最全wireshark抓包简易入门_wireshark抓包新手使用教程，2024年最新字节Linux运维高级岗

最后的话

最近很多小伙伴找我要Linux学习资料，于是我翻箱倒柜，整理了一些优质资源，涵盖视频、电子书、PPT等共享给大家！

资料预览

给大家整理的视频资料：

给大家整理的电子书资料：

如果本文对你有帮助，欢迎点赞、收藏、转发给朋友，让我有持续创作的动力！

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化的资料的朋友，可以点击这里获取！

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！

• http 协议在七层模型的最上层，属于应用层协议，基于 TCP/IP 协议上实现
• 上面这些是一些十分基础的概念，了解了这些我们就可以愉快的抓包，电脑上时刻都在和外界通信，如果我们需要拿到我们需要的包，那么就必须要进行过滤，捕获过滤器就可以帮我们简单实现过滤效果

首先，在捕获过滤器中填写：host www.mclink.xyz (博主以前玩的域名,证书过期了所以可以用来抓http的包)
说明我们要抓取的是基于这个域名下通讯的，然后选中你要捕获的网络接口，例如我的电脑是直接接的网线，所以选的是以太网，然后点击上面工具栏的 捕获 - 开始（或者是快捷键 Ctrl + E ）

点击开始是这样的：

此时，软件已经在捕获host 为 www.mclink.xyz 的报文了，我们可以看到，左上角是可以暂停抓包的，如果有一些不需要的包存在，那么可以暂停，然后点最左边的重新捕获，可能会弹出下面的提示：

也就是说，我们是可以保存抓包的结果的，一般来说，如果没有需要，就选择继续不保存，
开始捕捉后，打开浏览器，地址栏输入：www.mclink.xyz ，然后就可以看到下列的内容，如果不想看到多余的其他包，抓到需要的包后可以点击停止抓包

其中，time 这个默认值捕获开始经过的秒数，如果想改成带日期的，可以在 视图-时间显示格式 来对应选择自己想要的格式
source 代表的是包的源ip地址，destinations 是目标ip地址，一般来说，这时候源ip就是你的公网ip，目标ip就是我的服务器公网ip，我们可以看到，一开始有三个 tcp 的报文(如果你见到了多个三次握手的报文，不要惊奇，这是正常的，浏览器为了效率，会发起多次握手），这是在进行三次握手来建立连接，三次握手的详细图我放在下面给你们作为参考

（图片来源于极客时间）
三次握手的原理看似简单，也就是来自两端的一来一回确认，第一次客户端发送 SYN 报文 给服务端 说老大我想和你玩，然后服务端 发送回一个 SYN/ACK 报文，说 好的小弟我陪你玩，然后客户端 再发送 ACK 包 给服务端说 谢谢老大愿意和我玩，然后两个人就可以愉快的玩耍了，但其实细究，三次握手还有很多可以深究的地方，例如 SYN 攻击 等，这里我暂时不细说，后面出有关 TCP 协议相关的文章再和大家一起分享哈哈哈。

经历了三次握手，我们可以简单认为已经双方已经确认了一个通讯链路，这个连接可以是长连接也可以是短连接，这点我们先不纠结，在这里还不是重点哈，我们可以看到，在第四个客户端请求报文中，发送了一个 GET 请求请求获取资源，然后服务端响应了一个 404 的报文，说明没有找到资源，这是一个最为简单的请求案例了，只包含了握手和一来一回的两个请求，却也是一个较为完整的案例

4.配置 wireshark 解析 https 请求

原理：配置 chrome 浏览器 DEBUG 日志中的握手信息生成密钥，wireshark 获得对称加密密钥对密文进行解密

4.1 配置 Chrome 输出 DEBUG 日志：

4.2 在 wireshark 中配置解析 DEBUG 日志

5. 报文结构

上面的分别对应了

• 帧 （数据链路层）
• 以太网 （mac 层，基于Mac 地址通讯）
• ipv4 (网络层）
• tcp （传输层）
• http (应用层）
• 内容（数据内容）

我们知道，网络是有层次结构的，主要是分为 物理层，数据链路层，网络层，传输层，应用层。 在每一层，对 “包” 的描述都是不同的。

（图片来源于极客时间）
比特流（bit）<=> 帧 （frame）<=> 包 （packet）<=> 报文 （sequence） <=> 数据

这个软件会帮我们解析报文，并且拆分成各层的结构给我们查看，也就是说，我们可以看到在每一层中数据的大致样貌，在网络中，可以没上层，但是必须有下层，这一点可以用电梯来记忆，上下电梯都是必须顺序上去，顺序下来，不可能会跳过中间的某一层。在每一层中，会加上（或者去除）属于该层的额外补充数据（头部或者尾部），之所以网络需要分层，也是有原因的

分层的好处： 例如升级 HTTP2.0 时，应用层在升级，但是网络层却没有影响

最全的Linux教程，Linux从入门到精通

======================

1. linux从入门到精通(第2版)

2. Linux系统移植

3. Linux驱动开发入门与实战

4. LINUX 系统移植 第2版

5. Linux开源网络全栈详解 从DPDK到OpenFlow

第一份《Linux从入门到精通》466页

====================

内容简介

====

本书是获得了很多读者好评的Linux经典畅销书**《Linux从入门到精通》的第2版**。本书第1版出版后曾经多次印刷，并被51CTO读书频道评为“最受读者喜爱的原创IT技术图书奖”。本书第﹖版以最新的Ubuntu 12.04为版本，循序渐进地向读者介绍了Linux 的基础应用、系统管理、网络应用、娱乐和办公、程序开发、服务器配置、系统安全等。本书附带1张光盘，内容为本书配套多媒体教学视频。另外,本书还为读者提供了大量的Linux学习资料和Ubuntu安装镜像文件，供读者免费下载。

本书适合广大Linux初中级用户、开源软件爱好者和大专院校的学生阅读，同时也非常适合准备从事Linux平台开发的各类人员。

需要《Linux入门到精通》、《linux系统移植》、《Linux驱动开发入门实战》、《Linux开源网络全栈》电子书籍及教程的工程师朋友们劳烦您转发+评论

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化的资料的朋友，可以点击这里获取！

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！

料的朋友，可以点击这里获取！](https://bbs.csdn.net/forums/4f45ff00ff254613a03fab5e56a57acb)**

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！