Wireshark抓取访问网站全过程

给同学参考使用

---

0x01 安装和打开wireshark

• 双击安装包，所有的安装下一步即可。
• 打开安装包后选择所使用的网卡，找不到网卡的应该是网卡名有改变，仔细查看。
  
• 双击后，进入抓包模式。

  ---

  0x02 访问网站

• 打开浏览器，访问目标网站，www.4399.com。
  
• 待访问完成后，关闭抓包。
  

  ---

  0x03 分析过程

• 先查DNS，在显示过滤器中输入DNS，回车。
  
• 报文比较多，使用ctrl+F进行搜索，选择string，输入www.4399.com。
  
• 打开回包，查看DNS应答，找到对应IP地址。
  
• 由于做了CDN，所以这里显示了两个地址，先用其中一个地址进行查找。在显示过滤器中输入ip.addr == 116.207.132.239
  
• 这里直接找到了，如果没有流量就进行第二个地址的测试查找。接下来通过结合端口号来进行精确查找。在显示过滤器中输入ip.addr == 116.207.132.239 && tcp.port == 80。
  
• 我这里没有变化是因为，访问这个服务器的流量只有这一种，在流量多的时候精确查找还是必须的，接下进行跟踪流查寻，查看报文的详细信息。
  
• 由于我这里之间已经访问过，所以http服务器提示没有任何改变。
  
• Over。