简介
Wireshark是常用的抓包工具，可以分析网络网络封包数据。
版本：Wireshark-win32-2.4.3.0
安装后的界面是：
抓包：如果电脑上有多个网卡，需要指定一个网卡
然后点击：捕获 -- 开始
各层分析
重点在于封包的详细信息
下面的信息差不多对应网络五层协议：
- Frame： 物理层数据帧信息
- Ethernet II：数据链路层头部信息
- Internet Protocol Version 4：网络层 网络协议版本
- Transmission Control Protocol：传输层 协议
- Hypertext Transfer Protocol：应用层 http协议
具体每一块的详情可以看这一篇（推荐）
物理层
数据链路层
网络层
传输层
应用层
可以对http请求，右键 -- 追踪流 -- TCP流 来进行分析
http请求报文分析
tcp握手
- 第44帧，客户端向服务端发送tcp请求建立连接。标识为[SYN]
- 第45帧，服务器得到请求后，向客户端回应确定包的过程。标识为[SYN,ACK]
- 第46帧，客户端回应服务端发送确认包的过程，将与服务器建立连接。标识为[ACK]
- 第47帧，三次握手完成后，客户端向服务器发送POST请求。标识为[POST]
- 第48帧，服务器响应客户端，收到请求。标识为[ACK]
- 第49帧，服务器响应客户端，返回请求数据。
- 第50帧，客户端回应服务器，收到数据。标识为[ACK]
参考：