分析协议HTTP——Wireshark

已于 2023-03-03 16:50:02 修改
阅读量3.9k 收藏 19
点赞数 3
CC 4.0 BY-SA版权
分类专栏： 计算机网络 文章标签： http 网络
于 2021-04-25 01:10:06 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/FourierFisher/article/details/116110516
本文通过Wireshark软件捕获并分析HTTP与TCP协议报文，详细解释HTTP请求与响应流程，TCP连接建立与释放的过程，并展示实际报文字段。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

分析协议HTTP——Wireshark

一、实验目的

1、利用Wireshark软件分析HTTP及其下层协议（TCP协议）
2、了解网络中数据封装的概念
3、掌握HTTP及TCP协议的工作过程

二、实验内容

启动ethereal软件，进行报文截获
在浏览器访问www.xjtu.edu.cn页面。（打开网页，浏览并关闭页面）
停止报文截获，将截获命名为“http—学号”
分析截获报文。

三、实验要求

从截获的报文中选择HTTP请求报文（即get报文）和HTTP应答报文，并分析各字段的值；
综合分析截获的报文，概括HTTP协议的工作过程；
从截获报文中选择TCP建立连接和释放连接的报文，分析各个字段的值并概括TCP协议连接建立和释放的工作过程；

四、实验步骤

1、截获完整报文（已过滤不相关报文）

在这里插入图片描述

2、http报文分析

在这里插入图片描述

（1）请求报文

在这里插入图片描述

![在这里插入图片描述](https://img-blog.csdnimg.cn/20210424233041420.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0ZvdXJpZXJGaXNoZXI=,size_16,color_FFFFFF,t_70在这里插入图片描述

