wireshark抓包过虑规则

绝地灬酷狼 2022-09-29 04:27 220阅读 0赞

## wireshark抓包过虑规则 ##

#### 简介 ####

> Wireshark（前称Ethereal）是一个网络封包分析软件。网络封包分析软件的功能是撷取网络封包，并尽可能显示出最为详细的网络封包资料

#### 安装 ####

下载地址：[https://www.wireshark.org/download.html][https_www.wireshark.org_download.html]

#### 规则描述 ####

<table> 
 <thead> 
  <tr> 
   <th>规则</th> 
   <th>说明</th> 
   <th>备注</th> 
  </tr> 
 </thead> 
 <tbody> 
  <tr> 
   <td>http.request.uri</td> 
   <td>过滤出所有uri</td> 
   <td></td> 
  </tr> 
  <tr> 
   <td>http.request.method==”POST”</td> 
   <td>过滤出所有post请求</td> 
   <td></td> 
  </tr> 
  <tr> 
   <td>http.request.uri==”/v2transapi”</td> 
   <td>过滤指定uri</td> 
   <td>过滤出/v2transapi</td> 
  </tr> 
  <tr> 
   <td>http.request.uri matches “/*api”</td> 
   <td>过滤url中包含api结尾的uri</td> 
   <td></td> 
  </tr> 
  <tr> 
   <td>ip.src==106.39.162.57</td> 
   <td>来源ip等于某个ip</td> 
   <td>同ip.src eq 106.39.162.57</td> 
  </tr> 
  <tr> 
   <td>ip.dst==106.39.162.57</td> 
   <td>目标ip等于某个ip</td> 
   <td>同ip.dst eq 106.39.162.57</td> 
  </tr> 
  <tr> 
   <td>ip.addr==106.39.162.57</td> 
   <td>同时显示来源和目标ip</td> 
   <td>同ip.addr eq 192.168.1.107</td> 
  </tr> 
  <tr> 
   <td>tcp.port==443</td> 
   <td>过滤端口</td> 
   <td>过滤出端口为443</td> 
  </tr> 
  <tr> 
   <td>http</td> 
   <td>过滤协议</td> 
   <td>同tcp、udp、arp、http、ftp、ssl、smtp、dns、ip</td> 
  </tr> 
  <tr> 
   <td>eth.dst==A0:00:00:04:C5:84</td> 
   <td>太以网头过滤</td> 
   <td>过滤目标mac</td> 
  </tr> 
 </tbody> 
</table>

#### 抓包 ####

访问[http://fanyi.baidu.com/v2transapi][http_fanyi.baidu.com_v2transapi]结果如下：

![http协议包][http]

1）No1：请求客户端（10.57.2.232）向服务器（106.39.162.57）发出连接请求。此为TCP三次握手第一步，此时从图中可以看出，为SYN，seq:X （x=0）  
2）No2：服务器（106.39.162.57）回应了请求客户端（10.57.2.232）的请求，并要求确认，此时为：SYN，ACK，此时seq：y（y为0），ACK：x+1（为1）。此为三次握手的第二步；  
3）No3：请求客户端（10.57.2.232）回应了服务器（106.39.162.57）的确认，连接成功。为：ACK，此时seq：x+1（为1），ACK：y+1（为1）。此为三次握手的第三步；  
4）No4：请求客户端（10.57.2.232）发出一个页面HTTP请求；  
5）No5：服务器（106.39.162.57）确认；  
6）No6：服务器（106.39.162.57）发送数据；

#### TCP 三次握手协议 ####

![这里写图片描述][SouthEast]

详见百科：[http://baike.baidu.com/item/%E4%B8%89%E6%AC%A1%E6%8F%A1%E6%89%8B?fr=aladdin][http_baike.baidu.com_item_E4_B8_89_E6_AC_A1_E6_8F_A1_E6_89_8B_fr_aladdin]

[https_www.wireshark.org_download.html]: https://www.wireshark.org/download.html
[http_fanyi.baidu.com_v2transapi]: http://fanyi.baidu.com/v2transapi?simple_means_flag=3&transtype=translang&query=hello&from=en&to=zh
[http]: /images/20220708/da91822b80d847778283d51f0cedc94d.png
[SouthEast]: /images/20220708/31b2cdd45df845beac50f95fb56a2342.png
[http_baike.baidu.com_item_E4_B8_89_E6_AC_A1_E6_8F_A1_E6_89_8B_fr_aladdin]: http://baike.baidu.com/item/%E4%B8%89%E6%AC%A1%E6%8F%A1%E6%89%8B?fr=aladdin