wireshark抓三次握手包

wireshark启动UI

HTTP协议的请求 http://www.jooins87.com/bd/pc/?pc12005617&bd_vid=7941917597765704389

HTTPS协议不利于分析

抓包,过滤HTTP协议包

各个层的数据

Frame: 物理层的数据帧概况
Ethernet II: 数据链路层以太网帧头部信息
Internet Protocol Version 4: 互联网层IP包头部信息
Transmission Control Protocol: 传输层T的数据段头部信息,此处是TCP
Hypertext Transfer Protocol: 应用层的信息,此处是HTTP协议

查看应用层报文

流追踪

在Http包,右键Follow-->TCP Stream

分析HTTP之前的TCP报文

三次握手过程

原文地址:https://www.cnblogs.com/lanqie/p/14620017.html