网络抓包及分析

今天我们主要来讲一下网络抓包的教程，我们用WireShark来说明

我们先说明下抓包工具界面

我们现在本地机子上用上面两个比较多

上面是抓无线网卡，就是你访问外网的包

下面是抓环回地址 ，就是你访问127.0.0.1或localhost的包

我们抓上面WLAN的包进行解说

我们先启动抓包

 抓包开始了，然后我们会获得抓包的一系列数据， 我们多访问几个页面，然后我们去网上随便找个页面的logo访问下：http://www.hznmv.com/Public/skin1/img/pic/logo.jpg

 停止抓包

 我们看下画面

 从上往下的区域分别代表

过滤条件

请求的收发（进出）

每个请求的协议栈

协议栈的字节码详情

我们先过滤到我们想要的数据，一半我们只要基本的几个条件就够了，简单列下：

tcp：过滤tcp请求，http：过滤http请求

ip.addr == 101.73.81.61：过滤地址（不分发起方和回应方）

tcp.port == 55155：过滤端口（不分发起方和回应方），细分：tcp.dstport、tcp.srcport

and：条件且，or：条件或

就这几个条件够我们解决70%的过滤场景

我们先查看www.hznmv.com的IP，拿到ip为：222.73.0.205

使用对方地址和端口进行筛选ip.addr == 222.73.0.205 and tcp.port==80

这个说明完整收到了图片请求

客户端发请求：红色

服务端连续回两个包：蓝色

客户端告知收到，服务端可以继续传：红色

服务端连续回两个包：蓝色

客户端告知收到，服务端可以继续传：红色

服务端告知已全部发送：蓝色

抓包显示图片有6688个字节

我们把图片拉下来看看属性中大小是否正确

所以正确跟踪了这个包

同时我们可以更直观的查看请求和返回数据