前段时间看到群里在讨论Wireshark抓包工具,想写一篇使用笔记但一直没来得及写,本篇就通过实例来分享wireshark抓包工具的使用。
Wireshark 是一个网络封包分析软件。网络封包分析软件的功能是撷取网络封包,并尽可能显示出最为详细的网络封包资料。
下载链接:
https://www.wireshark.org/#download
官网下载速度较慢,在本微信号聊天界面回复关键字:Wireshark ,获取网盘链接,若链接失效可联系我获取。
安装与一般的PC机软件安装方式一样,按默认方式安装即可。
我们就借助往期文章:C语言、嵌入式应用:TCP通信实践的demo来做演示。
实验框图如:
在本微信号聊天界面回复关键字:Wireshark,获取本次试验代码及工具:
其中tcp_client为RT-Thread Studio工程,使用RT-Thread Studio工具导入之后,修改WiFi信息与你电脑连接的WiFi一致:
编译下载到小熊派开发板即可。
启动Wireshark抓包工具,选择无线网卡:
输入过滤信息ip.src == xxx.xxx.xxx.xxx or ip.dst == xxx.xxx.xxx.xxx,比如我这边是ip.src == 192.168.1.3 or ip.dst == 192.168.1.3:
这样就可以只保留这个IP收发数据,如果不设置过滤信息则显示出来的分组太多了,不便于我们进行分析。
启动小熊派开发板串口终端及网络调试助手,然后互相发送数据:
此时Wireshark抓包工具抓取到了11条数据包:
通信双方只是互发一条字符串数据而已,怎么会产生11个数据包呢?这是TCP通信所必须的,除了具体的数据包之外还包括了建立连接、断开连接过程需要的一些数据。
我们都知道TCP是一个可靠的、面向连接的传输层协议它建立连接有三次握手的过程、断开连接有四次挥手的过程:
示意图:
通俗的理解:
具体的握手、挥手过程本篇笔记不再展开,可阅读往期笔记。
我们先来看这11个数据包是怎么划分的。打开Wireshark抓包工具的统计->流量图:
下面,我们以第④个数据包来做具体的分析。在这之前我们先看一个图:
从图中我们可以看到,从上到下看,各层数据是添加该层头部信息组成新的数据包,从下到上相反。我们来看我们抓到的数据包:
选中相关信息,最下面的具体的数据同步高亮显示,如:
更具体的每个字节是什么,我们可以再展开:
至此,我们关于Wireshark抓包工具的基本使用就分享完了,知道了基本的使用及分析方法,我们就可以按照这样的方法去分析其它协议了。以上分享如有错误,欢迎指出,谢谢!
微信号:sansui663(长安复制)
本文由知识库于2022-01-08发表在龙哥云资源网,如有疑问,请联系我们。本文链接:https://www.longgeyun.com/knowledge/20895.html
上一篇自己记账的软件哪个最好用(适合个体户的记账app)
下一篇ai怎么打开混合选项(ai打开文件的三种方法)
高校最常见的食物中毒有哪些
急性肠胃炎与食物中毒怎么分辨
莫代尔面料和纯棉面料哪个好内裤 哪个儿童可以穿
为什么说开速腾的都不是一般人 速腾开出去有面子吗
活珠子和毛蛋的区别在哪里 哪个好吃
家里放石头的八大禁忌有哪些 家中石头最佳摆放位置
怎么判断自己帅还是丑男 男生怎样越长越帅
单身女生红绳戴左手还是右手 女生红绳戴哪里合适
Pr2020零基础快速入门
文字转语音App最新版3.0
APP下载页源码-带后台