【Linux/Windows】Wireshark抓包工具下载、安装、使用、数据分析、常用知识点

news2024/11/15 9:26:59

在这里插入图片描述

文章目录

  • Linux版下载
  • Windows版下载
  • Wireshark使用
  • Wireshark测试Tcp三次握手
  • Wireshark常见过滤条件
  • 本篇小结

更多相关内容可查看

在一个阳光明媚的周五清晨，一起快乐的玩耍一下Wireshark

Linux版下载

1.使用yum安装wireshark

yum -y install wireshark

在这里插入图片描述

2.使用yum安装wireshark-gnome

yum -y install wireshark-gnome

在这里插入图片描述

3.启动会自动弹出Wireshark

sudo wireshark

4.指定网络接口进行数据包捕获
在这里插入图片描述

5.我这里选择了我的服务器-start

在这里插入图片描述

6.查看数据

在这里插入图片描述

Windows版下载

附官网地址：https://www.wireshark.org/download.html

1.按照系统版本选择下载，下载完成后，按照软件提示一路Next安装即可

在这里插入图片描述

Wireshark使用

Linux与Windows界面稍有不同，因Linux在上文已经描述过了，所以这里以windows的为例，来进行抓包尝试

1.打开Wireshark网络分析器,我这里选择了WLAN第一个进行抓包，就可以进行玩耍了

在这里插入图片描述
2.进行数据过滤--会发现有很多大量的信息数据，想找一个自己想要的数据去分析比较费劲
这里是ping的huawei的地址

ping www.huawei.com

过滤条件为

ip.addr == 122.5.53.109 and icmp

在这里插入图片描述

3.针对华为输出的数据进行数据分区

在这里插入图片描述

4.数据列表区分析

在这里插入图片描述
5.数据详细区分析

在这里插入图片描述

Wireshark捕获的网络数据包的详细信息，分为以下四部分：

  1. Frame Information（帧信息）:

    • Frame 1380: 这是数据包的序号，表明这是捕获的第1380个数据包。
    • 74 bytes on wire (592 bits): 数据包在网络上传输时的大小是74字节，或者592位。
    • 74 bytes captured (592 bits): 实际捕获的数据包大小也是74字节，或者592位。

  2. Ethernet Information（以太网信息）:

    • Ethernet II: 表示使用的是Ethernet II帧类型，这是最常见的以太网帧格式。
    • Src: Intel_52:62:e6 (3c:f0:11:52:62:e6): 源MAC地址是3c:f0:11:52:62:e6，制造商是Intel。
    • Dst: Cisco_fff:ff:20 (00:00:0c:ff:ff:20): 目标MAC地址是00:00:0c:ff:ff:20，制造商是Cisco。

  3. IP Information（IP信息）:

    • Internet Protocol Version 4: 表明这是一个IPv4数据包。
    • Src: 10.46.184.213: 源IP地址是10.46.184.213。
    • Dst: 122.55.53.109: 目标IP地址是122.55.53.109。

  4. Protocol Information（协议信息）:

    • Internet Control Message Protocol: 表明数据包使用的是ICMP协议，这是用于发送错误消息和操作信息的网络层协议。

Wireshark测试Tcp三次握手

Tcp三次握手流程：

  • 第一步：客户端发送一个SYN=1，ACK=0标志的数据包给服务端，请求进行连接，这是第一次握手；
  • 第二步：服务端收到请求并且允许连接的话，就会发送一个SYN=1，ACK=1标志的数据包给发送端，告诉它，可以通讯了，并且让客户端发送一个确认数据包，这是第二次握手；
  • 第三步：服务端发送一个SYN=0，ACK=1的数据包给客户端，告诉它连接已被确认，这就是第三次握手。TCP连接建立，开始通讯。

