利用wireshark进行抓包实验HTTP

最新推荐文章于 2023-10-10 10:31:10 发布
最新推荐文章于 2023-10-10 10:31:10 发布
阅读量1.8w 收藏 182
点赞数 46
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_40771993/article/details/95165832
版权

基本的HTTPGET/响应交互启动网页浏览器
启动wareshark。在“显示筛选器规范”窗口中输入HTTP，以便只在分组列表窗口中显示捕获的HTTP消息。

等待一分钟多一点（我们马上就会明白），然后开始以太包捕获
在这里插入图片描述
向浏览器输入以下内容：
http://gaia.cs.umass.edu/wireshark-labs/HTTP-wireshark-file1.html
在这里插入图片描述
在这里插入图片描述

问题：
1浏览器运行HTTP版本1还是1.1？服务器运行的是什么版本的HTTP？
HTTP版本1.1，
在这里插入图片描述
2您的浏览器表示它可以接受到服务器的语言(如果有的话)是什么？
我的浏览器接收服务器的语言是 简体中文
zh-CN
3你的电脑的IP地址是什么？gaia.cs.umass.edu服务器呢？
电脑IP地址为：10.27.40.211
gaia.cs.umass.edu服务器ip:128.119.245.12
在这里插入图片描述
4从服务器返回到浏览器的状态代码是什么？
200 表示找到该网页
在这里插入图片描述
5您在服务器上检索到的HTML文件是在什么时候修改的
上次修改时间为：2019.6.28， 05：59：02
在这里插入图片描述
6有多少字节的内容被返回到浏览器？
有128个字节被返回到浏览器
在这里插入图片描述
7通过检查数据包内容窗口中的原始数据，您是否看到数据中没有显示在数据包列表窗口中的头部？如果是的话，请举出一个。
http请求报文中还有Host字段，connection字段、Accept字段、User-agent字段、Accept-Encoding字段
在这里插入图片描述
http响应报文还有server字段，connection字段等

在这里插入图片描述

The HTTP CONDITIONAL GET/response interaction
启动您的Web浏览器，并确保您的浏览器缓存被清除，如前所述。
启动Wireshark数据包嗅探器
在浏览器http/gaia.cs.umass.edu/wireshark-labs/HTTP-Wireshark-file2.html中输入以下URL，您的浏览器应该显示一个非常简单的5行HTML文件。
在这里插入图片描述
再次快速输入浏览器中的相同URL（或只需在浏览器上选择“刷新”按钮）
在“Display-Filter-Specification”（显示-Filter-Specification）窗口中，停止Wiark数据包捕获，然后在“Display-Filter-Specification”（显示-Filter-Specification）窗口中输入http，这样只会在“分组列表”窗口中稍后显示捕获的HTTP消息。

8检查从浏览器到服务器的第一个HTTPGET请求的内容。您是否在HTTPGET中看到“IF-MODIFIED-SINCE”行？
没有看到
因为这是浏览器第一次请求该页面
9检查服务器响应的内容。服务器是否显式地返回文件的内容？你怎么知道？
是
因为返回状态码为200
10现在检查从浏览器到服务器的第二个HTTPGET请求的内容。您是否在HTTPGET中看到“IF-MODIFIED-SINCE”行？如果是的话，在“IF-MODIFIED-SINCE”之后有哪些信息？
有，信息为上次请求该文件的时间（但是时间上有点问题）
在这里插入图片描述
11响应第二个HTTPGET，从服务器返回的HTTP状态代码和短语是什么？服务器是否显式地返回文件的内容？解释一下
状态码是304，短语是：NOT Modified
没有明确的反汇文件内容，因为该网页内容在上次访问之后未被修改，且本地有上次访问的缓存。
在这里插入图片描述

Retrieving Long Documents
启动您的Web浏览器，并确保您的浏览器缓存被清除，如前所述。
启动Wireshark数据包嗅探器
在浏览器中输入以URL
http://gaia.cs.umass.edu/wireshark-labs/HTTP-wireshark-file3.html
12您的浏览器发送了多少HTTPGET请求消息？跟踪中的哪个数据包号包含法案或权利的GET消息？
发送了一个HTTPGET请求
在这里插入图片描述

