Wireshark抓包工具使用 项目实战

在这里插入图片描述

Wireshark 是一个开源的网络协议分析器，它可以让你捕获和分析网络数据包，帮助你诊断网络问题、监控网络流量、分析协议和进行安全审计。以下是一些基本的 Wireshark 用法：

  1. 捕获数据包：

    • 打开 Wireshark，选择要捕获数据包的网络接口。
    • 点击“开始”按钮开始捕获数据包。

  2. 过滤数据包：

    • 在 Wireshark 捕获数据包的界面上，使用过滤器来筛选你感兴趣的数据包。例如，你可以过滤出特定的 IP 地址、端口号、协议等。

  3. 分析数据包：

    • 查看捕获到的数据包列表，你可以看到每个数据包的详细信息，如源地址、目标地址、协议类型、数据长度等。
    • 选择某个数据包，你可以查看其更详细的信息，包括数据包的原始内容、各个协议的字段、时间线等。

  4. 统计功能：

    • Wireshark 提供了各种统计功能，如协议分析、流量分析、会话分析等，帮助你了解网络流量的特征和趋势。

  5. 导出数据包：

    • 你可以将捕获到的数据包导出到文件中，以供后续分析或备份。

  6. 应用过滤器：

    • Wireshark 支持多种过滤器语法，你可以使用表达式来过滤出符合条件的数据包，以便更有效地分析网络流量。

  7. 颜色规则：

    • Wireshark 可以根据预定义的颜色规则对数据包进行着色，帮助你快速识别不同类型的数据包。

  8. 统一分析平台：

    • Wireshark 不仅仅是一个捕获和分析网络数据包的工具，它还是一个强大的平台，支持各种插件和扩展，可以满足不同用户的需求。

以上是 Wireshark 的基本用法，它可以帮助你深入了解网络通信，并解决各种与网络相关的问题。

在这里插入图片描述

界面 重点

1、过滤器
2、数据包列表
3、数据包详细信息

过滤器表达式的规则

Wireshark过滤器表达式是一种强大的工具，用于在捕获和分析网络数据包时过滤特定的流量。以下是Wireshark过滤器表达式的规则：

  1. 基本语法：
    过滤器表达式由一个或多个条件组成，这些条件可以是字段名、比较运算符和值。条件之间可以使用逻辑运算符（如and、or和not）组合。

例如：

ip.addr == 192.168.1.1 and tcp.port == 80
  1. 字段名：
    Wireshark支持许多预定义的字段名，用于表示数据包的不同部分。例如：
  • ip.addr：表示IP地址
  • ip.src：表示源IP地址
  • ip.dst：表示目标IP地址
  • tcp.port：表示TCP端口
  • udp.port：表示UDP端口
  • http.request.method：表示HTTP请求方法
  1. 比较运算符：
    Wireshark支持以下比较运算符：
  • ==：等于
  • !=：不等于
  • <：小于
  • <=：小于等于
  • >：大于
  • >=：大于等于
  • contains：包含（适用于字符串）
  • matches：匹配（适用于正则表达式）

例如：

tcp.port >= 1024
http.request.method == "GET"
  1. 逻辑运算符：
    Wireshark支持以下逻辑运算符：
  • and：逻辑与
  • or：逻辑或
  • not：逻辑非

例如：

ip.src == 192.168.1.1 and not tcp.port == 22
  1. 使用括号：
    为了确保正确的运算顺序，可以使用括号来分组条件。

例如：

(ip.src == 192.168.1.1 or ip.src == 192.168.1.2) and tcp.port == 80
  1. 使用范围：
    可以使用范围运算符（[]）来匹配一系列值。

例如：

tcp.port in {80, 443}
  1. 使用通配符：
    可以使用通配符（*）来匹配字符串中的任意字符。

例如：

http.request.uri contains "*.jpg"
  1. 使用正则表达式：
    可以使用matches运算符来匹配正则表达式。

例如：

http.request.uri matches ".*\.(jpg|png)$"

