前沿拓展：
wireshark中文
我的更神奇，第一天使用得英文的。第二天打開(kāi)，自動(dòng)變成中文的了。
估計(jì)應(yīng)該是自動(dòng)更新的結(jié)果。自動(dòng)下載與**作系統(tǒng)一致的語(yǔ)言包。
作者：農(nóng)碼一生
來(lái)源： cnblogs.com/zhaopei/p/12152139.html
前言
關(guān)于抓包我們平時(shí)使用的最多的可能就是Chrome瀏覽器自帶的Network面板了（瀏覽器上F12就會(huì)彈出來(lái)）。另外還有一大部分人使用Fiddler，F(xiàn)iddler也是一款非常優(yōu)秀的抓包工具。
但是這兩者只能對(duì)于HTTP和HTTPS進(jìn)行抓包分析。如果想要對(duì)更底層的協(xié)議進(jìn)行分析（如TCP的三次握手）就需要用到我們今天來(lái)說(shuō)的工具Wireshark，同樣是一款特牛逼的軟件，且開(kāi)源免費(fèi)自帶中文語(yǔ)言包。
安裝和基本使用
Wireshark開(kāi)源地址：https://github.com/wireshark/wireshark
Wireshark下載地址：https://www.wireshark.org/download，這里有它的歷史版本。
今天我們就來(lái)安裝最新版本3.2.0，一路默認(rèn)“下一步”安裝**就可以了。安裝好后默認(rèn)就是中文版。
開(kāi)始抓包
顯示過(guò)濾器
你會(huì)發(fā)現(xiàn)第一部分內(nèi)容跳到非常快，根本沒(méi)法找到自己想要分析的內(nèi)容。這里我們可以使用顯示過(guò)濾器，只顯示我們想要看的內(nèi)容。
在顯示過(guò)濾器填入 http.request.method == "GET",第二用Chrome瀏覽器訪問(wèn)http://fanyi-pro.baidu.com/index（特意找的一個(gè)http網(wǎng)站）
除了過(guò)濾Get請(qǐng)求外，常用的顯示過(guò)濾器還有：
tcp、udp 前者表示只顯示tcp，后者表示只顯示udp。也可以!tcp，表示顯示除了tcp之外的。還可以tcp or udp，表示顯示tcp和udp。ip.src == 192.168.1.120 and ip.dst == 208.101.60.87，ip.src表示客戶端ip（源地址ip）、ip.dst表示服務(wù)器ip（目標(biāo)地址ip）tcp.port == 80 || udp.srcport == 80 ，tcp.port 表示tcp的端口為80，udp.srcport表示udp源端口為80。||表示或者和or等效，&&和and等效。（還有tcp.srcport、tcp.dstport等等）捕獲過(guò)濾器
顯示過(guò)濾器是指捕獲了所有經(jīng)過(guò)網(wǎng)卡的封包，第二在顯示的時(shí)候進(jìn)行過(guò)濾顯示。明顯，如果流量過(guò)大會(huì)導(dǎo)致捕獲的內(nèi)容過(guò)多，篩選變得卡頓。
所以，我們可以在捕獲階段的時(shí)候就過(guò)濾掉無(wú)用的流量。
udp、tcp 前者表示只顯示tcp，后者表示只顯示udp。也可以!tcp，表示顯示除了tcp之外的。還可以tcp or udp，表示顯示tcp和udp。host 192.168.1.110 ,表示只捕獲ip地址為192.168.1.110的封包（這里的語(yǔ)法和顯示過(guò)濾器不一樣，請(qǐng)注意）dst port 80 or port 443、not port 53，表達(dá)端口的過(guò)濾（這里的語(yǔ)法和顯示過(guò)濾器不一樣，請(qǐng)注意）
著色規(guī)則
我們看到第一部分內(nèi)容，封包列表有各種不同的背景色。其不同顏色代表不同意義。淡藍(lán)色代碼udp協(xié)議，紅字黑底代表有問(wèn)題的封包。更多具體規(guī)則可 識(shí)圖->著色規(guī)則
抓取localhost（環(huán)回地址）
localhost走的其實(shí)是**ap loopback adapter網(wǎng)卡（環(huán)回網(wǎng)卡），Wireshark抓包其實(shí)就是對(duì)網(wǎng)卡抓包。
所以，Wireshark肯定是可以對(duì)localhost等環(huán)回地址進(jìn)行抓包，只要捕獲的時(shí)候選中網(wǎng)卡即可。
抓取移動(dòng)設(shè)備流量
如果要抓取移動(dòng)設(shè)備，可以先在筆記本電腦開(kāi)啟wifi熱點(diǎn)。捕獲對(duì)應(yīng)的虛擬網(wǎng)卡，最后用手機(jī)連上wifi就可以進(jìn)行抓包了。