13跟踪中的哪个数据包号包含与HTTPGET请求的响应相关联的状态代码和短语？
如图：第一个数据包
在这里插入图片描述
14.响应中的状态代码和短语是什么？
状态码是200，短语是OK
在这里插入图片描述
15.需要多少包含数据的TCP段才能携带HTTP响应
需要4个
在这里插入图片描述

HTML Documents with Embedded Objects
打开浏览器，确定你的浏览器缓存是空的，就如上面讨论的；
打开Wireshark，开始数据包捕获；
在你的浏览器中输入如下的 URL 地址： http://gaia.cs.umass.edu/wireshark-labs/HTTP-wireshark-file4.html
在这里插入图片描述
停止 Wireshark 数据包捕获，在 Filter 窗口中输入“ http”，因此只有捕获的 HTTP 消息稍后将会显示在数据包列表窗口中。

16.您的浏览器发送了多少HTTPGET请求消息？这些请求发送到哪个互联网地址？
发送了3个请求
地址均为128.119.245.12
在这里插入图片描述
17.您是否知道您的浏览器是否连续下载了这两幅图像，或者它们是否是并行地从这两个网站下载的？解释一下。
不是并发下载的，是先后请求先后到达的。
从时间Time来看：在这里插入图片描述

httppppppppp
关注
【自顶向下】wireshark实验 第二章 HTTP
增智同学
10-09 2819
基本HTTP GET/response交互 实验过程与第一章一样，请求一下目标网页，用wireshark抓到数据包就完事了。之后就是分析报文找问题的答案。 Q:您的浏览器是否运行HTTP版本1.0或1.1？服务器运行什么版本的HTTP A:Request Version: HTTP/1.1 Response Version: HTTP/1.1 Q您的浏览器会从接服务器接受哪种语言（如果有的话）？ A:zh-CN（简体中文） Q您的计算机的IP地址是什么？ gaia.cs.u
【计算机网络】WireShark和简单http抓包实验
最新发布
m0_65787507的博客
07-26 1131
此数据包的时间偏移是0秒，与上一个捕获帧之间的时间差是0.00046秒，与上一个显示帧之间的时间差是63.029081秒，自参考帧或第一个帧以来的时间是159.335411秒。多个HTTP GET的返回状态代码和短语，如下图所示。【2】重定向状态码。最后在WireShark中停止捕获，保存捕获到的报文，并以http条件进行筛选，查看所有与http协议有关的报文内容，回答相应的问题。可以看到，该数据帧的编号是42544，帧的总长度为486字节（3888比特），实际捕获的帧长度也为486字节（3888比特）。
《计算机网络自顶向下》Wireshark实验 Lab2 HTTP
Love 6's Private Blog
09-05 6026
文章目录前引Lab2 HTTP查阅Wireshark Lab官网 获取Lab文档Q&A 1 所做工作Q&A 1Q&A 2 所作工作Q&A 2Q&A 3 所做工作Q&A 3Q&A 4 所作工作Q&A 4Q&A 5 所作工作Q&A 5Q&A 5 base64码验证 前引 各位 真的好久好久不见 明天大二就开学了 这几天人有点点懒 一直呆在寝室里面没有出去 昨天前天玩了两天 基本上每天只刷了三道力扣就没干什么了 之后对于这
wireshark抓包实验之HTTP
10-24
计网wiresharkHTTP抓包实验。内容有下： 1. Is your browser running HTTP version 1.0 or 1.1? What version of HTTP is the server running? 我的浏览器运行的HTTP版本是1.1
wireshark抓包分析HTTP协议，HTTP协议执行流程，
wangyuxiang946的博客
10-10 3万+
使用WireShark工具抓取HTTP协议的数据包，分析HTTP协议执行流程，分析HTTP请求响应报文中各个字段的作用。
wireshark 捕获http协议_wireshark使用