1.ping一下百度，进行抓包尝试

ping命令

ping www.baidu.com

过滤条件

ip.addr == 110.242.68.4

在这里插入图片描述

2.分析详细信息

① 第一次握手：客户端发送一个TCP，标志位为SYN，序列号为0， 代表客户端请求建立连接。 如下图。

在这里插入图片描述

根据以上图示可以看出一些重要信息

  • Info：52395->80代表客户端请求建立连接
  • SYN：标志位，表示请求建立连接
  • Seq = 0 ：初始建立连接值为0，数据包的相对序列号从0开始，表示当前还没有发送数据
  • Ack =0：初始建立连接值为0，已经收到包的数量，表示当前没有接收到数据

② 第二次握手：服务器发回确认包, 标志位为 SYN,ACK

在这里插入图片描述

根据以上图示可以看出一些重要信息

  • Seq = 0 ：初始建立值为0，表示当前还没有发送数据
  • Ack = 1：表示当前端成功接收的数据位数，虽然客户端没有发送任何有效数据，确认号还是被加1，因为包含SYN或FIN标志位。（并不会对有效数据的计数产生影响，因为含有SYN或FIN标志位的包并不携带有效数据）

③ 第三次握手：客户端再次发送确认包(ACK) SYN标志位为0,ACK标志位为1
在这里插入图片描述

根据以上图示可以看出一些重要信息

  • Seq = 1 ：表示当前已经发送1个数据
  • Ack = 1 :表示当前端成功接收的数据位数，虽然服务端没有发送任何有效数据，确认号还是被加1，因为包含SYN或FIN标志位（并不会对有效数据的计数产生影响，因为含有SYN或FIN标志位的包并不携带有效数据)。

由此可见我们已经证实了TCP三次握手的具体内容，看来课本还是没有骗我们的

Wireshark常见过滤条件

以下是一些常见的 Wireshark 过滤条件写法

  1. ip.addr == 192.168.1.1：过滤所有源或目标 IP 地址为 192.168.1.1 的数据包。

  2. ip.src == 192.168.1.1：过滤所有源 IP 地址为 192.168.1.1 的数据包。

  3. ip.dst == 192.168.1.1：过滤所有目标 IP 地址为 192.168.1.1 的数据包。

  4. tcp.port == 80：过滤所有 TCP 端口为 80 的数据包。

  5. udp.port == 53：过滤所有 UDP 端口为 53 的数据包。

  6. http：过滤所有 HTTP 协议的数据包。

  7. ftp：过滤所有 FTP 协议的数据包。

  8. icmp：过滤所有 ICMP 协议的数据包。

  9. frame.len == 64：过滤所有长度为 64 字节的数据包。

  10. ip.addr == 192.168.1.1 && tcp.port == 80：过滤所有源或目标 IP 地址为 192.168.1.1 且 TCP 端口为 80 的数据包。

  11. ip.addr == 192.168.1.1 || tcp.port == 80：过滤所有源或目标 IP 地址为 192.168.1.1 或 TCP 端口为 80 的数据包。

  12. !(ip.addr == 192.168.1.1)：过滤所有源或目标 IP 地址不是 192.168.1.1 的数据包。

本篇小结

看完本篇相信很多朋友都能得到收获，不管你是摸鱼刷到这篇文章还是确实需要这个来帮助工作，都希望能够给你带来帮助，为你的技能池再增添一例！

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.coloradmin.cn/o/1940994.html

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈，一经查实，立即删除！

相关文章

全网最简单的Mysql 8.3 安装及环境配置教程

全网最简单的Mysql 8.3 安装及环境配置教程

Windows系统计算机环境配置 第一篇关于环境配置的文档之MySQL 8.3（msi版本和zip版本略有不同，本文档介绍msi版本，若zip版本有需求，请在评论区留言，我后续会出相关文档。） 前言 网上的MySQL配置教程非常多…
阅读更多...
杰发科技AC7840——SENT数据解析及软件Sent发送的实现

杰发科技AC7840——SENT数据解析及软件Sent发送的实现

0. 测试环境 AC7840官方Demo板； 图莫斯0503 DSlogic U2Basic 使用引脚 输出脚：PB1 时钟：PB2，其他引脚可以不初始化，不接线 1. 数据解析 以下是SENT数据的格式（1tick以3us为例）&#…
阅读更多...
智能优化算法之灰狼优化算法（GWO）

