分析协议HTTP——Wireshark

原创 已于 2023-03-03 16:50:02 修改 · 4k 阅读 · 20 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#http #网络

于 2021-04-25 01:10:06 首次发布
本文通过Wireshark软件捕获并分析HTTP与TCP协议报文，详细解释HTTP请求与响应流程，TCP连接建立与释放的过程，并展示实际报文字段。

分析协议HTTP——Wireshark

一、实验目的

1、利用Wireshark软件分析HTTP及其下层协议（TCP协议）
2、了解网络中数据封装的概念
3、掌握HTTP及TCP协议的工作过程

二、实验内容

启动ethereal软件，进行报文截获
在浏览器访问www.xjtu.edu.cn页面。（打开网页，浏览并关闭页面）
停止报文截获，将截获命名为“http—学号”
分析截获报文。

三、实验要求

从截获的报文中选择HTTP请求报文（即get报文）和HTTP应答报文，并分析各字段的值；
综合分析截获的报文，概括HTTP协议的工作过程；
从截获报文中选择TCP建立连接和释放连接的报文，分析各个字段的值并概括TCP协议连接建立和释放的工作过程；

四、实验步骤

1、截获完整报文（已过滤不相关报文）

在这里插入图片描述

2、http报文分析

在这里插入图片描述

（1）请求报文

在这里插入图片描述

![在这里插入图片描述](https://img-blog.csdnimg.cn/20210424233041420.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0ZvdXJpZXJGaXNoZXI=,size_16,color_FFFFFF,t_70在这里插入图片描述