表项
最低0.47元/天 解锁文章

200万优质内容无限畅学
结合Wireshark抓包分析，沉浸式体验HTTP请求的一次完整交互过程
所有成功的背后，都是痛苦的坚持，所有的痛苦，都是傻瓜般的不放弃!
09-02 4257
HTTP连接本质就是使用TCP协议建立起的可靠连接进行请求发送与请求响应。1. DNS解析：当客户端（如浏览器）尝试访问一个网站时，它首先会尝试从本地缓存中查找域名对应的IP地址。如果本地缓存中没有找到，客户端会发送DNS查询请求到本地的DNS服务器。2. 建立TCP连接：客户端（如浏览器）向服务器发起连接请求，通常使用TCP/IP协议建立一个到服务器的TCP连接。这个过程称为三次握手（Three-way handshake），确保连接的可靠性。3. 客户端发送请求：客户端向服务器发送HTTP请求消息。
【网络安全 | 网络协议】结合Wireshark讲解HTTP协议
等风来
12-26 5946
超文本传输协议（Hypertext Transfer Protocol，HTTP）是一个简单的请求-响应协议，它指定了客户端可能发送给服务器什么样的消息以及得到什么样的响应。
wireshark抓包分析HTTP协议，HTTP协议执行流程，
wangyuxiang946的博客
10-10 4万+
使用WireShark工具抓取HTTP协议的数据包，分析HTTP协议执行流程，分析HTTP请求响应报文中各个字段的作用。
Wireshark怎么抓包并分析（非常详细），从零基础到精通，收藏这篇就够了！
最新发布
Button12138的博客
06-06 2289
看完这篇文章，你是不是感觉Wireshark也没那么难了？只要掌握了基本概念和操作，你就可以像一位经验丰富的。
通过Wireshark分析HTTP协议
热门推荐
wz_cow的博客
07-22 5万+
0x01 HTTP介绍 1. 什么是HTTP HTTP（HyperText Transfer Protocol，超文本传输协议）是Web系统最核心的内容，它是Web服务器和客户端直接进行数据传输的规则。Web服务器就是平时所说的网站，是信息内容的发布者。最常见的客户端就是浏览器，是信息内容的接受者。 HTTP（HyperText Transfer Protocol，超文本传输协议）协议是用于...
wireshark分析http协议详解
mmxhappy的专栏
01-22 5167
已经查看了由Web浏览器发送的请求，现在来观察Web服务器的应答。其实这一切都是历史原因，Expires首部是HTTP 1.0中提出来的，因为使用的是绝对日期，如果服务端和客户端时钟不同步的话（实际上这种情况非常常见），缓存可能就会认为文档已经过了保质期。no-store：在任何条件下，响应都不会被缓存，并且不会被写入到客户端的磁盘里，这也是基于安全考虑的某些敏感的响应才会使用这个。1.用户发起一个http请求，缓存获取到URL，根据URL查找是否有匹配的副本，这个副本可能在内存中，也可能在本地磁盘。
HTTP详解
mulinsen77的博客
04-09 478
注意之前有写关于长连接和短连接的文章。 HTTP是一个基于请求与相应模式的、无状态的、应用层的面向对象的协议，常常基于TCP的连接方式， HTTP1.1版本中给出一种持续连接（长连接）的机制，绝大多数的Web开发，都是构建在HTTp协议之上的Web应用。 HTTP协议的主要特点 HTTP前述 HTTP中的请求消息和响应消息都是由：开始行、消息报头、空行、消息正文组成。 其中 ，消息报头和消息正文...
互联网应用与应用层协议分析——Wireshark实验报告
实验目的是让学生理解这些服务的作用，并通过Wireshark工具来深入分析HTTP、FTP、SMTP和DNS协议的工作过程。实验内容包括配置WWW服务器，分析HTTP协议，使用DNS进行域名解析，FTP文件传输以及SMTP邮件服务的通信过程...
掌握网络协议分析必备——Wireshark 1.8.2
Wireshark 1.8.2支持对大量网络协议进行深度捕获和分析，其中包括但不限于HTTP、HTTPS、FTP、TCP/IP、UDP、VoIP、DNS、DHCP等。这使得网络管理员和开发人员可以方便地对数据包进行捕获、过滤和分析。 #### 2. 实时...
网络流量分析——wireshark入门笔记
2301_81643610的博客
10-12 1679
抓包过滤器类型Type（host、net、port）、方向Dir（src、dst）、协议Proto（ether、ip、tcp、udp、http、icmp、ftp等）、逻辑运算符（&& 与、|| 或、！数据包详细信息面板是最重要的，用来查看协议中的每一个字段。2. 数据包列表， 显示捕获到的数据包，每个数据包包含编号，时间戳，源地址，目标地址，协议，长度，以及数据包信息。网络流量分析其主要目的是通过深入分析网络流量数据，探测网络中的异常行为，识别潜在的威胁，并及时采取相应的安全措施。
《计算机网络—自顶向下方法》 Wireshark实验（二）：HTTP协议分析
CarpeDiem
05-06 6595
本实验通过对具体的请求响应过程中协议内容的分析来理解和掌握 HTTP 协议的通信过程。结合《计算机网络——自顶向下方法》的HTTP实验加深对HTTP协议的理解。
wireshark抓包实验之HTTP
10-24
计网wiresharkHTTP抓包实验。内容有下： 1. Is your browser running HTTP version 1.0 or 1.1? What version of HTTP is the server running? 我的浏览器运行的HTTP版本是1.1
图解用Wireshark进行Http协议分析
bcbobo21cn的专栏
03-23 3万+
一 安装WireShark 安装完成后，运行，如果出现NPF未运行的提示，如下图；说明可能是装的时候WinPcap未装上；一般安装Wireshark会同时自动安装Winpcap； 如果装了Winpcap，在C:\Windows\System32\drivers下，会出现npf.sys；另外系统带有npfs.sys，不是一个东西； 如果是npf服务未运行，在命...
WireShark –深入研究！ （HTTP请求分析）
08-14 153
Wireshark是一个网络协议分析器，用于Unix和Windows。 我只刷表面用这个工具，但迄今为止，当它派上用场的http请求进行分析，在网络上你的机器与其他人之间。 http://www.wireshark.org/ 在你开始之前 Wireshark的捕捉每一个请求，从而只点击开始当你准备拍摄，当你完成后点击停止 你需要你的IP地址 基本指令 下载，安装，运行 点击开始捕捉...
Wireshark抓包：详解Http协议--请求消息
主要分享测试的学习资源，帮助快速了解测试行业，帮助想转行、进阶、小白成长为高级测试工程师。
05-17 6573
一、TCP协议和UDP协议的区别 TCP协议和UDP协议的区别 1.TCP是面向连接的，所以有TCP三次握手和四次挥手的过程。UDP是无连接的协议，因为没建立任何的连接，所以没有握手和挥手的过程。 2.TCP有可靠的连接机制，所以TCP是一个可靠协议。UDP没有连接和确认机制，所以UDP协议会丢包，会出错，所以它是一个不可靠的协议。 3.TCP协议：数据量很大，防止它丢包，正确重传。（如果数据量很大，那么传输的时间会很长。中间网络中断了，要保证它能够重传。）对数据准确性很关心。UDP:数据量小。 4.速度
Wireshark协议分析之HTTP
马赛克的博客
03-14 1199
一：前言 HTTP是万维网（WorldWide Web）的传输机制，允许浏览器通过连接Web服务器浏览网页。目前在大多数组织中，HTTP流量在网络中所占的比率是最高的 本文不会介绍HTTP传输的数据包结构，因为有着不同目的的数据包的内容差别会很大，该文只介绍HTTP的实际应用 二：使用HTTP浏览 HTTP常被用来浏览Web服务器上使用浏览器访问的网页 三：使用HTTP传送数据 ...
详解http协议
weixin_33775572的博客
03-12 552
防伪码：让坚持成为习惯，让放弃成为奢侈。http协议介绍http：Hyper Text Transfer Protocol 超文本传输协议，是互联网应用最为广泛的一种网络协议，主要用于Web服务。通过计算机处理文本信息，格式为HTML（Hyper Text Mark Language）超文本标记语言来实现。http协议的版本http 0.9：仅于用户传输html文档http 1.01.引入了MIM...
wireshark抓包分析http（保姆级教程）
m0_62117563的博客
08-15 1654
2.对抓出http包进行分析，分析得到的报文，并与学习到的知识相互印证。step 1：在使用Wireshark之前，获取到本机要使用。注：请求头请求方式不同，数据传输不一样，如，Get/Post。1学习安装使用wireshark软件，能在电脑上抓包。step 2：设置合适的过滤条件，开始抓包。（2）数据链路层以太网帧的头部信息。5.对抓取的HTTP进行分析。（1）物理层的数据帧详细概要。（3）网络层IP头部包信息。（4）传输层数据包头部信息。（HTTP协议分析）
HTTP协议与Wireshark网络抓包
YangMax1的博客
10-30 1375
这里写目录标题一、HTTP协议1. HTTP简介2. HTTP工作原理3. HTTP消息结构二、Wireshark1. Wireshark简介2. Wireshark工作流程三、抓包验证四、总结五、参考 一、HTTP协议 1. HTTP简介   HTTP协议是Hyper Text Transfer Protocol（超文本传输协议）的缩写,是用于从万维网（WWW:World Wide Web）服务器传输超文本到本地浏览器的传送协议。   HTTP是一个基于TCP/IP通信协议来传递数据（HTML 文件, 图
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值