网络通信的抓包分析

最新推荐文章于 2025-06-20 11:46:39 发布
原创 最新推荐文章于 2025-06-20 11:46:39 发布 · 1.2w 阅读 · 38 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

首先 ping 交大官网地址，可以 ping 202.117.1.13，也可以 ping www.xjtu.edu.cn，可到结果如下


在 wireshark 中，搜索对应的 ip 地址 202.117.1.13，可得到结果如下分析可知，最初的源地址是 192.168.3.11，然后经过 icmp 协议，传到目的地址 202.117.1.13。其中，这个过程的初始时间为 ttl=128，每经过一个路由器， ttl 减 1，当 ttl 变为 0 的时包被丢弃，路由器向源地址发送一个超时通知。如图可知，在传输过程中，目的地址会经过很多的路由，当目的地址接收到原地址发来的消息，并进行返回后，可以观察到，此时的时间变为 ttl=60，说明往返的时间为 68.

对交大官网的地址进行追踪， tracert 202.117.1.13，可以发现，他经过了四个路由，最终到达目的地址

最低0.47元/天 解锁文章

200万优质内容无限畅学
一站式讲解Wireshark网络抓包分析的若干场景、过滤条件及分析方法
dvlinker的技术专栏
10-17 5万+
本文详细讲解常用的抓包工具、抓包分析的网络场景、分析抓包时的多种过滤条件以及如何结合常用的协议去分析排查问题，给大家提供一个借鉴或参考。
网络抓包，分析基本功
07-11
网络基本功之tcpdump抓包技能，以及使用wireshark工具分析抓包
网络抓包工具分析
IT做不好就得挨踢
07-02 4491
原文：http://xiaojiaozhu0.blog.163.com/blog/static/29907512200781543025967/ 网络抓包分析方法大全     我们知道，网络协议分析软件以嗅探方式工作，它必须要采集到网络中的原始数据包，才能准确分析网络故障。但如果安装的位置不当，采集到的数据包将会存在较大的差别，从而会影响分析的结果，并导致上述问题的出现。     鉴于这
wireshark抓包分析TCP数据包
最新发布
ve9etable的博客
06-20 6995
1、直接从TCP的三次握手开始说起 三次握手就是客户与服务器建立连接的过程 客户向服务器发送SYN（SEQ=x）报文，然后就会进入SYN_SEND状态 服务器收到SYN报文之后，回应一个SYN（SEQ=y）ACK（ACK=x+1）报文，然后就会进入SYN_RECV状态 客户收到服务器的SYN报文，回应一个ACK（ACK=y+1）报文，然后就会进入Established状态 图片来自百度百科 举例时间到！我们把客户端比作男生，服务器比作女生 第一次握手就像是男生对女生的告白：我喜欢你我们在一起吧。
WireShark抓包分析
热门推荐
hebbely的博客
01-14 20万+
简述：本文介绍了抓包数据含义，有TCP报文、Http报文、DNS报文。如有错误，欢迎指正。 1、TCP报文 TCP：（TCP是面向连接的通信协议，通过三次握手建立连接，通讯完成时要拆除连接，由于TCP 是面向连接的所以只能用于点对点的通讯）源IP地址：发送包的IP地址；目的IP地址：接收包的IP地址；源端口：源系统上的连接的端口；目的端口：目的系统上的连接的端口。 T
网络抓包分析
weixin_45561510的博客
12-16 6177
网络抓包分析 1，网络抓包介绍 1、Tcpdump简介 tcpdump 命令是基于unix系统的命令行的数据报嗅探工具，可以抓取流动在网卡上的数据包。它的原理大概如下：**linux 抓包是通过注册一种虚拟的底层网络协议来完成对网络报文（准确的是网络设备）消息的处理权。**当网卡接收到一个网络报文之后，它会遍历系统中所有已经注册的网络协议，如以太网协议、x25协议处理模块来尝试进行报文的解析处理。当抓包模块把自己伪装成一个网络协议的时候，系统在收到报文的时候就会给这个伪协议一次机会，让它对网卡收到的包进行一
网络抓包及分析
shanghaichongmin的博客
10-22 7043
今天我们主要来讲一下网络抓包的教程，我们用WireShark来说明 我们先说明下抓包工具界面 我们现在本地机子上用上面两个比较多 上面是抓无线网卡，就是你访问外网的包 下面是抓环回地址，就是你访问127.0.0.1或localhost的包 我们抓上面WLAN的包进行解说 我们先启动抓包 抓包开始了，然后我们会获得抓包的一系列数据，我们多访问几个页面，然后我们去网上随便找个页面的logo访问下：http://www.hznmv.com/Public/skin1/img/pic/l...
【网络协议分析】基于Wireshark的小程序接口请求抓包与分析：网络通信机制及问题排查系统设计教程使用Wireshark
05-20
内容概要：本文档为《Wireshark抓包分析小程序接口请求教程》，主要介绍使用Wireshark工具对小程序接口请求进行抓包分析的方法。首先阐述了准备工作，包括Wireshark的安装与环境配置；接着讲解了如何开始抓包，如...
网络协议抓包嗅探分析软件
02-20
网络协议抓包嗅探分析软件是一种用于捕获和分析网络数据包的工具，它能够监听网络上的数据流动，记录下每一个经过网络接口的数据包信息，并以可视化的方式展示出来。这些信息包括数据包的源地址、目的地址、端口号、...
C#使用TCP/UDP协议通信并用Wireshark抓包分析数据
01-27
进行通信，使用Wireshark抓包软件抓取发送的包并分析数据结构，由于涉及到客户端和通信端，可以使用两台电脑，一台电脑编写客户端代码，一台电脑编写服务器端代码，也可以在一台电脑上开两个 VS2019同时编译两个端，...