weixin_39603217的博客
11-24 2669
开始之前先推荐一个wireshark视频:http://www.shiyanbar.com/course-video/watchVideo/cid/419/vid/2001页面功能简介1.主界面中，波动的线代表网卡传输信息的波动，以实际网卡为准。如图：2.捕捉机器上某一块网卡的网络数据包，当你的机器上有多块网卡的时候，你需要选择一个网卡。点击Caputre->Interfaces.. 出现下...
【工具-WireShark】网络HTTP抓包使用教程
Ric的博客
10-18 2万+
本文章将围绕WireShark抓包工具展开详细介绍，一篇文章就可以让你会用WireShark。WireShark简介：Wireshark是一款最流行和强大的开源数据包抓包与分析工具，可以截取各种网络数据包，并可以查看网络数据包详细信息。WireShark的用途​：该软件在网络安全与取证分析中起到了很大作用。
实战利用WireShark对Telnet协议进行抓包分析.docx
05-24
Wireshark 是一种功能强大的网络抓包分析工具，能够对网络协议进行深入分析。在本文中，我们将使用 Wireshark 对 Telnet 协议进行抓包分析，了解 Telnet 协议的工作原理和实现机制。 首先，让我们了解 Telnet 协议...
wireshark 抓包 实验报告
02-23
"Wireshark 抓包实验报告详解" Wireshark 是一款功能强大的网络协议分析工具，广泛应用于网络安全、网络管理和网络优化等领域。本实验报告旨在对 Wireshark 的基本使用和抓包技术进行详细的讲解和实验，帮助读者更...
Wireshark抓包实验
vic_to_ry的博客
12-24 6796
Wireshark的基本使用 选择对哪块网卡进行数据包捕获 开始/停止捕获 了解 Wireshark 主要窗口区域 设置数据包的过滤 跟踪数据流 Wireshark简介： Wireshark（前称Ethereal）是一个网络封包分析软件。网络封包分析软件的功能是撷取网络封包，并尽可能显示出最为详细的网络封包资料。Wireshark使用WinPCAP作为接口，直接与网卡进行数据报文交换。 参考资料 官方文档 新手教程 Wireshark软件 基本使用： 使用内容包括：1、Wireshark软件下载和安装以
使用wireshark抓包软件分析微信协议-计算机网络实验大作业.doc
06-07
在本实验中，学生利用Wireshark对微信协议进行了深入分析，主要涉及以下几个知识点： 1. **网络协议分析**：Wireshark允许用户捕获并查看网络通信中的各种协议数据包，包括TCP/IP、DNS、SSL等。通过分析这些数据包...
利用Wireshark对ZigBee及Thread进行抓包分析.pdf
08-31
本文将详细介绍如何使用 Wireshark 对 ZigBee 及 Thread 进行抓包分析，并对其在协议分析中的应用进行深入探讨。 一、Wireshark 在 ZigBee 抓包分析中的应用 Wireshark 可以完整解析 ZigBee 协议中 APS、APF、NWK...
Wireshark 实验
weixin_43757736的博客
11-09 1922
Wireshark 实验一级目录二级目录三级目录一.Wireshark的基本使用1.使用Wireshark进行第一次抓包二.Wireshark过滤器设置二.数据链路层实验实作一、熟悉 Ethernet 帧结构实作二 了解子网内/外通信时的 MAC 地址实作三 掌握 ARP 解析过程 一级目录 二级目录 三级目录 本部分按照数据链路层、网络层、传输层以及应用层进行分类，共有 10 个实验。需要使用协议分析软件 Wireshark 进行，请根据简介部分自行下载安装。 一.Wireshark的基本使用 1.使用W
Wireshark抓包：详解Http协议--请求消息
主要分享测试的学习资源，帮助快速了解测试行业，帮助想转行、进阶、小白成长为高级测试工程师。
05-17 6279
