使用Wireshark抓取http,分析http协议

本文详细介绍如何使用Wireshark抓取HTTP数据包,并分析其请求与响应特征。包括选择网卡、设置过滤条件、抓取指定网站的HTTP流量、解析物理层、数据链路层、网络层、传输层及应用层数据,重点解读HTTP请求与响应报文结构。

一.使用Wireshark抓取http,分析http协议
1.由于现在传输的协议大多采取https,利用SSL加密传输,使得网页使用http明文传输的少之又少,所以,本次的学习目的不在于能够抓取到使用http传输的明文的敏感信息,而在于能够找到http的请求和响应是那种特征。以及http协议的各个字段代表的含义及意义。
2.在使用Wireshark之前,获取到本机要使用抓包工具使用的网卡,通过,如下图所示,选取合适的:
本人选取的是物理连接的,请根据各自的实际情况选择3.设置合适的过滤条件,开始抓包,本文,使用的网址是:http://www.babytree.com/
在这里插入图片描述
4.辨别请求和响应包
请求包:
在这里插入图片描述响应:
在这里插入图片描述
5.对抓取的HTTP进行分析
在这里插入图片描述(1)物理层的数据帧详细概要
在这里插入图片描述(2)数据链路层以太网帧的头部信息
在这里插入图片描述
(3)网络层IP头部包信息
在这里插入图片描述(4)传输层数据包头部信息
在这里插入图片描述(5)应用层分析(HTTP协议分析)
1)请求报头:
请求报文的结构:
在这里插入图片描述
报文分析
住在这里插入图片描述注:请求头请求方式不同,数据传输不一样,如,Get/Post
2)响应报文
在这里插入图片描述在这里插入图片描述

评论 4
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值