智能优化算法之灰狼优化算法（GWO）

智能优化算法是一类基于自然界中生物、物理或社会现象的优化技术。这些算法通过模拟自然界中的一些智能行为，如遗传学、蚁群觅食、粒子群体运动等，来解决复杂的优化问题。智能优化算法广泛应用于各种工程和科学领域，因其具有全局搜索能力、鲁…
阅读更多...
Android Display Graphics #User APP的绘制与WMS

Android Display Graphics #User APP的绘制与WMS

如果图片链接失败，请扫码查看文章详情。 Android Display Graphics系列文章-汇总 系列文章请扫关注公众号！ 1、User APP的绘制 用户APP在调用ViewRootImpl#setView()方法时，首次请求VSync信号。之后进入loop循环，等待显示事件。…
阅读更多...
【数据结构】：链表实现洗牌功能

【数据结构】：链表实现洗牌功能

此操作包含的基本功能有： 组牌：组建 52 张扑克牌 四种花色：“♥️”，“♠️”，“⬛️”，“♣️”每种花色 13 张牌：1~13 洗牌：将 52 张扑克牌打乱顺序发牌：给三个人每人发…
阅读更多...
关于光伏电站监控数据

关于光伏电站监控数据

电站监控后台显示的发电量数据不能真实的反应不同逆变器方案的发电量差异。组串式逆变器由于交流线缆长，损耗的电量比集中式方案高1-2%左右。在通过监控后台显示的发电量衡量不同逆变器的差异时，需要减掉这部分差值。 光伏电站监控后台统计的发电量是从光…
阅读更多...
桌面小宠物发布一周，第一次以独立开发者的身份赚到了100块

桌面小宠物发布一周，第一次以独立开发者的身份赚到了100块

收入数据(AppStore一周收入统计) AppStore付费工具榜第七 应用简介 桌面新宠(NewPet)，是我耗时半年开发的一款桌面宠物。我是被 QQ 宠物影响的那批人，上学时天天给 QQ 宠物喂食，很可惜它现在不在了。所以，我开发的初衷是想要在电…
阅读更多...
图像分类算法概述：深度学习方法

图像分类算法概述：深度学习方法

图像分类算法概述：深度学习方法 图像分类是计算机视觉中的一个基本任务，近年来随着深度学习的发展，图像分类算法取得了巨大的进步。本文将概述主要的深度学习图像分类算法。 #mermaid-svg-fkTtkPLl9ahuVT6w {font-family:"trebuchet ms…
阅读更多...
Linux（CentOS7）部署PHP-7.2.17源码包

Linux（CentOS7）部署PHP-7.2.17源码包

PHP-7.2.17源码包部署 安装php1. 解压并进入php-7.2.17文件夹2. 编写php.sh脚本3. 执行php.sh 配置Apache与PHP1. 编写httpd.conf配置文件2. 编写php测试脚本 部署HTTPD-2.4.37源码包点击跳转 部署MySQL-5.6.31源码点击跳转 下载源码包和依赖的源码包，资源见文章顶…
阅读更多...
TiDB实践—索引加速+分布式执行框架创建索引提升70+倍

TiDB实践—索引加速+分布式执行框架创建索引提升70+倍

作者： 数据源的TiDB学习之路 原文来源： https://tidb.net/blog/92d348c2 背景介绍 TiDB 采用在线异步变更的方式执行 DDL 语句，从而实现 DDL 语句的执行不会阻塞其他会话中的 DML 语句。按照是否需要操作 DDL 目标对象所包括的数据来划分…
阅读更多...
linux学习week4+5

linux学习week4+5

linux学习 十四.shell编程 9.单分支多分支 基本语法： if [ 条件 ] then代码 elif [ 条件 ] then代码 fi10.case语句 基本语法： case $变量名 in "值1") 程序1（如果变量的值等于值1，则执行程序1） ;; &q…
阅读更多...
LeetCode刷题记录（第三天）55. 跳跃游戏