一、TCP协议和UDP协议的区别 TCP协议和UDP协议的区别 1.TCP是面向连接的，所以有TCP三次握手和四次挥手的过程。UDP是无连接的协议，因为没建立任何的连接，所以没有握手和挥手的过程。 2.TCP有可靠的连接机制，所以TCP是一个可靠协议。UDP没有连接和确认机制，所以UDP协议会丢包，会出错，所以它是一个不可靠的协议。 3.TCP协议：数据量很大，防止它丢包，正确重传。（如果数据量很大，那么传输的时间会很长。中间网络中断了，要保证它能够重传。）对数据准确性很关心。UDP:数据量小。 4.速度
wireshark抓http包
A_G_E_N的专栏
05-16 306
http 所有http包  http.connection 过滤出应用程序的http请求和返回  http.date 仅仅显示返回包  http.host 应用程序和设备消息查询的请求包  http.referer 应用程序的请求包  http.request 应用程序和设备的请求包  http.response 应用程序的返回包  http.server 同上（服务器返回的包）
Wireshark学习笔记——如何快速抓取HTTP数据包
热门推荐
物联网 IoT 经验分享
06-15 15万+
0.前言     在火狐浏览器和谷歌浏览器中可以非常方便的调试network（抓取HTTP数据包），但是在360系列浏览器（兼容模式或IE标准模式）中抓取HTTP数据包就不那么那么方便了。虽然也可使用HttpAnalyzer等工，但是毕竟都是收费软件。只需通过合适的过滤和操作，Wireshark也可抓取HTTP请求和响应。下面便说明具体操作。     假设在8080端口运行一个HTTP服务器，
Wireshark快速抓取HTTP数据包
wjxbj的博客
05-21 1544
一.前言         在火狐浏览器和谷歌浏览器中可以非常方便的调试network（抓取HTTP数据包），IE也可以用HttpWatch，360系列浏览器也可以使用HttpAnalyzer等工具，我个人推荐Fiddler工具。当然如果从浏览器端跟踪HTTP请求，以上工具我觉得都已经很满足要求了。         但要从网络层面来抓包，Linux下用tcpdump，Windows则强烈推荐...
Http实战之Wireshark抓包分析
做一个认真的程序员
07-01 1万+
我们选用netty搭建一个服务端，使用httpclient来实现http客户端。代码如下：pom文件引入依赖： 服务端代码： 客户端代码如下： 我们将服务端启动后，运行客户端正常输出“Hello World”说明项目搭建成功Wireshark（前身 Ethereal）是一个网络包分析工具。该工具主要是用来捕获网络数据包，并自动解析数据包，为用户显示数据包的详细信息，供用户对数据包进行分析。下载成功后，我们打开主界面如下：这里我们看到的这个列表是我们本机的网卡列表，我们在抓包之前要确认具体的网卡，常用的网卡就
wireshark抓包实验原理
05-25
Wireshark是一个网络协议分析工具，它可以通过抓取网络传输过程中的数据包来帮助分析网络问题。Wireshark抓包实验的原理如下： 1. 网卡抓包：Wireshark在启动后，会通过操作系统提供的API打开网卡接口，并将网卡设置成混杂模式，这样网卡就能够抓取所有经过该网卡的数据包，而不仅仅是目标主机的数据包。 2. 数据包过滤：Wireshark可以根据用户设置的过滤条件对抓取到的数据包进行筛选，只显示符合条件的数据包，这个过程需要使用到Wireshark的过滤语句。 3. 数据包解析：Wireshark可以解析各种网络协议，将抓取到的数据包按照协议进行解析和显示，这个过程需要使用到Wireshark的协议解析引擎。 4. 数据包分析：Wireshark可以提供各种分析工具，如流量图、统计信息等，帮助用户对抓取到的数据包进行分析和诊断。 总之，Wireshark抓包实验的原理就是利用网卡抓取数据包，然后使用过滤语句和协议解析引擎对数据包进行筛选和解析，最后再使用分析工具进行分析和诊断。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值