wireshark的使用

最新推荐文章于 2025-09-05 15:04:40 发布
转载 最新推荐文章于 2025-09-05 15:04:40 发布 · 62 阅读 · 0 ·
CC 4.0 BY-SA版权
原文链接：http://www.cnblogs.com/tech-bird/p/3950352.html
文章标签：

#运维

本文详细介绍了从输入网址到获取网页内容的整个过程。包括DNS域名解析阶段的查询与响应，TCP三次握手建立连接，以及HTTP协议的具体应用。通过实际案例展示了数据包在网络中的传输细节。

1. 过滤

比如输入www.baidu.com

使用域名过滤条件为

跟踪的过程是：

105和106是dns查询，108和115是dns回应，为什么会有两条，我也不是和清楚

展开106

可以它使用的是UDP协议

打开115

 

这里面可以看出回应的ip是 180.97.33.107，而且有两个记录

下面还有authoritative nameservers 就是权限域名服务器

 

那么我们要分析一下这个地址180.97.33.107

接下来就是三次握手，三次握手是TCP协议

然后接下来就是http协议

 

转载于:https://www.cnblogs.com/tech-bird/p/3950352.html

《网络安全自学教程》- Wireshark使用教程
wangyuxiang946的博客
04-18 7万+
Wireshark安装入门，Wireshark工具使用教程，Wireshark过滤操作
Wireshark使用教程
wynn1123的博客
04-30 6501
菜单栏：用于调试、配置工具栏：常用功能的快捷方式过滤栏：指定过滤条件，过滤数据包数据包列表：核心区域，每一行就是一个数据包数据包详情：数据包的详细数据数据包字节：数据包对应的字节流，二进制。
wireshark使用
weixin_45440497的博客
05-23 3136
在Wireshark中，POST请求会显示为“POST /path/to/resource HTTP/1.1”，并且可以在HTTP协议层的“Data”或“Payload”字段中查看到提交的数据内容。：用于从服务器获取资源。在Wireshark中，PUT请求会显示为“PUT /path/to/resource HTTP/1.1”，并且可以在HTTP协议层的“Data”或“Payload”字段中查看到更新的数据内容。HTTP协议中，除了GET方法外，还有其他几种常用的请求方法，每种方法都有其特定的意义和用途。
Wireshark使用详解
weixin_43790613的博客
02-10 2万+
文章目录 如果测试本地地址，需要在本地环回口测试，如果去外网，需要在WLAN接口测试
wireshark使用教程
fedorayang的专栏
01-09 2429
Wireshark](https://www.wireshark.org/) 是一款自由开源的网络协议分析器，它在全球被广泛使用。由于GUI wireshark抓包时间长了会导致内存溢出崩溃,使用命令行可以避免抓包程序崩溃.理论上抓包一直继续,直到把磁盘占满,生成的抓包文件会在指定文件夹中按照日期时间顺序依次累加.用于USB抓包,实验性质,还没有稳定,是否安装.用于USB协议分析.由于有的抓包电脑存在多网卡,需要在抓包前确定抓取哪一个网卡的报文.-i 1 表示抓取网卡编号为1的网卡数据包;
Wireshark使用指南
潮听哥的博客
03-10 1万+
一、Wireshark简介 Wireshark是一种用于剖析网络流量和分析数据包的开源工具。 二、如何捕获报文 点击 捕获->选项，打开捕获窗口 网卡设备/流量/捕获过滤器，点击“开始”按钮开始抓包 输出（指定缓存文件）/选项（显示、名称解析、自动停止抓包条件） 面板 点击捕获->停止，停止抓包 Input 输出 选项 Wireshark面板 快捷工具栏 数据包的颜色 设置时间格式 数据包列表面板的标记符号 四种流跟踪...
Wireshark 使用
花语无痕的博客
01-17 1615
使用wireshark的人必须了解网络协议，否则就看不懂wireshark了。 Wireshark不能做的 为了安全考虑，wireshark只能查看封包，而不能修改封包的内容，或者发送封包。 Wireshark VS Fiddler Fiddler是在windows上运行的程序，专门用来捕获HTTP，HTTPS的。 wireshark能获取HTTP，也能获取HTTPS，但是不能解密HTTPS，所以wireshark看不懂HTTPS中的内容 总结，如果是处理HTTP,HTTPS 还是用Fidd
【最详细】Wireshark使用教程
热门推荐
未名编程
07-18 3万+