熟练掌握Wireshark过滤器表达式的规则，可以帮助您更有效地捕获和分析网络流量。在实际应用中，可以根据需要组合使用这些规则来构建复杂的过滤条件。

数据包列表

数据包详细信息 示例1：传输层

在这里插入图片描述

数据包详细信息 示例2： TCP三次握手

在这里插入图片描述

TCP三次握手是TCP协议用于建立连接的过程，通过三次交互来确认双方的发送能力和接收能力，确保连接的可靠性。以下是TCP三次握手的详细过程：

TCP三次握手过程

  • 第一次握手：客户端发送一个SYN包（同步序列编号）到服务器，并进入SYN_SENT状态，等待服务器确认。
  • 第二次握手：服务器收到SYN包后，发送一个SYN+ACK包（同步确认）给客户端，确认客户端的SYN，并进入SYN_RCVD状态。
  • 第三次握手：客户端收到服务器的SYN+ACK包后，发送一个ACK包（确认）给服务器，确认服务器的SYN，此时客户端和服务器都进入ESTABLISHED状态，完成连接建立。

TCP三次握手的作用

  • 确保连接的可靠性：通过三次握手，双方可以确认彼此的发送和接收能力，避免历史连接或错误连接的建立。
  • 防止数据丢失或重复发送：三次握手的过程确保了连接的正确建立，有助于数据的可靠传输。
  • 同步连接双方的序列号和确认号：在握手过程中，双方交换序列号和确认号，为后续的数据传输做准备。

通过以上分析，我们可以看到TCP三次握手不仅是建立连接的关键步骤，也是确保网络通信可靠性的重要机制。

项目实战1：

参考：https://blog.csdn.net/zzwwhhpp/article/details/113077747
https://mp.weixin.qq.com/s?__biz=MjM5MTQ0MTQ2Mg==&mid=2650946821&idx=2&sn=25661a3bc7ad648bc7f244a577caa1d1&chksm=bc3435ebdac012dcd1521256bbb11785876ed4175c55153c8a621a693b042737f54f0a60628a#rd

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：/a/683234.html

如若内容造成侵权/违法违规/事实不符，请联系我们进行投诉反馈qq邮箱809451989@qq.com，一经查实，立即删除！

相关文章

13- Redis 中的 压缩列表 数据结构

13- Redis 中的 压缩列表 数据结构

压缩列表的最大特点&#xff0c;就是它被设计成一种内存紧凑型的数据结构&#xff0c;占用 一块连续的内存空间&#xff0c;不仅可以利用 CPU 缓存&#xff0c;而且会针对不同长度的数据&#xff0c;进行相应编码&#xff0c;这种方法可以有效的节省内存开销。 但是&#xff0…
阅读更多...
C#-foreach循环语句

C#-foreach循环语句

foreach循环语句 语法&#xff1a; foreach(数据类型 变量名 in 数组或集合对象) { 语句块; } foreach 会在每次循环的过程中&#xff0c;依次从数组或集合对象中取出一个新的元素放foreach( )里定义的变量中&#xff0c;直到所有元素都成功取出后退出循环。 foreach循环…
阅读更多...
Mysql root用户远程连接失败解决方案

Mysql root用户远程连接失败解决方案

最近&#xff0c;踩坑云服务器通过root用户远程连接Mysql数据库失败&#xff0c;Mysql 版本为 5.7.44&#xff0c;原因如下&#xff0c;因为root用户权限过大&#xff0c;可能会有风险操作&#xff0c;可以新增其他用户来解决此问题&#xff0c;如果一定要用root用户&#xff0…
阅读更多...
C# Onnx E2Pose人体关键点检测

