WireShark抓包工具

WireShark能获取HTTP，也能获取HTTPS，但是不能解密HTTPS，所以wireshark看不懂HTTPS中的内容，总结，如果是处理HTTP,HTTPS 还是用Fiddler,** 其他协议比如TCP,UDP 就用wireshark.**

环境：Wireshark-win64-2.0.5

下载安装

Windows安装

百度下载Wireshark安装包，安装即可。

CentOS安装
CentOS的发行光盘里本身是有wireshark的rpm的，如果安装系统时组件没选上，那么可以从安装光盘里找。如能连网，那么用yum是最简单的：

yum install wireshark

yum install wireshark-gnome

注意wireshark包本身只包含文本工具，这样并无法使用wireshark和图形界面。但提供了抓包基本功能。wireshark-gnome才提供wireshark（UI)工具，它依赖wireshark RPM。

开始抓包

初始界面：

Wireshare捕获某一块网卡的网络包，当你的机器上有多快网卡，需要选定一块网卡！

点击【Inteface list】出现以下界面，选择正确的网卡信息，点击【Start】，开始抓包

窗口介绍

具体选项分析

• MENUS（菜单）
• SHORTCUTS（快捷方式）
• DISPLAY FILTER（显示过滤器）
• PACKET LIST PANE（封包列表)
• PACKET DETAILS PANE（封包详细信息）
• DISSECTOR PANE（16进制数据）
• MISCELLANOUS（杂项）

注意：在快捷方式里面有一选项Colorize Packet List，会根据报文的不同用颜色区分（我这里就不展示了）

抓包数据分析

一段HTTP建联过程（三次握手）

以某一段数据包分析（这里是以第三个包分析）

附图：TCP报文格式（详细了解点击：http://blog.csdn.net/u011244446/article/details/47176025）

注意：右击鼠标---->Follow TCP Stream 显示服务器和目标之间的全部的对话 如下

HTTP数据包分析

HTTP分为请求报文、响应报文

请求报文分析：

响应报文分析：

附图：HTTP请求报文AND响应报文（详情点击：http://www.admin10000.com/document/5885.html）

Wireshare数据包过滤

点击---->Filter，创建新的过滤条件