2015-05-05 16:21:26
来 源
中存储网
Ubuntu
下面是在Ubuntu中进行网络抓包的教程。 1.安装wireshark 终端运行:sudo apt-get install wireshark 2.修改init.lua 直接运行wireshark的话会报错: Lua: Error during loading: [string /usr/share/wireshark/init.lua]:45: dofile has been disabled 要对

接下来是在Ubuntu中进行网络抓包的教程。

1.安装wireshark

终端运行:sudo apt-get install wireshark

2.修改init.lua

直接运行wireshark的话会报错:

Lua: Error during loading:
[string "/usr/share/wireshark/init.lua"]:45: dofile has been disabled

要对其进行修改,终端运行

sudo gedit /usr/share/wireshark/init.lua

倒数第二行改为--dofile(DATA_DIR.."console.lua")

3.启动软件

终端运行:sudo wireshark

接下来会提示选择网络端口,我用的是有线,选择eth0.

4.分析TCP三次握手过程

大家都知道,在正常情况下的,TCP的连接建立是通过三次握手过程来完成的。

具体描述是:

第一次握手:建立连接时,客户端发送syn包(syn=j)到服务器,并进入SYN_SEND状态,等待服务器确认;

第二次握手:服务器收到syn包,必须确认客户的SYN(ack=j+1),同时自己也发送一个SYN包(syn=k),即SYN+ACK包,此时服务器进入SYN_RECV状态;

第三次握手:客户端收到服务器的SYN+ACK包,向服务器发送确认包ACK(ack=k+1),此包发送完毕,客户端和服务器进入ESTABLISHED状态,完成三次握手。 完成三次握手,客户端与服务器开始传送数据。

打开wireshark之后,软件开始监听,大家随便在浏览器中点击一个网站,这个时候电脑就会和别的服务器建立理解,然后就会产生三次握手的报文了。

接下来就是我抓到的一些包。

第一次握手:ack=0,syn=1;客户向服务器请求。

第二次握手:ack=1,syn=1.服务器回复。

第三握手:ack=1,syn=0.客户确认。

声明: 此文观点不代表本站立场;转载须要保留原文链接;版权疑问请联系我们。