网络编程Socket之wireshark使用
来源:互联网 发布:伦敦银交易软件 编辑:程序博客网 时间:2024/06/10 06:23
这里只对wireshark进行简单的使用介绍。里面的报表,IO图形分析等以后再谈....
这里不提供下载地址了,不是什么稀有资源,我使用的wireshark是在百度软件中心下载的。
一步曲 :选择需要监听网卡接口(capture interface) :启动
选择网卡,单击start 就可以启动wireshark
我的电脑安装有虚拟机,所以会有vmware network adapter ,默认只会有“本地连接”,如果这个框没有可选的网卡,有可能是被隐藏掉了,点击 --“Options” 会弹出Capture Manager框,单击 Manage Interfaces 去掉勾选 Hide 的选项 如图:
二步曲:过滤协议
在启动wireshark之后,它会对所有的协议进行暴力搜集,所以当网络繁忙时候,会有些卡,当确认抓取协议后,可以暂停,通过过滤器(filter)过滤你想要的协议,然后 Apply 如图:
图中显示的是我采用的是tcp.port==9339 所以协议列会只会显示TCP的协议而且是对9339端口查找.
其实filter过滤内容有很多,还可以选择Expression来查找你想要的过滤条件:
三步曲:wireshark与对应的OSI七层模型
四步曲:结果列表分析
封包列表的面板中显示;
NO:编号 从抓包开始,按顺序编号从1开始,
TIME:时间戳 从抓包开始起始时间算 0,单位秒
Source:源地址
Dest:目标地址
Protocal:协议
Length:长度
INFO:封包信息
其实前一节已经通过wireshare对三路握手进行了分析。这里就不再分析了。
推荐博客:http://www.cnblogs.com/TankXiao/archive/2012/10/10/2711777.html
推荐百度文库(这个很详细,很全面):http://wenku.baidu.com/link?url=i6JIn9Owkj8FiyfhOLw3wpz4vEYAMXd2-iMMeQV4trc-PLcM1OJ5cFn4UaHY0ovpFMPfPFlA33Ul8eNckYHA55QvAEqh4q9fGMfryBAxm8W
0 0
- 网络编程Socket之wireshark使用
- Symbian 网络编程之使用Socket API
- Symbian 网络编程之使用Socket API
- Symbian 网络编程之使用Socket API
- Symbian 网络编程之使用Socket API
- PHP socket网络编程之使用curl
- Java网络编程之Socket的使用
- Java网络编程之socket使用小结
- 网络编程之Socket
- 网络编程之SOCKET
- 网络编程之socket
- 1. 网络编程基础与Wireshark使用
- 网络编程之Socket编程
- 【网络编程】之三、socket网络编程
- 【网络编程】之三、socket网络编程
- 【转】Symbian 网络编程之使用Socket API
- android之socket网络编程
- glibc之socket网络编程
- python 函数-映射列表和过滤列表 学习
- Atitit.web预览播放视频的总结
- UVA - 10976 Fractions Again?!
- 猜想关于win10支持安卓应用的可能
- Gvim、Gcc、cvim编译c
- 网络编程Socket之wireshark使用
- 集合框架的用法 。
- Java---12---多线程练习:卖票---实现数据共享
- it Ebook 免费
- Android之反编译
- C#尝试读取或写入受保护的内存。这通常指示其他内存已损坏。
- 编程匠艺
- Ubuntu 10.04下安装Source Navigator 一步一步教你如何安装
- 微信native方式支付中body为中文时签名错误解决方法