【网络学习笔记】使用Wireshark抓取HTTP报文.md

前言

最近在学习计算机网络知识，学习过程中使用抓包工具Wireshark抓取网络数据包，来辅助理解网络协议。

Wireshark是一个网络封包分析软件。网络封包分析软件的功能是撷取网络封包，并尽可能显示出最为详细的网络封包资料。Wireshark使用WinPCAP作为接口，直接与网卡进行数据报文交换。

目录

基本使用

下载地址：www.wireshark.org/

支持系统：Windows、macOS

主要功能区：

1. 显示过滤器
2. 抓获的封包列表
3. 封包详细信息
4. 封包16进制数据

抓取HTTP报文

1.开启捕捉任务

2.浏览器访问http://www.lizhengyang.cn/

3.停止捕捉任务

4.设置显示过滤条件

开启捕捉任务后，封包列表可能会出现很多无用的数据包，设置显示过滤器过滤掉冗余数据。

如下图，在显示过滤器中输入：http and ip.addr == 39.107.127.222 (IP地址替换为目标网站的IP)

按回车键，只剩下两个数据包：请求包、响应包。

5.查看HTTP报文

在任意数据包上点击右键:追踪流-->HTTP流

弹出窗口就是完整的HTTP报文，红色字体为HTTP请求报文，蓝色字体为HTTP响应报文

过滤器

如果不设置过滤器，会抓取很多杂乱冗余的数据，以至于很难找到自己需要的部分。使用过滤器可以帮助我们精准找到需要的信息。

过滤器分两种:

• 捕捉过滤器。只捕捉符合过滤规则的封包，其它数据不会存在封包列表中。在捕捉前设置。
• 显示过滤器。用来过滤抓取后的结果，可以随意更改过滤规则。

注意:两种过滤器的规则语法是不一样的，不要混淆。

捕捉过滤器

捕捉过滤器的语法与其它使用Lipcap（Linux）或者Winpcap（Windows）库开发的软件一样，比如著名的TCPdump。捕捉过滤器必须在开始捕捉前设置完毕，这一点跟显示过滤器是不同的。

设置捕捉过滤器的步骤是： - 工具栏 -> 捕捉 -> 选项