实验声明：本实验教程仅供研究学习使用，请勿用于非法用途，违者一律自行承担所有风险！ 原理步骤1.安装2.wireshark使用3.先看几个数据包，熟悉一下wireshark4.wireshark过滤规则4.1 地址过滤4.2 端口过滤4.4 其他常用过滤5.流查看6.数据包保存说明总结 原理 wireshark是一款网络嗅探工具。可以监视网络的状态、数据流动情况以及网络上传输的信息。当信息以明文的形式在网络上传输时，便可以使用网络监听的方式来进行攻击。将网络接口设置在监听模式，便可以将网上传输的源源.
Wireshark零基础使用教程（超详细）_wireshark使用教程
weixin_42340783的博客
06-20 3542
菜单栏：用于调试、配置工具栏：常用功能的快捷方式过滤栏：指定过滤条件，过滤数据包数据包列表：核心区域，每一行就是一个数据包数据包详情：数据包的详细数据数据包字节：数据包对应的字节流，二进制。
Wireshark零基础使用教程（超详细）_wireshark使用教程入门
2401_84300255的博客
04-28 7145
有时候我们需要导出多个数据包，Wireshark有一个导出标记的数据包的功能，我们将需要导出的数据包都标记起来，就可以同时导出多个数据包。局域网的所有流量都会发送给我们的电脑，默认情况下，我们的电脑只会对自己mac的流量进行解包，而丢弃其他mac的数据包。开启混杂模式后，我们就可以解析其他mac的数据包，因此，我们使用Wireshark时，通常都会开启混杂模式。而删除字段时，需要在指定的列名位置右键，以防误删。数据包列表是最常用的模块之一，列表中有一些默认显示的列，我们可以添加、删除、修改显示的列。
Wireshark使用教程用户手册 超清晰完整版《pdf文档》
12-05
Wireshark使用教程用户手册 超清晰完整版《pdf文档》 Wireshark 是网络包分析工具。网络包分析工具的主要作用是尝试捕获网络包， 并尝试显示包的尽可能详细的情况。你可以把网络包分析工具当成是一种用来测量有什么...
WireShark使用教程.pdf
06-27
过滤是Wireshark使用中的核心技巧。过滤器分为两种：显示过滤器和捕获过滤器。显示过滤器在主界面中直接输入，用于筛选已捕获的记录；捕获过滤器在Capture > Capture Filters中设置，用于在捕获阶段减少无关数据包的...
Wireshark使用手册PDF
04-10
使用Wireshark，用户可以进行以下操作： 1. 对网络流量进行实时监控和数据包捕获，包括过滤和排序网络流量。 2. 详细查看数据包的各个层次的协议信息，包括链路层、网络层、传输层和应用层。 3. 解码和分析网络...
Wireshark使用详解.pdf
10-08
作为开源软件项目，Wireshark用GPL协议发行，用户可以在任意数量的机器上免费使用，不用担心授权和付费问题，所有的源代码在GPL框架下都可以免费使用。这使得人们可以很容易在Wireshark上添加新的协议，或者将其作为...
Wireshark使用教程用户手册 超清晰完整版pdf
04-18
Wireshark 是网络包分析...《Wireshark使用教程用户手册》主要讲述的是Wireshark的具体使用，Wireshark 可以截取各种网络封包，显示网络封包的详细信息。使用wireshark的人必须了解网络协议，否则就看不懂wireshark了。
公司两条宽带 + AD 域控，DNS 这样配才最稳！
IT小农工
09-05 300
把“运营商 DNS”放在路由器 WAN 口做策略，把“公共 DNS”放在 AD 转发器做兜底 —— 双保险，稳！
Docker Registry 实现原理、适用场景、常用操作及搭建详解
最新发布
tianyuanwo的专栏
09-05 622
摘要： Docker Registry 是用于存储和分发容器镜像的无状态服务，支持多种存储后端（本地/云存储）和认证方式（基础认证/OAuth2）。其核心功能包括镜像分层管理、API 访问、垃圾回收等，适用于企业私有镜像管理、CI/CD 集成及多环境隔离。部署方案涵盖快速单机版（官方镜像）、企业级方案（Harbor）及高可用架构（S3 存储+负载均衡）。关键注意事项包括强制 HTTPS、存储规划、定期备份及性能调优，确保安全性与稳定性。
Web性能调优指南：Nginx, PHP-FPM与MySQL配置优化实战
Clownseven的博客
09-04 598
服务器配置不低，网站却依然卡顿？问题可能出在软件的“默认设置”上！本篇深度调优指南，将带你化身“性能工程师”，逐层优化你的Web技术栈。学习如何精细化配置Nginx的并发与缓存、计算PHP-FPM的最佳进程数，以及设置MySQL的核心缓冲池，彻底释放服务器潜力。
VMware by Broadcom 认证考试信息
yangbao888的博客
09-05 370
VMware认证考试摘要：考试仅需通过1门，包含60-70道英文选择题（单选/多选），满分500分，300分及格。成绩当场显示，24小时内发正式报告。全国PearsonVUE考点可预约。2024-2025年已有多个VCP证书成功案例，最新考试资料及Workstation版本可下载。证书样式2025年已更新。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值