win10自帶了wifi熱點(diǎn)，不用去找第三方的wifi熱點(diǎn)軟件了。如果手機(jī)連不上，可以嘗試關(guān)掉筆記本的防火墻試試。
TCP/IP四層協(xié)議
下面的動(dòng)圖是各層對(duì)應(yīng)的數(shù)據(jù)
從上面的動(dòng)圖我們可以發(fā)現(xiàn)，應(yīng)用層到傳輸層再到網(wǎng)絡(luò)層到以太網(wǎng)層，其對(duì)應(yīng)的數(shù)據(jù)包也在對(duì)應(yīng)的往前移。
我們可以想象一下，應(yīng)用層數(shù)據(jù)往上傳遞，每經(jīng)過(guò)一層就包上一個(gè)新的信封。等數(shù)據(jù)送到目的主機(jī)，第二每往下一層就拆一個(gè)信封，最后拆到應(yīng)用層也就是最開(kāi)始得數(shù)據(jù)了。
TCP三次握手
對(duì)于三次握手我想很多人只聽(tīng)過(guò)沒(méi)見(jiàn)過(guò)，那么今天我們就來(lái)見(jiàn)見(jiàn)。
三次握手是過(guò)程：1、客戶端發(fā)送同步SYN標(biāo)志位和序列號(hào)Seq(a) 2、服務(wù)器回復(fù)SYNACK、Seq(b)、Ack（a+1）3、客戶端回復(fù)SYN、Seq(a+1)、Ack（b+1）
那么在Wireshark中怎么觀察呢。我們還是以http://fanyi-pro.baidu.com/地址為例。
第一打開(kāi)Chrome輸入地址，F(xiàn)12打開(kāi)瀏覽器的Network面板，刷新頁(yè)面在面板中找到服務(wù)器IP。打開(kāi)Wireshark開(kāi)始抓包，并在顯示過(guò)濾器只顯示IP地址對(duì)應(yīng)的數(shù)據(jù)。
TCP四次揮手
除了三次握手，還有對(duì)應(yīng)的四次揮手。不知道是不是我網(wǎng)絡(luò)不好，“揮手”的時(shí)候老是出現(xiàn)重傳錯(cuò)誤干擾（就是前面說(shuō)的那種紅字黑底封包）。下面是我本地環(huán)境自己寫(xiě)代碼的抓包效果。
與握手不同是揮手是發(fā)送FIN標(biāo)志位斷開(kāi)連接，其他都差不多。
Wireshark抓包如下
HTTPS的抓包
因?yàn)镠TTPS是HTTP的基礎(chǔ)下加入SSL加密層，所以Wireshark抓到是密文。也就看不到請(qǐng)求參數(shù)和響應(yīng)結(jié)果，甚至連url鏈接都是密文。
要想在Wireshark抓包明文數(shù)據(jù)，可進(jìn)行如下**作：
1、windows電腦配置環(huán)境變量 SSLKEYLOGFILE D:testssl.txt
2、Wireshark 編輯 – 首選項(xiàng) – Protocols – TLS 最后一個(gè)選中D:testssl.txt。
如果是HTTP2可以進(jìn)行 http2.headers.method == "GET" 或 http2.headers.method == "POST"，如果是HTTP可以進(jìn)行http.request.method == "GET"過(guò)濾。
UDP協(xié)議
Wireshark除了可以抓包TCP同樣也可以對(duì)UDP進(jìn)行抓包。
其實(shí)這個(gè)抓取的是BACnet報(bào)文，而這個(gè)BACnetIP正是基于UDP的一個(gè)協(xié)議。
ModBusTcp協(xié)議
結(jié)束
授人以魚(yú)不如授人以漁。
Wireshark不僅可以對(duì)我們常見(jiàn)的HTTP、HTTPS、TCP等協(xié)議進(jìn)行抓包分析，還能對(duì)工業(yè)上的BACnet、ModBus、S7Communication和其他PLC協(xié)議進(jìn)行報(bào)文抓包分析。
參考cnblogs.com/TankXiao/archive/2012/10/10/2711777.htmljianshu.com/p/d3725391af59blog.csdn.net/qq_38950316/article/details/81087809
拓展知識(shí)：
wireshark中文
方法/步驟 下載并安裝 選擇安裝目錄 安裝進(jìn)度 打開(kāi)Wireshar圖標(biāo) 點(diǎn)擊接口列表 提示要安裝Wincap 下載安裝Wincap地層抓包驅(qū)動(dòng)
原創(chuàng)文章，作者：九賢生活小編，如若轉(zhuǎn)載，請(qǐng)注明出處：http://www.cddhlm.com/53708.html
相關(guān)推薦
-
美聯(lián)儲(chǔ)“鷹聲”不斷！戴利：冷卻通脹恐需更多加息
