本文介绍了如何使用Wireshark抓包工具分析TCP三次握手过程，包括在MAC和Windows上的使用，以及如何处理没有接口的问题。通过具体示例，展示了如何过滤IP并追踪TCP流，以观察三次握手的详细数据包信息。
MAC和windows都有。MAC还可以用来抓iPhone的数据
一进来会默认有一些接口
如果没有接口，可能是驱动有问题。按下图操作一下试试，如果输入net start npf 提示服务名无效，那么就重装一下wireshark。
点某个接口进来
然后可以看这个网址https://jingyan.baidu.com/article/c35dbcb0866b698916fcbc81.html
封包详细信息 (Packet Details Pane)
这个面板是我们最重要的，用来查看协议中的每一个字段。
各行信息分别为
Frame: 物理层的数据帧概况
Ethe
最低0.47元/天 解锁文章
2247
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
