![cover](https://img-blog.csdnimg.cn/3d1f8ead777b4bd093676d6c7ec761de.png)
wire shark抓包内容解析
4. Interface:数据包捕获的网络接口信息,包括接口名和描述;后面的描述是网络接口的名称或标识符,通常用于唯一标识计算机上的不同网络接口,每个网络接口都可以由一个类似这样的标识符;5.Time delta from previous captured frame:与前一个捕获的数据包相比,该数据包的时间差,也就是两个数据包之间的时间间隔;5. id 0:这是网络接口的标识符或索引,在多个网
1.Frame 22001:这是该数据包的序号,表示wires hark已经捕获并显示了22001个数据包;
2.225 bytes on wire (1800 bits):该数据的原始大小、以字节和比特显示;
3.225 bytes captured (1800 bits):wires hark实际捕获到的数据包大小,通常和原始大小一致;
4. Interface:数据包捕获的网络接口信息,包括接口名和描述;后面的描述是网络接口的名称或标识符,通常用于唯一标识计算机上的不同网络接口,每个网络接口都可以由一个类似这样的标识符;
5. id 0:这是网络接口的标识符或索引,在多个网络接口情况下,每个接口都会有一个唯一的标识符或索引,以便在配置和管理网络时进行识别;
这里包含网络接口的索引、名称标识以及接口的描述。
1.Encapsulation type:封装类型,表示数据包的封装协议,这里是Ethernet;
2.Arrival Time:数据包到达时间,显示了数据包被捕获的时间戳;
3.Time shift for this packet:相对于前一个捕获的数据包的偏移量;
4.Epoch Time:自某个时间点以来经过的时间;
5.Time delta from previous captured frame:与前一个捕获的数据包相比,该数据包的时间差,也就是两个数据包之间的时间间隔;
6.Time since reference or first frame:自第一个数据包或参考数据包以来的时间,表示从捕获开始到现在的总时间;
7.Frame Number:数据包序号;
8.Frame Length:数据包长度;
9.Capture Length:捕获到的数据长度;
10.Frame is marked:数据包未被标记;
11.Frame is ignored:数据包未被忽略;
12.Protocols in frame:数据包中包含的协议,以及层次结构;
13.Coloring Rule Name:用于着色显示数据包的规则名称,有助于可视化分析数据包;
14.Coloring Rule String:与规则名称对应的规则字符串,确定数据包的显示颜色;
1.Version:指示IP协议的版本,这里是IPv4,因此是4;
2.Header Length:头部长度;
3.Differentiated Services Field:区分服务字段,指示数据包的优先级和服务质量;
·DSCP:表示数据包的服务类别,0x04表示低优先级;
·ECN:显式拥塞通知,0-代表不支持ECN;
4.Total Length:指示整个IPv4数据包的总长度,包括头部和数据部分;
5.Identification:用于唯一标识一个数据包的整个生命周期;
6.Flags:
·Reserved bit:保留位,通常为0,用于未来的扩展;
·Don't Fragment:此位置被设为1则数据包不允许分片;
·More Fragment:此位被设置1时,数据包有更多的分片;
7.Fragment Offset:分片偏移,指示分片在原始数据中的位置,第一个分片的分片偏移为0;
8.Time to Live:生存时间,数据包在网络中可以存活的最长时间,防止数据包在网络中无限循环;
9.Protocol:协议,数据包的上层协议类型,TCP的协议编号是6;
10.Header Checksum:头部检验和,检测IPv4头部完整性,检验数据包在传输过程中是否发生了损坏,显示出"validation disabled"代表校验和的验证被关闭;
11.Source Address:源地址,数据包的源IP地址;
12.Destination Address:目标地址,数据包的目标地址;
1.Transmission Control Protocol(TCP):表示这是TCP协议数据包;
2.Src Port:数据包的源端口号;
3.Dst Port:数据包目标端口号;
4.Seq:用来唯一标识数据包的序列号;
5.Acp:标识已经收到的数据的序列号,表示下一个想要接接收的数据包;
6.Len:数据包的长度,以字节为单位;
7.Header Length:TCP头部长度;
8.sequence Number:相对序列号和原始序列号,相对-TCP连接,原始-实际序列号;
9.Next Sequence Number:标识期望下一个接收到的序列号,当前确认好+已接收到的字节数;
10.Acknowledgement Number:确认号,类似序列号;
11.Stream index:数据包所属的数据流索引;
12.conversation completeness:Complete WITH_DATA(63):网络会话的信息,标识通信会话是完整的,有63个数据包;
13.Flags:TCP数据包的标志字段;
14.Reserved:保留位未设置,未使用,通常设为0;
15.Nonce:未使用,用于增加安全性,通常设为0;
16.Congestion window Reduced:指示发送方已经见笑了拥塞窗口大小以响应拥塞通知;
17.ECN-Echo:用于指示TCP连接支持显式拥塞通知;
18.Urgent:指示该数据包中包含紧急数据。
19.Acknowledgement:指示数据包包含确认信息,为一标识这是一个确认数据包;
20.Push:指示发送方已经推送了数据,接收方应尽快将数据交给应用程序;
21.Reset:指示发送方要求立即终止连接;
22.Syn:在TCP连接的建立过程进行握手;
23.Fin:在TCP连接的关闭过程进行握手;
24.window:发送方愿意接收的数据量;
25.Calculated window size:计算的窗口大小表示窗口字段的实际大小;
26.window size scaling factor:窗口大小缩放因子用于指示窗口字段的缩放倍数;
27.Checksum:校验和字段用于验证TCP头部和数据的完整性;
28.Checksum Status:校验和的状态,unverified表示未经过验证;
29.Urgent Pointer:指示数据包中紧急数据的位置,0代表没有紧急数据;
30.Timestamps:时间戳,记录TCP数据包的时间信息;
31.Time since first frame in this TCP stream:自TCP流第一帧以来经过的时间;
32.Time since previous frame in this TCP stream:自TCP流前一帧以来经过的时间;
33.SEQ/ACK analysis:序列号/确认号分析
·iRTT:往返时间的估计值;
·Bytes in flight:当前在传输中的字节数;
·Bytes sent since last PSH flag:自上一次推送标志以来发送的字节数;
34.TCP payload:指示TCP数据包中的有效负载(数据部分);
1. Response:响应消息的第一行;
2.Response code:响应消息中的三位数字代码,表示服务器状态;
3.*********.qq.com:服务器响应的参数之一,通常是服务器标识符或名称;
4.PIPELINING:服务器支持邮件命令的流水线化,允许发送多个邮件命令;
5.SIZE ***:邮件大小限制的字节数(最大允许大小);
6.STARTTLS:支持启用TLS加密选项,提高安全性;
7.AUTH***:服务器支持的验证方法;
8.MAILCOMPRESS:服务器支持邮件内容压缩;
9.8BITMIME:支持8位MIME,允许传输8位字符编码的邮件内容;
![Logo](https://devpress.csdnimg.cn/79de2bf0b7994defa4242ef90d5513fa.jpg)
开放原子开发者工作坊旨在鼓励更多人参与开源活动,与志同道合的开发者们相互交流开发经验、分享开发心得、获取前沿技术趋势。工作坊有多种形式的开发者活动,如meetup、训练营等,主打技术交流,干货满满,真诚地邀请各位开发者共同参与!
更多推荐
所有评论(0)