frame：物理層的資料幀概況，包括時間，編號，幀長度，幀中所含有的協議；
ethernet ii：資料鏈路層乙太網幀頭部資訊，包括傳送端和目標端mac位址資訊等（上層協議型別）；
internet protocol version 4：網路層，ip協議（版本，頭部長度，總長度，標誌位，源/目的ip位址，上層協議）等；
transmission control protocol：傳輸層的資料段頭部資訊（源/目的埠，序列號，期望的下個系列號，確認號，頭部長度，標誌位，視窗長度，校驗和）等；
（hypertext transfer protocol）http協議或者file transfer protocol (ftp檔案傳輸協議)：應用層資訊，顯示響應內容。
media type：傳輸的具體資料。
過濾：
ip.addr == 123.151.77.220（ip可以通過cmd ping那個**）
http.request.method == 「post」 顯示httppost請求資料報
http contains get 也行
tcp.port >= 1 and tcp.port <= 80 過濾埠
not arp 或者 !arp 排除arp包(大小寫敏感哦）
wireshark 篩選HTTP流量
1 讓wireshark只顯示訪問某指定網域名稱 www.bt2bn.cn 的http請求資料報 http.host www.bt2bn.cn 2 讓wireshark只顯示訪問包含了指定字串的網域名稱 比如，包含bt2bn的網域名稱 的http請求資料報 http.host contains bt...
wireshark分析http協議
過濾關鍵字 1.協議過濾 比如tcp，只顯示tcp協議。http，只顯示http協議 2.ip 過濾 比如 ip.src 192.168.1.102 顯示源位址為192.168.1.102，ip.dst 192.168.1.102,目標位址為192.168.1.102 3.埠過濾 tcp.port ...
通過Wireshark 更了解HTTP
通過wireshark的基本使用，增加對http的理解 1。wireshark是乙個網路封包分析軟體，它擷取網路封包，並盡可能顯示出最為詳細的網路封包資料 2。簡單的說它類似與charles fiddler 這樣的抓包軟體，但是它抓的東西更加多，舉個例子，下圖左邊就是charles抓的乙個http請...