表项 内容
最低0.47元/天 解锁文章
Wireshark协议分析之HTTP
马赛克的博客
03-14 1255
一：前言 HTTP是万维网（WorldWide Web）的传输机制，允许浏览器通过连接Web服务器浏览网页。目前在大多数组织中，HTTP流量在网络中所占的比率是最高的 本文不会介绍HTTP传输的数据包结构，因为有着不同目的的数据包的内容差别会很大，该文只介绍HTTP的实际应用 二：使用HTTP浏览 HTTP常被用来浏览Web服务器上使用浏览器访问的网页 三：使用HTTP传送数据 ...
计算机网络——Wireshark软件使用与协议分析(ARP协议、IP与ICMP分析)
加载中.......
01-19 2万+
Wireshark软件使用与协议分析 ARP协议分析 使用 Wireshark 抓取局域网的数据包并进行分析： 1. 学习 Wireshark 基本操作：重点掌握捕获过滤器和显示过滤器。 2. 观察 MAC 地址：了解 MAC 地址的组成，辨识 MAC 地址类型。 3. 分析以太网帧结构：观察以太网帧的首部和尾部，了解数据封装成帧的原理。 4. 分析 ARP 协议：抓取 ARP 请求和应答报文，分析其工作过程。 IP与ICMP分析 启动 Wireshark，捕捉网络命令执行过程中本机接受和发送的数据报。
Wireshark 抓包分析 HTTP 请求、响应报文格式
@另维
08-19 2万+
文章目录报文结构HTTP 请求报文的请求行请求方法GET/HEADPOST/PUT其他方法URIURI 的格式URI 的编码HTTP 响应报文的状态行状态码HTTP 请求、响应头部字段 HTTP 协议再规范文档里详细定义了报文的格式，规定了组成部分，解析规则，还有处理策略，所以可以在 TCP/IP 层之上实现丰富灵活的功能，例如连接控制、缓存管理、数据编码、内容协商 报文结构 HTTP 协议是一个”纯文本“的协议，在实际传输的数据前要附加一些头数据，不过头数据都是ASCII码的文本，可以很容易地用肉眼阅读，
wireshark抓包分析HTTP协议，HTTP协议执行流程，
wangyuxiang946的博客
10-10 4万+
使用WireShark工具抓取HTTP协议的数据包，分析HTTP协议执行流程，分析HTTP请求响应报文中各个字段的作用。
通过Wireshark分析HTTP协议
热门推荐
wz_cow的博客
07-22 5万+
0x01 HTTP介绍 1. 什么是HTTP HTTP（HyperText Transfer Protocol，超文本传输协议）是Web系统最核心的内容，它是Web服务器和客户端直接进行数据传输的规则。Web服务器就是平时所说的网站，是信息内容的发布者。最常见的客户端就是浏览器，是信息内容的接受者。 HTTP（HyperText Transfer Protocol，超文本传输协议）协议是用于...
wireshark分析http协议详解
mmxhappy的专栏
01-22 6073
已经查看了由Web浏览器发送的请求，现在来观察Web服务器的应答。其实这一切都是历史原因，Expires首部是HTTP 1.0中提出来的，因为使用的是绝对日期，如果服务端和客户端时钟不同步的话（实际上这种情况非常常见），缓存可能就会认为文档已经过了保质期。no-store：在任何条件下，响应都不会被缓存，并且不会被写入到客户端的磁盘里，这也是基于安全考虑的某些敏感的响应才会使用这个。1.用户发起一个http请求，缓存获取到URL，根据URL查找是否有匹配的副本，这个副本可能在内存中，也可能在本地磁盘。
HTTP详解
mulinsen77的博客
04-09 507
注意之前有写关于长连接和短连接的文章。 HTTP是一个基于请求与相应模式的、无状态的、应用层的面向对象的协议，常常基于TCP的连接方式， HTTP1.1版本中给出一种持续连接（长连接）的机制，绝大多数的Web开发，都是构建在HTTp协议之上的Web应用。 HTTP协议的主要特点 HTTP前述 HTTP中的请求消息和响应消息都是由：开始行、消息报头、空行、消息正文组成。 其中 ，消息报头和消息正文...
掌握网络协议分析必备——Wireshark 1.8.2
Wireshark 1.8.2支持对大量网络协议进行深度捕获和分析，其中包括但不限于HTTP、HTTPS、FTP、TCP/IP、UDP、VoIP、DNS、DHCP等。这使得网络管理员和开发人员可以方便地对数据包进行捕获、过滤和分析。 #### 2. 实时...
哈工大计算机网络实验三——利用 Wireshark 进行协议分析
m0_62249876的博客
12-11 3452
在显示筛选规则中输入“tcp”,可以看到在本地主机和服务器之间传输的一系列tcp和http报文，你应该能看到包含SYN报文的三次握手。也可以看到有主机向服务器发送的一个HTTP POST报文和一系列的“http continuation”报文。启动Web浏览器和Wireshark，选择“capture”下拉菜单中的“Capture Options”命令，设置分组俘获的选项后，开始分组捕获。
Wireshark网络协议分析 - Wireshark速览
马赛琦的博客
01-30 1780
在阅读本文。
wireshark抓包实验之HTTP
10-24