3月6日訊，就在剛剛過(guò)去的周末，舊金山聯(lián)邦儲(chǔ)備銀行行長(zhǎng)戴利（Mary Daly）發(fā)出警告稱，政策制定者可能需要進(jìn)一步提高利率，并在較長(zhǎng)一段時(shí)間內(nèi)維持在較高水平，才能遏制住持續(xù)高企的通脹。她在一次演講中說(shuō)，“顯然還有更多的工作要做。為了擺脫這
-
聯(lián)想筆記本thinkbook13s，按電源鍵也沒(méi)用
本篇文章給大家談?wù)劼?lián)想筆記本thinkbook13s，按電源鍵也沒(méi)用，以及聯(lián)想筆記本thinkbook13s，按電源鍵也沒(méi)用對(duì)應(yīng)的知識(shí)點(diǎn)，文章可能有點(diǎn)長(zhǎng)，但是希望大家可以閱讀完，增長(zhǎng)自己的知識(shí)，最重要的是希望對(duì)各位有所幫助，可以
-
a106700配什么顯卡，如何為a106700選擇適合的顯卡
a106700需要怎樣的顯卡？ 根據(jù)該處理器的性能和功耗，我們可以選擇中檔的顯卡，如GTX1060、RX580等，并且需要選擇功耗較低的版本，以免過(guò)度消耗電量。 a106700和顯…
-
戴爾商用電腦價(jià)格，戴爾商用電腦價(jià)格Latitude7330
戴爾商用電腦價(jià)格，戴爾商用電腦價(jià)格Latitude7330 各位老鐵們，大家好，今天由我來(lái)為大家分享戴爾商用電腦價(jià)格，戴爾商用電腦價(jià)格Latitude7330，以及戴爾商用電腦價(jià)格…
-
聯(lián)想e560升級(jí)方案，聯(lián)想e560可以升級(jí)cpu嗎
各位老鐵們好，相信很多人對(duì)聯(lián)想e560升級(jí)方案，聯(lián)想e560可以升級(jí)cpu嗎都不是特別的了解，因此呢，今天就來(lái)為大家分享下關(guān)于聯(lián)想e560升級(jí)方案，聯(lián)想e560可以升級(jí)cpu嗎以及聯(lián)想e560升級(jí)方案，聯(lián)想e560可以升級(jí)cpu嗎的問(wèn)題知識(shí)
-
大連電腦維修(大連電腦維修電話)
大連電腦維修(大連電腦維修電話) 老鐵們好啊，今天小編給大家分享下我們?cè)谑褂秒娔X和筆記本電腦過(guò)程中會(huì)遇到的一些問(wèn)題故障該如何處理，電腦使用的一些小技巧等內(nèi)容 2016顯卡天梯排名(…
-
聯(lián)想y7000鍵盤(pán)失靈：聯(lián)想Y7000鍵盤(pán)失靈維修
各位老鐵們，大家好，今天由我來(lái)為大家分享聯(lián)想y7000鍵盤(pán)失靈：聯(lián)想Y7000鍵盤(pán)失靈維修，以及聯(lián)想y7000鍵盤(pán)失靈：聯(lián)想Y7000鍵盤(pán)失靈維修的相關(guān)問(wèn)題知識(shí)，希望對(duì)大家有所幫助。如果可以幫助到大家，還望關(guān)注收藏下本站，您的支持是我們最大的動(dòng)力，謝謝大家了哈，下面我們開(kāi)始吧！聯(lián)想拯救者刃7000系列臺(tái)式電腦，無(wú)線網(wǎng)和藍(lán)牙失靈是什么情況？小編是個(gè)普通的電腦銷
-
怎么關(guān)閉445端口-怎樣關(guān)閉服務(wù)器端口
本文目錄1、怎樣關(guān)閉服務(wù)器端口？2、445端口是什么,能關(guān)閉嗎？3、勒索病毒哪些端口需要關(guān)閉？4、445端口的關(guān)閉方法？5、如何查看端口禁用狀態(tài)？1、怎樣關(guān)閉服務(wù)器端口？網(wǎng)絡(luò)安全專家建議，用戶要斷網(wǎng)開(kāi)機(jī)，即先拔掉網(wǎng)線再開(kāi)機(jī)，這樣基本可以避免被勒索軟件感染。開(kāi)機(jī)后應(yīng)盡快想辦法打上安全補(bǔ)丁，或安裝各家網(wǎng)絡(luò)安全公司針對(duì)此事推出的防御工具，才可以聯(lián)網(wǎng)。建議盡快備份電腦中的重要文件資料到移動(dòng)硬盤(pán)、U 盤(pán)，備
-
intel移動(dòng)處理器天梯圖(移動(dòng)處理器性能天梯圖)
介紹 Intel是當(dāng)前世界上最大的芯片廠商之一，旗下產(chǎn)品涉及廣泛。其中，移動(dòng)處理器天梯圖是消費(fèi)者選擇筆記本電腦時(shí)最重要的依據(jù)之一。Intel移動(dòng)處理器天梯圖根據(jù)處理器的性能和特點(diǎn)進(jìn)…
-
聯(lián)想thinkbook客服電話，thinkbook客服電話
大家好，今天來(lái)為大家解答聯(lián)想thinkbook客服電話，thinkbook客服電話這個(gè)問(wèn)題的一些問(wèn)題點(diǎn)，包括聯(lián)想thinkbook客服電話，thinkbook客服電話也一樣很多人還不知道，因此呢，今天就來(lái)為大家分析分析，現(xiàn)在讓我們一起來(lái)看看吧！如果解決了您的問(wèn)題，還望