下载安装，安装到本地（安装到虚拟机可能抓不到包）
source：源IP
destination：目的IP
protocol：协议类型
length：数据长度
info：数据内容（载荷）
抓取三次握手的数据报文，并分析每次握手的交互过程
1、制造三次握手的报文
2、筛选三次握手的报文
3、分析三次握手的报文
1. 第一次握手
客户端向服务端发送SYN请求报文，seq为随机生成数
SYN：1 随机seq：
2. 第二次握手
服务端向客户端发送SYN、ACK确认请求报文，seq为随机生成数，Ack=seq+1
SYN：1 ACK：1 随机seq： Ack：
3. 第三次握手
客户端向服务端发送确认ACK报文，seq=Ack，Ack=seq+1
ACK：1 seq： Ack：
- 打开Centos
- 使用tcpdump –help去查看tcpdump的命令帮助信息（-i参数为选择网卡）
- 查看Centos的网卡信息（ifconfig，获取到可上网的网卡名称为ens33）
- 使用tcpdump -i ens33 命令抓取数据
- 创建一个存放数据流量的文件（touch test.pcapng）
- 抓取ens33网卡的1000条数据并存放到test.pcapng文件中（tcpdump -i ens33 -w test.pcapng -c 1000）
- 将数据文件导出到本地
- 用wireshark工具打开分析
版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容，请联系我们，一经查实，本站将立刻删除。
如需转载请保留出处：https://51itzy.com/kjqy/136301.html