前言
最近在学习计算机网络知识,学习过程中使用抓包工具Wireshark
抓取网络数据包,来辅助理解网络协议。
Wireshark
是一个网络封包分析软件。网络封包分析软件的功能是撷取网络封包,并尽可能显示出最为详细的网络封包资料。Wireshark
使用WinPCAP
作为接口,直接与网卡进行数据报文交换。
目录
基本使用
下载地址:www.wireshark.org/
支持系统:Windows、macOS
主要功能区:
- 显示过滤器
- 抓获的封包列表
- 封包详细信息
- 封包16进制数据
抓取HTTP
报文
1.开启捕捉任务
2.浏览器访问http://www.lizhengyang.cn/
3.停止捕捉任务
4.设置显示过滤条件
开启捕捉任务后,封包列表可能会出现很多无用的数据包,设置显示过滤器过滤掉冗余数据。
如下图,在显示过滤器中输入:http and ip.addr == 39.107.127.222
(IP地址替换为目标网站的IP)
按回车键,只剩下两个数据包:请求包、响应包。
5.查看HTTP报文
在任意数据包上点击右键:追踪流-->HTTP流
弹出窗口就是完整的HTTP报文
,红色字体为HTTP请求报文
,蓝色字体为HTTP响应报文
过滤器
如果不设置过滤器,会抓取很多杂乱冗余的数据,以至于很难找到自己需要的部分。使用过滤器可以帮助我们精准找到需要的信息。
过滤器分两种:
- 捕捉过滤器。只捕捉符合过滤规则的封包,其它数据不会存在封包列表中。在捕捉前设置。
- 显示过滤器。用来过滤抓取后的结果,可以随意更改过滤规则。
注意:两种过滤器的规则语法是不一样的,不要混淆。
捕捉过滤器
捕捉过滤器的语法与其它使用Lipcap(Linux)或者Winpcap(Windows)库开发的软件一样,比如著名的TCPdump。捕捉过滤器必须在开始捕捉前设置完毕,这一点跟显示过滤器是不同的。
设置捕捉过滤器的步骤是: - 工具栏 -> 捕捉 -> 选项