简介

wireshark是一款操作简单，容易上手的网络抓包分析软件。百度可直接下载汉化版。玩了一下午，先后对本校财务处网站，QQ等进行抓包，写几点心得与大家分享一下。
ps、抓包无非是对tcp/ip五层协议进行分析，所以阅读本文需要具备网络基础。

教程

点击+号，选择过滤流，可以只过滤网站；
地址栏：可以选择过滤的协议http、tcp、dns等；oicq是QQ；

tcp三次握手

在得到http响应时，进行三次tcp握手；

1、第一次握手：客户端发送syn=0

2、第二次握手：服务器ack+1

3、第三次握手：syn+1

追踪tcp流

右键选择追踪流，可显示相关流的信息，出现乱码，证明该流是加密的，如QQ消息；

通过5层协议分析 QQ

1、应用层


开头：oicq-im软件
data流显示了QQ号

2、传输层

在两个主机间提供多种服务，包括建立连接、终止；

UDP传输：源端口8000（国内默认为QQ的端口），目的端口4002；

3、协议层

逻辑寻址，路由选择，确定最佳路线；

IPv4的版本；src源地址、dst目的地址；
存活时间56；

4、数据链路层

为了适应物理介质中传输，将数据格式化成帧；

目的MAC、源MAC；路由MAC；

5、物理层

物理特征；

网络接口、设备地址；

另外可以对http网站抓包分析出，登陆是传输的账号和密码；这个挺有意思的哦！！