Wireshark抓包分析微信功能----tcp/ip选修课期末大作业
01-07
**TCP/IP通信协议详解与Wireshark抓包分析** 在信息技术领域，TCP/IP通信协议是互联网上数据交换的基础。TCP（传输控制协议）和IP（因特网协议）是这个协议族中的两个核心组件，负责确保数据的可靠传输和网络寻址。...
非常好的网络抓包分析工具
10-20
非常好的网络抓包分析工具CommViewv6.0.590正式特别版，推荐使用
最好用的网络抓包分析工具CommView
10-15
内含补丁程序，完美支持XP及以上操作系统，仅供学习，如需商用请购买正版软件。一款功能强大的商用网络抓包和协议分析软件，它不仅可用来观察网络连线、重要的IP资料统计分析，如TCP、UDP、及ICMP，还可以监控的工作，并可显示内部及外部IP位址、Port位置、主机名称等重要资讯。它可以使网关路由器（或者防火墙）的内网口连接到同一台交换机上，因为这是lan流量的汇聚点，同时要把交换机配置成把网关内网口的流量复制到工作站端口，这样才能捕捉到网络上所有对外的流量。
Wireshark——抓包分析
qq_45951891的博客
11-04 4万+
ICMP (Internet Control Message Protocol，网际报文控制协议）是Internet 协议族的核心协议之一，它主要用在网络计算机的操作系统中发送出错信息。TCP (Transmission Control Protocol，传输控制协议）是一种面向连接的、可靠的、基于P的传输层协议。在这层上工作的不止一个协议，但是最普遍的就是互联网协议(IP）。该协议用来支撑那些需要在计算机之间传输数据的网络应用，包括网络视频会议系统在内的众多客户/服务器模式的网络应用。
Wireshark-----抓包分析
HakuMaster的博客
07-13 2万+
它的创始人是Gerald Combs，前身是Ethereal，作为开源项目经过众多开发者的完善它已经成为使用量最大的安全工具之一。ICMP (Internet Control Message Protocol，网际报文控制协议）是Internet 协议族的核心协议之一，它主要用在网络计算机的操作系统中发送出错信息。在这层上工作的不止一个协议，但是最普遍的就是互联网协议(IP）。点击 捕获-->选项，取消勾选“在所有接口上使用混杂模式”，选择自己需要的网卡，例如WLAN，点击确定即可；
网络抓包与分析
ignorewho的博客
06-13 3323
抓包命令：1.指定网卡、搜集所有报文、保存到指定位置:tcpdump -i eth0 -s 0 -w /home/test.pcap2.指定tcp/udp协议：tcpdump tcp -i eth0 -s 0 -w /home/test.pcap3.指定源ip:tcpdump -i eth0 src host xx.xx.xx.xx4.指定目的ip:tcpdump -i eth0 dst host...
抓包分析
weixin_43689344的博客
10-27 912
抓包分析 用Fiddler进行抓包分析 抓取HTTPS数据包 怕取腾讯视频评论 所谓抓包分析，就是网站的传输的数据包，数据会隐藏在网址的源代码，或者不在源代码中，所以要通过抓包分析，去抓取哪些隐藏起来的信息。 下载Fiddlers，在对应的浏览器里面安装，在高级，选择使用代理服务器。爬虫抓取工具，比如去分析淘宝的评论，在fiddler中找到评论的url，复制到文档上，并且进行分析，找到他的规律，比...
如何使用QDBus工具进行网络通信抓包分析？
11-19
QDBus工具是Qt库的一部分，专用于在Qt应用程序之间进行跨进程通信，基于D-Bus的消息总线系统。如果你想通过QDBus进行网络通信抓包分析，通常不是直接用于这个目的，因为它的主要作用是在本地机器上进行应用程序间的通信。 然而，如果你的目标是调试或监控远程服务（比如通过QDBusConnection），你可以做以下几步： 1. **连接到远程服务**：首先，你需要创建一个`QDBusConnection`实例，指定目标服务的名称和运行位置（如bus地址）。 ```cpp QDBusConnection connection("session", "unix:path=/run/dbus/system_bus_socket"); ``` 2. **发送消息并接收响应**：使用`QDBusMessage`发送请求，并监听返回的结果。 ```cpp QDBusMessage message = QDBusMessage::createCall("org.MyService", "/MyObject", "myMethod", arguments); connection.send(message); QDBusReply<SomeResponseType> reply = message.waitForReply(); if (reply.isError()) { // 处理错误 } else { SomeResponseType result = reply.value(); // 分析结果 } ``` 3. **使用抓包工具**：尽管如此，对于更详细的网络抓包分析，你应该使用专门的网络分析工具，如Wireshark、tcpdump等。这些工具可以捕获到QDBus通信的底层数据包，包括HTTP、TCP/IP等协议信息。 4. **分析网络包**：在抓包工具中，搜索特定的端口（比如D-Bus默认的13700端口）和协议，然后查看相关的会话，以了解数据交换过程。 注意，这仅限于分析由QDBus引发的内部网络通信，对于Internet上的公开API，你仍然需要依赖专门的网络抓包工具。
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值