学习视频：WireShark入门使用教程
扩展学习：wireshark分析常见的网络协议
文章目录
- WireShark介绍
- WireShark抓包入门操作
- WireShark过滤器使用
- WireShark之ARP协议分析
- WireShark之ICMP协议
- TCP连接的3次握手协议
- TCP连接断开的4次挥手协议
- WireShark抓HTTP协议
- 黑客利用WireShark获取用户密码实战
WireShark介绍
WireShark抓包入门操作
WireShark过滤器使用
WireShark之ARP协议分析
第一个记录是请求，网关发请求去找本机的物理地址
第二个记录是响应，找了到本机物理地址
路由物理地址e8:6a:64:91:36:44缓存到网关中
192.168.2.199 --> 192.168.2.1
WireShark之ICMP协议
Type:0是响应
Checksum:数据包是否篡改过
Data：发给网关的具体数据包
TCP连接的3次握手协议
3次连接
syn=1
TCP连接断开的4次挥手协议
WireShark抓HTTP协议
黑客利用WireShark获取用户密码实战