C# Onnx E2Pose人体关键点检测

C# Onnx E2Pose人体关键点检测 目录 效果 模型信息 项目 代码 下载 效果 模型信息 Inputs ------------------------- name&#xff1a;inputimg tensor&#xff1a;Float[1, 3, 512, 512] --------------------------------------------------------------- Outputs ---…
阅读更多...
【python010】获取任意多边形区域内的经纬度点并可视化

【python010】获取任意多边形区域内的经纬度点并可视化

1.熟悉、梳理、总结项目研发实战中的Python开发日常使用中的问题、知识点等&#xff0c;如获取任意多边形区域内的经纬度点并可视化&#xff0c;找了N篇文章没发现有效的解决方案。 2.欢迎点赞、关注、批评、指正&#xff0c;互三走起来&#xff0c;小手动起来&#xff01; 3.欢…
阅读更多...
Leetcode刷题（四十）

Leetcode刷题（四十）

Pow(x, n)&#xff08;Medium&#xff09; 实现 pow(x, n) &#xff0c;即计算 x 的整数 n 次幂函数&#xff08;即&#xff0c;xn &#xff09;。示例 1&#xff1a;输入&#xff1a;x 2.00000, n 10 输出&#xff1a;1024.00000 示例 2&#xff1a;输入&#xff1a;x 2.1…
阅读更多...
微服务Day7学习-数据聚合、同步、补全

微服务Day7学习-数据聚合、同步、补全

文章目录 数据聚合聚合分类 自动补全DSL实现Bucket聚合DSL实现Metrics聚合RestAPI实现聚合多条件聚合对接前端接口拼音分词器自定义分词器自动补全查询实现酒店搜索框自动补全 数据同步数据同步思路分析利用mq实现mysql与elasticsearch数据同步 集群介绍搭建ES集群 数据聚合 聚…
阅读更多...
电拖基础JIAOXUE

电拖基础JIAOXUE

1.最简单的TT马达&#xff0c;实际就是一个减速电机&#xff1a; 减速箱的内部包含了一组齿轮。在实际的使用中&#xff0c;绝大部分的电动机都要和减速箱配合使用&#xff0c;因为一般的电机转速都在每分钟几千转甚至1万转以上&#xff0c;而在实际的使用中并不需要这么快的转…
阅读更多...
RN：Error: /xxx/android/gradlew exited with non-zero code: 1

RN：Error: /xxx/android/gradlew exited with non-zero code: 1

问题 执行 yarn android 报错&#xff1a; 解决 这个大概率是缓存问题&#xff0c;我说一下我的解决思路 1、yarn doctor 2、根据黄色字体提示&#xff0c;说我包版本不对&#xff08;但是这个是警告应该没事&#xff0c;但是我还是装了&#xff09; npx expo install --…
阅读更多...
Lodop 实现局域网打印

Lodop 实现局域网打印

文章目录 前言一、Lodop支持打印的方式lodop 打印方式一般有3种&#xff1a;本地打印局域网集中打印广域网AO打印 二、集成步骤查看lodop 插件的服务端口&#xff1a;查看ip后端提供接口返回ip&#xff0c;前端动态获取最后步骤 前言 有时候会根据不同的ip来获取资源文件&…
阅读更多...
计算机网络 期末复习（谢希仁版本）第6章

计算机网络 期末复习（谢希仁版本）第6章

DNS采用UDP。 DHCP 给运行服务器软件、且位置固定的计算机指派一个永久地址&#xff0c;给运行客户端软件的计算机分配一个临时地址
阅读更多...
文件无法在当前环境下执行在 x86_64 系统上运行 ARM 可执行文件

文件无法在当前环境下执行在 x86_64 系统上运行 ARM 可执行文件

目录 遇到的问题是由于"..."文件无法在当前环境下执行。这个错误通常是因为二进制文件的格式不兼容&#xff0c;可能是因为它是为不同的架构编译的。例如&#xff0c;如果二进制文件是为 x86 架构编译的&#xff0c;但你在 ARM 设备上尝试运行它&#xff0c;就会出现…
阅读更多...
语言模型测试系列【9】

