wireshark使用攻略

简介

wireshark 是网络封包分析工具，可与截取各种网络数据包而且表现数据包的具体信息。
使用

打开wireshark ：  在Linux中使用sudo  wireshark 打开

打开之后选择对应的网卡，就可以举行网络信息的捕捉，开始抓取网络包。

可以使用欣赏器打开百度大概其他网页，之后就可以得到数据包。
在上面的标签框中可以选择筛选条件只表现有关的数据包。eg：

标识处为三次握手。

具体分析

第一步：客户端发送一个SYN=1，ACK=0标志的数据包给服务端，哀求举行毗连，这是第一次握手；
第二步：服务端收到哀求而且答应毗连的话，就会发送一个SYN=1，ACK=1标志的数据包给发送端，告诉它，可以通讯了，而且让客户端发送一个确认数据包，这是第二次握手；
第三步：服务端发送一个SYN=0，ACK=1的数据包给客户端，告诉它毗连已被确认，这就是第三次握手。TCP毗连创建，开始通讯。