Ubuntu下进行网络抓包

阿娇开发978

　　下面是在Ubuntu中进行网络抓包的教程。
　　1.安装wireshark
　　终端运行：sudo apt-get install wireshark
　　2.修改init.lua
　　直接运行wireshark的话会报错：
　　Lua: Error during loading:
  [string "/usr/share/wireshark/init.lua"]:45: dofile has been disabled

　　要对其进行修改，终端运行
　　sudo gedit /usr/share/wireshark/init.lua
　　倒数第二行改为--dofile(DATA_DIR.."console.lua")

　　3.启动软件
　　终端运行：sudo wireshark

　　点击左上角的图标，接下来会提示选择网络端口，我用的是有线，选择eth0.
　　

　　4.分析TCP三次握手过程
　　我们都知道，在正常情况下的，TCP的连接建立是通过三次握手过程来完成的，如下图展示的一样:

　　具体描述是：
　　第一次握手：建立连接时，客户端发送syn包(syn=j)到服务器，并进入SYN_SEND状态，等待服务器确认；
  第二次握手：服务器收到syn包，必须确认客户的SYN（ack=j+1），同时自己也发送一个SYN包（syn=k），即SYN+ACK包，此时服务器进入SYN_RECV状态；
　　第三次握手：客户端收到服务器的SYN＋ACK包，向服务器发送确认包ACK(ack=k+1)，此包发送完毕，客户端和服务器进入ESTABLISHED状态，完成三次握手。 完成三次握手，客户端与服务器开始传送数据.

　　

　　打开wireshark之后，软件开始监听，我们随便在浏览器中点击一个网站，这个时候电脑就会和别的服务器建立理解，然后就会产生三次握手的报文了。
　　下面就是我抓到的一些包，看红线部分：
　　第一次握手：ack=0，syn=1；客户向服务器请求。

　　

　　第二次握手：ack=1，syn=1.服务器回复。

　　

　　

　　第三握手：ack=1，syn=0.客户确认。

　　

　　

　　参考：结合Wireshark捕获分组深入理解TCP/IP协议栈之TCP协议(TCP报文格式+三次握手实例)-http://blog.chinaunix.net/uid-9112803-id-3212041.html