admin管理员组

文章数量:1130349

Wireshark数据包分析

  • 1. 网络协议基础
    • 1.1. 应传网数物（应表会传网数物）
  • 2. 三次握手
    • 2.1. 第一次握手
    • 2.2. 第二次握手
    • 2.3. 第三次握手
    • 2.4. 三次握手后流量特征
  • 3. 第一层---物理层（以太网）
  • 4. 第二层---数据链路层（PPP L2TP PPTP）
  • 5. 第三层---网络层（IP ICMP ARP）
    • 5.1. ip协议解析
    • 5.2. ARP协议解析
  • 6. 第四层---传输层（TCP UDP TLS）
    • 6.1. Tcp协议解析
  • 7. 第五层---应用层（HTTP SSH FTP TELNET DNS）
  • 8. https之wireshrk解密
    • 8.1. 获取证书（略）
    • 8.2. 进行动态获取对称加密密钥解码
  • 9. wireshrk常用语法
    • 9.1. 按协议查询
    • 9.2. 按ip地址查询
    • 9.3. 按ip端口查询
    • 9.4. 按GET，POST查询
    • 9.5. 按MAC查询
    • 9.6. 按包长度过滤
    • 9.7. 按正则过滤
  • 10. 常见问题
    • 10.1. Eth/ethernet(以太网) ip tcp http关系?
    • 10.2. 序列标识?
    • 10.3. 结束包标识?
    • 10.4. Flags标识?
    • 10.5. 数据包分组的标识?
  • 11. 实战案例

1. 网络协议基础

1.1. 应传网数物（应表会传网数物）

Wireshark 是分成了tcp/ip五层模型的方式

2. 三次握手

2.1. 第一次握手

2.2. 第二次握手

2.3. 第三次握手

2.4. 三次握手后流量特征


注1："TCP segment of a reassembled PDU"意味着你正在查看的是一个重新组装后的PDU中的一个TCP段。这通常发生在数据包的原始大小超过了网络的最大传输单元（MTU）时，因此数据在发送前被分割成多个段，并在接收端被重新组装。

3. 第一层—物理层（以太网）

简介：在物理层上所传数据的单位是比特。物理层的任务就是透明地传送比特流。

种类：以太网 · 调制解调器 · 电力线通信(PLC) · SONET/SDH · G.709 · 光导纤维 · 同轴电缆 · 双绞线等。

4. 第二层—数据链路层（PPP L2TP PPTP）

简介：两个相邻结点之间传送数据是直接传送的(点对点)，需要使用专门的链路层的协议，而在两个相邻结点之间传送数据时，数据链路层将网络层交下来的IP数据报组装成帧(framing)，在两个相邻结点之间的链路上“透明”地传送帧中的数据。

种类：Wi-Fi(IEEE 802.11) · WiMAX(IEEE 802.16) ·ATM · DTM · 令牌环 · 以太网 ·FDDI · 帧中继 · GPRS · EVDO ·HSPA · HDLC · PPP · L2TP ·PPTP ·
ISDN·STP · CSMA/CD等。

5. 第三层—网络层（IP ICMP ARP）

简介：1.在发送数据时，网络层把传输层产生的报文封装成分组或包进行传送。2.选则合适的路由，找到目的主机。

种类：IP (IPv4 · IPv6) · ICMP· ICMPv6·IGMP ·IS-IS · IPsec · ARP ·
RARP · RIP等。

5.1. ip协议解析

Wireshark数据包分析

  • 1. 网络协议基础
    • 1.1. 应传网数物（应表会传网数物）
  • 2. 三次握手
    • 2.1. 第一次握手
    • 2.2. 第二次握手
    • 2.3. 第三次握手
    • 2.4. 三次握手后流量特征
  • 3. 第一层---物理层（以太网）
  • 4. 第二层---数据链路层（PPP L2TP PPTP）
  • 5. 第三层---网络层（IP ICMP ARP）
    • 5.1. ip协议解析
    • 5.2. ARP协议解析
  • 6. 第四层---传输层（TCP UDP TLS）
    • 6.1. Tcp协议解析
  • 7. 第五层---应用层（HTTP SSH FTP TELNET DNS）
  • 8. https之wireshrk解密
    • 8.1. 获取证书（略）
    • 8.2. 进行动态获取对称加密密钥解码
  • 9. wireshrk常用语法
    • 9.1. 按协议查询
    • 9.2. 按ip地址查询
    • 9.3. 按ip端口查询
    • 9.4. 按GET，POST查询
    • 9.5. 按MAC查询
    • 9.6. 按包长度过滤
    • 9.7. 按正则过滤
  • 10. 常见问题
    • 10.1. Eth/ethernet(以太网) ip tcp http关系?
    • 10.2. 序列标识?
    • 10.3. 结束包标识?
    • 10.4. Flags标识?
    • 10.5. 数据包分组的标识?
  • 11. 实战案例

1. 网络协议基础

1.1. 应传网数物（应表会传网数物）

Wireshark 是分成了tcp/ip五层模型的方式

2. 三次握手

2.1. 第一次握手

2.2. 第二次握手

2.3. 第三次握手

2.4. 三次握手后流量特征


注1："TCP segment of a reassembled PDU"意味着你正在查看的是一个重新组装后的PDU中的一个TCP段。这通常发生在数据包的原始大小超过了网络的最大传输单元（MTU）时，因此数据在发送前被分割成多个段，并在接收端被重新组装。

3. 第一层—物理层（以太网）

简介：在物理层上所传数据的单位是比特。物理层的任务就是透明地传送比特流。

种类：以太网 · 调制解调器 · 电力线通信(PLC) · SONET/SDH · G.709 · 光导纤维 · 同轴电缆 · 双绞线等。

4. 第二层—数据链路层（PPP L2TP PPTP）

简介：两个相邻结点之间传送数据是直接传送的(点对点)，需要使用专门的链路层的协议，而在两个相邻结点之间传送数据时，数据链路层将网络层交下来的IP数据报组装成帧(framing)，在两个相邻结点之间的链路上“透明”地传送帧中的数据。

种类：Wi-Fi(IEEE 802.11) · WiMAX(IEEE 802.16) ·ATM · DTM · 令牌环 · 以太网 ·FDDI · 帧中继 · GPRS · EVDO ·HSPA · HDLC · PPP · L2TP ·PPTP ·
ISDN·STP · CSMA/CD等。

5. 第三层—网络层（IP ICMP ARP）

简介：1.在发送数据时，网络层把传输层产生的报文封装成分组或包进行传送。2.选则合适的路由，找到目的主机。

种类：IP (IPv4 · IPv6) · ICMP· ICMPv6·IGMP ·IS-IS · IPsec · ARP ·
RARP · RIP等。

5.1. ip协议解析

本文标签： 数据包入门Wireshark

版权声明：本文标题：Wireshark数据包分析入门 内容由热心网友自发贡献，该文观点仅代表作者本人， 转载请联系作者并注明出处：https://it.en369.cn/jiaocheng/1754605609a2707751.html， 本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容，一经查实，本站将立刻删除。