据传输与数据共享；网络层的主要协议有ICMP、IP、IGMP，主要负责网络中数据包的传送等；而网络访问层，也叫网路接口层或数据链路层，主要协议有ARP、RARP，主要功能是提供链路管理错误检测、对不同通信媒介有关信息细节问题进行有效处理等。

1.HTTP协议

超文本传输协议（英文：HyperText Transfer Protocol，缩写：HTTP）。

2.概述

HTTP是一个客户端终端（用户）和服务器端（网站）请求和应答的标准（TCP）。通常，由HTTP客户端发起一个请求，创建一个到服务器指定端口（默认是80端口）的TCP连接。HTTP服务器则在那个端口监听客户端的请求。一旦收到请求，服务器会向客户端返回一个状态，比如"HTTP/1.1 200 OK"，以及返回的内容，如请求的文件、错误消息、或者其它信息。

3.工作原理

HTTP协议定义Web客户端如何从Web服务器请求Web页面，以及服务器如何把Web页面传送给客户端。HTTP协议采用了请求/响应模型。客户端向服务器发送一个请求报文，请求报文包含请求的方法、URL、协议版本、请求头部和请求数据。服务器以一个状态行作为响应，响应的内容包括协议的版本、成功或者错误代码、服务器信息、响应头部和响应数据。

1. 客户端连接到Web服务器
   一个HTTP客户端，通常是浏览器，与Web服务器的HTTP端口（默认为80）建立一个TCP套接字连接例如http://www.baidu.com。2. 发送HTTP请求通过TCP套接字，客户端向Web服务器发送一个文本的请求报文，一个请求报文由请求行、请求头部、空行和请求数据4部分组成。3. 服务器接受请求并返回HTTP响应Web服务器解析请求，定位请求资源。服务器将资源复本写到TCP套接字，由客户端读取。一个响应由状态行、响应头部、空行和响应数据4部分组成。4. 释放连接TCP连接
   若connection 模式为close，则服务器主动关闭TCP连接，客户端被动关闭连接，释放TCP连接;若connection 模式为keepalive，则该连接会保持一段时间，在该时间内可以继续接收请求;5. 客户端浏览器解析HTML内容客户端浏览器首先解析状态行，查看表明请求是否成功的状态代码。然后解析每一个响应头，响应头告知以下为若干字节的HTML文档和文档的字符集。客户端浏览器读取响应数据HTML，根据HTML的语法对其进行格式化，并在浏览器窗口中显示。

二.抓包

1.实验工具：Wireshark

打开该工具：

点击开始后，开始捕获。

从上到下分别是分包列表，分包详细信息和16进制数据

2.过滤
我们使用Wireshark时，毫无意外会得到大量的冗余信息，为了找到我们需要的部分，信息过滤是十分有必要的。该工具提供了两种过滤器，一种是显示过滤器，在该页面菜单栏下方有一个显示过滤器，当我们设置条件时，封包列表中就会选中符合条件的封包并显示出来，例如该处我设置条件为（ip.src==10.61.206.246），得到如下结果：

一种是捕获过滤器，用来过滤捕获的封包，以免捕获太多的记录。在捕获–>捕获过滤器中设置

点击“+”号新建，设置Filter Name和Filter Expression。
3.过滤表达式规则

(1) 协议过滤 比如 TCP，只显示 TCP 协议。(2) IP 过滤 比如 ip.src 10.61.206.246显示源地址为 10.61.206.246， ip.dst10.61.206.246, 目标地址为 110.61.206.246(3) 端口过滤 tcp.port 80, 端口为 80 的 tcp.srcport 80, 只显示 TCP 协议的愿端口为 80 的。(4) Http 模式过滤 http.request.method==“GET”, 只显示 HTTP GET 方法的。(5) 逻辑运算符为 AND/ O

4.封包列表
封包列表的面板中显示，编号，时间戳，源地址，目标地址，协议，长度，以及 封包信息。
5.封包信息详情

(1) Frame: 物理层的数据帧概况
(2) Ethernet II: 数据链路层以太网帧头部信息
(3) Internet Protocol Version 4: 互联网层 IP 包头部信息
(4) Transmission Control Protocol: 传输层 T 的数据段头部信息，此处是 TCP
(5) Hypertext Transfer Protocol: 应用层的信息，此处是 HTTP 协议

6.TCP报文段结构：



7.TCP三次握手

9.TCP三次握手分析：
以源IP：10.61.44.82和目标IP：10.61.206.246为例：
（1）客户端发送一个TCP，标志位SYN，序列号为0，客户请求建立连接

2）服务器返回确认号，标志位为SYN、ACK。确认号设置为ISN+1，即0+1=1

（3）客户端再次发送确认包，SYN标志位为0，ACK标志位为1，并且把服务器发来的ACK的序号字段+1，放在确认字段中发送给对方，并且在数据段写ISN+1。

三.总结

本次实验了解了http协议的原理，http和https之间的不同，HTTP 协议中没有加密机制,但HTTPS中存在加密：HTTPS=HTTP + 加密 + 认证 + 完整性保护 。了解了TCP三次握手的过程，同时，TCP通过确认应答机制实现可靠的数据传输。

四.参考文献

https://blog.csdn.net/qq_45659777/article/details/121040275?spm=1001.2014.3001.5501
https://blog.csdn.net/weixin_56102526/article/details/121048119?spm=1001.2014.3001.5501.