语言模型测试系列【9】

语言模型 文心一言讯飞星火通义千问2.5豆包360智脑百小应腾讯元宝KimiC知道 好长时间没有做语言模型的测试了&#xff0c;一方面是没有好的素材&#xff0c;各模型都在升级优化&#xff0c;而且频率很高&#xff1b;另一方面近期在阅读和学习其他的知识&#xff0c;所以更的也…
阅读更多...
Typora编辑的markdown文档莫名其妙消失或未保存--解决方案【亲测可行】

Typora编辑的markdown文档莫名其妙消失或未保存--解决方案【亲测可行】

由于误触键盘导致文件关闭&#xff0c;打开文件之后发现里面文字全没了~气死了&#xff01;&#xff01;&#xff01;&#xff01; 可以通过如下方法解决&#xff01; 一、打开typora 二、【文件】-【偏好设置】 三、点击恢复未保存的草稿&#xff0c;找到最近的文件复制粘贴…
阅读更多...
针对AlGaN/GaN高电子迁移率晶体管的显式表面电势计算和紧凑电流模型

针对AlGaN/GaN高电子迁移率晶体管的显式表面电势计算和紧凑电流模型

来源&#xff1a;An Explicit Surface Potential Calculation and Compact Current Model for AlGaN/GaN HEMTs&#xff08;EDL 15年&#xff09; 摘要 在本文中,我们提出了一种新的紧凑模型,用于基于费米能级和表面电位的显式解来描述AlGaN/GaN高电子迁移率晶体管。该模型计算…
阅读更多...
【LLM】度小满金融大模型技术创新与应用探索

【LLM】度小满金融大模型技术创新与应用探索

note 从通用大模型到金融大模型金融大模型的训练技术创新金融大模型的评测方法创新金融大模型的应用实践创新总结&#xff1a;金融大模型迭代路径 一、轩辕大模型 二、垂直大模型训练 1. 数据准备 数据质量是模型效果的保障。首先数据要丰富&#xff0c;这是必备的条件。我们…
阅读更多...
hcache缓存查看工具

hcache缓存查看工具

1、hcache概述 hcache是基于pcstat的&#xff0c;pcstat可以查看某个文件是否被缓存和根据进程pid来查看都缓存了哪些文件。hcache在其基础上增加了查看整个操作系统Cache和根据使用Cache大小排序的特性。官网:https://github.com/silenceshell/hcache 2、hcache安装 2.1下载…
阅读更多...
Python Flask 入门开发

Python Flask 入门开发

Python基础学习&#xff1a; Pyhton 语法基础Python 变量Python控制流Python 函数与类Python Exception处理Python 文件操作Python 日期与时间Python Socket的使用Python 模块Python 魔法方法与属性 Flask基础学习&#xff1a; Python中如何选择Web开发框架&#xff1f;Pyth…
阅读更多...
【Tool】Matlab 数据分析可视化

【Tool】Matlab 数据分析可视化

一、问题描述 近期围绕imu总是出现问题&#xff0c;自己整理了一下将数据可视化的工具 二、imu 类 1. 待处理数据格式 # yaw roll pitch time -2.08131 -0.0741765 0.0200713 121.281000000 -2.08724 -0.0745256 0.0197222 121.301000000 -2.093 -0.075747…
阅读更多...
【机器学习基础】Python编程01：五个实用练习题的解析与总结

【机器学习基础】Python编程01：五个实用练习题的解析与总结

Python是一种广泛使用的高级编程语言，它在机器学习领域中的重要性主要体现在以下几个方面： 简洁易学：Python语法简洁清晰，易于学习，使得初学者能够快速上手机器学习项目。 丰富的库支持：Python拥有大量的机器学习库，如scikit-learn、TensorFlow、Keras和PyTorch等，这些…
阅读更多...
最新文章

Copyright @ 2022~2023