TCP三次握手分析、http登录密码抓取

概述：本次实验利用Wireshark先对TCP三次握手原理进行分析，解释TCP连接建立的过程，并用“两军问题”解释为什么要进行三次握手；然后分析TCP连接的安全性，概述SYN洪范攻击和SSL，利用Wireshark抓取http登录密码，证明http是明文传输，数据不安全，而https是密文传输，安全可靠；最后对免费WiFi热点的安全性提出自己的一些思考。

---

一，Wireshark分析TCP三次握手

1，抓取数据包

1.1，打开Wireshark，在过滤栏输入“http”进行抓包过滤。点击开始，进行抓包。
1.2，打开浏览器，输入网址www.csdn.net进行访问。
1.3，打开www.csdn.net的网页源代码，查看响应服务器的域名地址为read.csdn.net

打开cmd，ping 域名地址read.csdn.net的ip,得到响应服务器的ip地址为101.201.170.152。

1.4，在抓取到的数据包找到本机和101.201.170.152的交互信息，并找到协议为HTTP，方法为GET的数据包，如图所示。

右键选择Follow TCP Stream,在弹出的窗口中，可以查看到Host和Referer,证明该数据包确实是来自csdn网站。

2，三次握手分析

2.1在追踪到的TCP流中，可以看到在HTTP之前有三次TCP数据交互，分别是
第1次：本机->csdn服务器