计网wiresharkHTTP抓包实验。内容有下： 1. Is your browser running HTTP version 1.0 or 1.1? What version of HTTP is the server running? 我的浏览器运行的HTTP版本是1.1
结合Wireshark抓包分析，沉浸式体验HTTP请求的一次完整交互过程
最新发布
所有成功的背后，都是痛苦的坚持，所有的痛苦，都是傻瓜般的不放弃!
09-02 4648
HTTP连接本质就是使用TCP协议建立起的可靠连接进行请求发送与请求响应。1. DNS解析：当客户端（如浏览器）尝试访问一个网站时，它首先会尝试从本地缓存中查找域名对应的IP地址。如果本地缓存中没有找到，客户端会发送DNS查询请求到本地的DNS服务器。2. 建立TCP连接：客户端（如浏览器）向服务器发起连接请求，通常使用TCP/IP协议建立一个到服务器的TCP连接。这个过程称为三次握手（Three-way handshake），确保连接的可靠性。3. 客户端发送请求：客户端向服务器发送HTTP请求消息。
《计算机网络—自顶向下方法》 Wireshark实验（二）：HTTP协议分析
CarpeDiem
05-06 6811
本实验通过对具体的请求响应过程中协议内容的分析来理解和掌握 HTTP 协议的通信过程。结合《计算机网络——自顶向下方法》的HTTP实验加深对HTTP协议的理解。
图解用Wireshark进行Http协议分析
bcbobo21cn的专栏
03-23 3万+
一 安装WireShark 安装完成后，运行，如果出现NPF未运行的提示，如下图；说明可能是装的时候WinPcap未装上；一般安装Wireshark会同时自动安装Winpcap； 如果装了Winpcap，在C:\Windows\System32\drivers下，会出现npf.sys；另外系统带有npfs.sys，不是一个东西； 如果是npf服务未运行，在命...
WireShark –深入研究！ （HTTP请求分析）
08-14 163
Wireshark是一个网络协议分析器，用于Unix和Windows。 我只刷表面用这个工具，但迄今为止，当它派上用场的http请求进行分析，在网络上你的机器与其他人之间。 http://www.wireshark.org/ 在你开始之前 Wireshark的捕捉每一个请求，从而只点击开始当你准备拍摄，当你完成后点击停止 你需要你的IP地址 基本指令 下载，安装，运行 点击开始捕捉...
Wireshark抓包：详解Http协议--请求消息
主要分享测试的学习资源，帮助快速了解测试行业，帮助想转行、进阶、小白成长为高级测试工程师。
05-17 6655
一、TCP协议和UDP协议的区别 TCP协议和UDP协议的区别 1.TCP是面向连接的，所以有TCP三次握手和四次挥手的过程。UDP是无连接的协议，因为没建立任何的连接，所以没有握手和挥手的过程。 2.TCP有可靠的连接机制，所以TCP是一个可靠协议。UDP没有连接和确认机制，所以UDP协议会丢包，会出错，所以它是一个不可靠的协议。 3.TCP协议：数据量很大，防止它丢包，正确重传。（如果数据量很大，那么传输的时间会很长。中间网络中断了，要保证它能够重传。）对数据准确性很关心。UDP:数据量小。 4.速度
详解http协议
weixin_33775572的博客
03-12 584
防伪码：让坚持成为习惯，让放弃成为奢侈。http协议介绍http：Hyper Text Transfer Protocol 超文本传输协议，是互联网应用最为广泛的一种网络协议，主要用于Web服务。通过计算机处理文本信息，格式为HTML（Hyper Text Mark Language）超文本标记语言来实现。http协议的版本http 0.9：仅于用户传输html文档http 1.01.引入了MIM...
wireshark抓包分析http（保姆级教程）
m0_62117563的博客
08-15 1792
2.对抓出http包进行分析，分析得到的报文，并与学习到的知识相互印证。step 1：在使用Wireshark之前，获取到本机要使用。注：请求头请求方式不同，数据传输不一样，如，Get/Post。1学习安装使用wireshark软件，能在电脑上抓包。step 2：设置合适的过滤条件，开始抓包。（2）数据链路层以太网帧的头部信息。5.对抓取的HTTP进行分析。（1）物理层的数据帧详细概要。（3）网络层IP头部包信息。（4）传输层数据包头部信息。（HTTP协议分析）
HTTP协议与Wireshark网络抓包
YangMax1的博客
10-30 1480
这里写目录标题一、HTTP协议1. HTTP简介2. HTTP工作原理3. HTTP消息结构二、Wireshark1. Wireshark简介2. Wireshark工作流程三、抓包验证四、总结五、参考 一、HTTP协议 1. HTTP简介   HTTP协议是Hyper Text Transfer Protocol（超文本传输协议）的缩写,是用于从万维网（WWW:World Wide Web）服务器传输超文本到本地浏览器的传送协议。   HTTP是一个基于TCP/IP通信协议来传递数据（HTML 文件, 图
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值