丝袜美腿高跟美女内射,96丁香网

[TOC]

Wireshark VS Fiddler/Charles

Wireshark功能很多、作用效果很底層，并且可以監(jiān)聽指定的網(wǎng)卡上流過的所有流量，支持的協(xié)議如下：

ARP 協(xié)議：地址解析協(xié)議，即ARP（Address Resolution Protocol），是根據(jù) IP地址獲取物理地址的一個 TCP/IP協(xié)議

ICMP 協(xié)議：控制報文協(xié)議。它是 TCP/IP協(xié)議簇的一個子協(xié)議，用于在IP 主機、路由器之間傳遞控制消息

TCP 協(xié)議， TCP/IP是一種面向連接的、可靠的、基于字節(jié)流的傳輸層通信協(xié)議，它會保證數(shù)據(jù)不丟包、不亂序。TCP全名是Transmission Control Protocol，它是位于網(wǎng)絡OSI模型中的第四層(Transport layer)

三次握手：

理想狀態(tài)下，TCP連接一旦建立，在通信雙方中的任何一方主動關閉連接之前，TCP 連接都將被一直保持下去。斷開連接時服務器和客戶端均可以主動發(fā)起斷開TCP連接的請求，斷開過程需要經過“四次握手”（過程就不細寫了，就是服務器和客戶端交互，最終確定斷開）

通俗的話：三次握手是 1.客戶端發(fā)生請求，“服務器服務器，請求請求?。?！” 2.服務器不確定是不是他，要進行確認，“我不知道你是不是我要等的那個客戶端，我要確定一下” 3.客戶端就發(fā)送確認信息，“是我是我！” 服務器收到之后，確認過眼神遇上對的客戶端，就建立連接了。

UDP 協(xié)議：UDP協(xié)議與TCP協(xié)議一樣用于處理數(shù)據(jù)包，在OSI模型中，兩者都位于傳輸層，處于IP協(xié)議的上一層。UDP有不提供數(shù)據(jù)包分組、組裝和不能對數(shù)據(jù)包進行排序的缺點，也就是說，當報文發(fā)送之后，是無法得知其是否安全完整到達的

DNS 協(xié)議：DNS協(xié)議是用來將域名轉換為IP地址（也可以將IP地址轉換為相應的域名地址）

HTTP 協(xié)議， FTP 協(xié)議：略

Fidder 的強大在于，專門為 Http/Https 協(xié)議定制的軟件，主要為了抓取這兩個協(xié)議的數(shù)據(jù)包

（一）下載與安裝

https://www.wireshark.org/download.html

Win補丁下載：

http://www.win10pcap.org/download/

執(zhí)行需要抓包的操作，如ping www.baidu.com

該圖為 Wireshark 的主界面，界面中顯示了當前可使用的接口，例如，本地連接 5、本地連接 10 等。要想捕獲數(shù)據(jù)包，必須選擇一個接口，表示捕獲該接口上的數(shù)據(jù)包

操作完成后相關數(shù)據(jù)包就抓取到了。為避免其他無用的數(shù)據(jù)包影響分析，可以通過在過濾欄設置過濾條件進行數(shù)據(jù)包列表過濾，獲取結果如下。說明：ip.addr == 110.242.68.4 and icmp 表示只顯示ICPM協(xié)議且源主機IP或者目的主機IP為110.242.68.4 的數(shù)據(jù)包。