wireshark使用

downloads&installation

downloads:
 https://www.wireshark.org/download.html

installation
Just follow the default config and complete the installation.

supplements
wireshark能获取HTTP，也能获取HTTPS，但是不能解密HTTPS

reference
https://blog.youkuaiyun.com/hnjb5873/article/details/48657001

设置-捕获接口

入口【捕获】-【选项】
选择要捕获的接口，点击【开始】就能捕获网络数据

使用filter

上一步完成后，会有很多数据，为了捕获自己想要的数据，必选使用删选。
ip.src ==39.100.150.108 显示源地址为39.100.150.108
ip.dst==39.100.150.108, 目标地址为39.100.150.108
 tcp.port ==80,  端口为80的  or  tcp.srcport == 80,  只显示TCP协议的愿端口为80的。
 http.request.method=="GET",   只显示HTTP GET方法的。
 逻辑运算符为 AND/ OR

认识界面

packet details pane

tcp的封包详情：
Frame:   物理层的数据帧概况
Ethernet II: 数据链路层以太网帧头部信息
Internet Protocol Version 4: 互联网层IP包头部信息
Transmission Control Protocol:  传输层T的数据段头部信息，此处是TCP

http的封包详情：
Frame:   物理层的数据帧概况
Ethernet II: 数据链路层以太网帧头部信息
Internet Protocol Version 4: 互联网层IP包头部信息
Transmission Control Protocol:  传输层T的数据段头部信息，此处是TCP
Hypertext Transfer Protocol:  应用层的信息，此处是HTTP协议

TCP 三次握手

the end!!!