LeetCode刷题记录（第三天）55. 跳跃游戏

题目： 55. 跳跃游戏 标签：贪心 数组 动态规划 题目信息： 思路一：动态规划 确定dp数组含义： dp[i] 第[i]个位置能否达到确定递推公式： dp[i] 能不能达到，取决于前面d[i-j]，d[i-j…
阅读更多...
Linux TFTP服务搭建及使用

Linux TFTP服务搭建及使用

1、TFTP 服务器介绍 TFTP （ Trivial File Transfer Protocol ）即简单文件传输协议是 TCP/IP 协议族中的一个用来在客户机与服务器之间进行简单文件传输的协议，提供不复杂、开销不大的文件传输服务。端口号为 69 2、TFTP 文件传输的特点 tftp…
阅读更多...
【博主推荐】HTML5实现简洁的实用的个人网站、个人主页七个页面源码

【博主推荐】HTML5实现简洁的实用的个人网站、个人主页七个页面源码

文章目录 1.设计来源1.1 个人主页界面1.2 关于我界面1.3 我的技能界面1.4 我的经验界面1.5 我的教育界面1.6 我的项目界面1.7 联系我界面 2.效果和源码2.1 动态效果2.2 源代码 源码下载万套模板，程序开发，在线开发，在线沟通 作者：…
阅读更多...
【MQTT（2）】开发一个客户端，ubuntu版本

【MQTT（2）】开发一个客户端，ubuntu版本

基本流程如下，先生成Mosquitto的库，然后qt调用库进行开发界面。 文章目录 0 生成库1 有界面的QT版本2 无界面版本 0 生成库 下载源码：https://github.com/eclipse/mosquitto.git 编译ubuntu 版本很简单，安装官方说明直接make&am…
阅读更多...
1分钟带你了解等保测评流程

1分钟带你了解等保测评流程

常言道：“安全无小事，防患于未然。” 在信息化高速发展的今天，网络安全已成为国家安全的重要组成部分，等级保护（简称“等保”）测评作为网络安全防护的重要手段，对于确保信息系统安全、稳定运行…
阅读更多...
总台数430！2023年度各省燃机台数及装机容量一览

总台数430！2023年度各省燃机台数及装机容量一览

重型燃气轮机发电作为清洁能源战略的核心，将持续被强化以推动“双碳”目标的达成。鉴于其高度复杂的设计与制造流程，它成为了国家高端制造水平的象征。近年来，在科技强国战略的推动下，我国重型燃气轮机行业正迈向自主研发、创新突…
阅读更多...
Elasticsearch基础（五）：使用Kibana Discover探索数据

Elasticsearch基础（五）：使用Kibana Discover探索数据

文章目录 使用Kibana Discover探索数据 一、添加样例数据 二、数据筛选 三、保存搜索 使用Kibana Discover探索数据 一、添加样例数据 登录Kibana。在Kibana主页的通过添加集成开始使用区域，单击试用样例数据。 在更多添加数据的方式页面下方，单击…
阅读更多...
AJAX复习总结

AJAX复习总结

AJAX复习总结 AJAX即“Asynchronous JavaScript and XML”（异步的JavaScript与XML技术）,是一种在无需重新加载整个网页的情况下，能够更新部分网页的技术。简单来说，AJAX就是让网页变得更快、更灵活的一种方法 举个例子&#xff1a…
阅读更多...
昇思25天学习打卡营第4天 | 网络构建

昇思25天学习打卡营第4天 | 网络构建

在学习和实践MindSpore神经网络模型构建的过程中，我深刻理解了MindSpore中如何通过nn.Cell类来构建和管理复杂的神经网络模型。通过这次的实践，我对神经网络的基本构建和应用有了更加全面的认识，以下是我学习过程中所总结的几点心得&#xff…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023