wireshark抓包分析
简介
wireshark是一款操作简单，容易上手的网络抓包分析软件。百度可直接下载汉化版。玩了一下午，先后对本校财务处网站，QQ等进行抓包，写几点心得与大家分享一下。
ps、抓包无非是对tcp/ip五层协议进行分析，所以阅读本文需要具备网络基础。
教程
点击+号，选择过滤流，可以只过滤网站；
地址栏：可以选择过滤的协议http、tcp、dns等；oicq是QQ；
tcp三次握手
在得到http响应时，进行三次tcp握手；
1、第一次握手：客户端发送syn=0
2、第二次握手：服务器ack+1
3、第三次握手：syn+1
追踪tcp流
右键选择追踪流，可显示相关流的信息，出现乱码，证明该流是加密的，如QQ消息；
通过5层协议分析 QQ
1、应用层
开头：oicq-im软件
data流显示了QQ号
2、传输层
在两个主机间提供多种服务，包括建立连接、终止；
UDP传输：源端口8000（国内默认为QQ的端口），目的端口4002；
3、协议层
逻辑寻址，路由选择，确定最佳路线；
IPv4的版本；src源地址、dst目的地址；
存活时间56；
4、数据链路层
为了适应物理介质中传输，将数据格式化成帧；
目的MAC、源MAC；路由MAC；
5、物理层
物理特征；
网络接口、设备地址；
另外可以对http网站抓包分析出，登陆是传输的账号和密码；这个挺有意思的哦！！
查看7道真题和解析
