Wireshark分析工具

简单用例

首先打开软件，左上角点文件，选中要分析的文件列表。

导入用tcpdump抓的包后进行分析，这里要输入过滤条件，对网络包进行一定的过滤处理。（这里172网段是阿里云的地址，用自己写的python2脚本对阿里云进行压测。）

这里输入过滤条件  tcp.port == 80  ，语法含义是只过滤80端口的网络包。

http.request.method == "POST" && tcp.port == 80  ，语法含义是过滤post请求 和 端口80。

具体分析一

分析红色区域的内容

reset set expert info warning/sequence connection reset rst