wireshark 抓包分析 tcp3次握手

wireshark 抓包分析 tcp3次握手 http://www.cnblogs.com/suddoo/p/4870591.html

 

http://blog.csdn.net/xifeijian/article/details/9280435 

 

 

 

 

Wireshark入门与进阶系列五之常见捕获过滤器 

 http://blog.csdn.net/qq_29277155/article/details/52077239

 

1.2  只捕获某主机的所有流量

host 192.168.5.231#捕获源目主机均为192.168.5.231

dst 192.168.5.231#捕获目的主机均为192.168.5.231

src 192.168.5.231#捕获来源主机均为192.168.5.231

net 192.168.5.0/24#捕获网段为d192.168.5的所有主机的所有流量

 

 

host 192.168.5.12  #捕获源目主机均为

 

捕获到 

 

 3次握手机制

 

 

实例：

使用wireShark的过滤规则来 抓取 浏览器访问的数据包

访问：http://www.zhongyinginfo.com/  ip地址为 InetAddress.getByName(域名)  ip为 118.190.7.38

过滤规则：host 192.168.6.242 and host 118.190.7.38

 

分析tcp header 和 tcp三次握手： http://www.jellythink.com/archives/705