手机版
你好,游客 登录 注册
背景:
阅读新闻

Ubuntu下使用wireshark进行网络抓包

[日期:2012-12-10] 来源:Linux社区  作者:qp120291570 [字体: ]

下面是在Ubuntu中进行网络抓包的教程。

1.安装wireshark

终端运行:sudo apt-get install wireshark

2.修改init.lua

直接运行wireshark的话会报错:

Lua: Error during loading:
[string "/usr/share/wireshark/init.lua"]:45: dofile has been disabled

要对其进行修改,终端运行

sudo gedit /usr/share/wireshark/init.lua

倒数第二行改为--dofile(DATA_DIR.."console.lua")

3.启动软件

终端运行:sudo wireshark

点击左上角的图标,接下来会提示选择网络端口,我用的是有线,选择eth0.

 

4.分析TCP三次握手过程

我们都知道,在正常情况下的,TCP的连接建立是通过三次握手过程来完成的,如下图展示的一样:

具体描述是:

第一次握手:建立连接时,客户端发送syn包(syn=j)到服务器,并进入SYN_SEND状态,等待服务器确认;
第二次握手:服务器收到syn包,必须确认客户的SYN(ack=j+1),同时自己也发送一个SYN包(syn=k),即SYN+ACK包,此时服务器进入SYN_RECV状态;

第三次握手:客户端收到服务器的SYN+ACK包,向服务器发送确认包ACK(ack=k+1),此包发送完毕,客户端和服务器进入ESTABLISHED状态,完成三次握手。 完成三次握手,客户端与服务器开始传送数据.

linux
本文评论   查看全部评论 (2)
表情: 表情 姓名: 字数

       

评论声明
  • 尊重网上道德,遵守中华人民共和国的各项有关法律法规
  • 承担一切因您的行为而直接或间接导致的民事或刑事法律责任
  • 本站管理人员有权保留或删除其管辖留言中的任意内容
  • 本站有权在网站内转载或引用您的评论
  • 参与本评论即表明您已经阅读并接受上述条款
第 2 楼
* 匿名 发表于 2013/9/4 20:24:29
晕,注释掉算个啥
第 1 楼
* 匿名 发表于 2013/3/8 11:24:27
1.8.2启动本版是改了的,但是还是会出现你说的那个错误