打開網址

，進入Wireshark官網下載Wireshark是非常流行的網絡封包分析軟件，可以截取各種網絡數據包，并顯示數據包詳細信息。常用于開發測試過程各種問題定位。4.7抓取ping命令1）確定本機的IP2）選擇菜單欄上捕獲->選項，勾選WLAN網卡3）可以看到wireshark正處于抓包狀態4）執行需要抓包的操作，在cmd窗口下執行ping5）wireshark將抓取到相關數據包，在過濾欄設置過濾條件以避免其他無用數據包影響分析，如ip.addr==11andicmp。4.8抓取QQ聊天發送的圖片1）將要抓取的圖片發送給任意QQ好友2）發送的圖片是jpg格式，所以圖片的16進制編碼頭幾位為ffd8ff，通過追蹤TCP流以及文件頭編碼的搜索，找到：

3）找到對應的數據流，追蹤TCP流4）將其顯示為原始數據 5）保存到本地5）完成這個以后，將保存下來的文件用winhex打開，搜索jpg文件的頭編碼FFD8FF6）將前面的這些編碼刪去7）保存為jpg格式到本地8）打開圖片，發現已經完全恢復

4.9抓取QQ郵件QQ郵箱是網址是基于HTTPS協議的，HTTPS能夠加密信息，由HTTP+TLS/SSL組成，在原本的HTTP協議上增加了一層加密信息模塊，服務端和客戶端的信息傳輸都要經過TLS進行加密，所以傳輸的數據都是加密后的數據。ClientServerClientHelloClientServerClientHelloServerHelloCertificateServerHelloDoneClientKeyExchange[ChangeCipherSpec]Finshed[ChangeCipherSpec]FinshedApplicationDataApplicationData握手過程：初始化階段。客戶端創建隨機數，發送ClientHello將隨機數連同自己支持的協議版本、加密算法發送給服務器。服務器回復ServerHello將自己生成的隨機數連同選擇的協議版本、加密算法給客戶端。認證階段。服務器發送ServerHello的同時可能將包含自己公鑰的證書發送給客戶端Certificate，并請求客戶端的證書CertificateRequest。密鑰協商階段?？蛻舳蓑炞C證書，如果收到CertificateRequest則發送包含自己公鑰的證書，同時對此前所有握手消息進行散列運算，并使用加密算法進行加密發送給服務器。同時，創建隨機數pre-master-secret并使用服務器公鑰進行加密發送。服務器收到這個ClientKeyExchange之后解密得到pre-master-secret。服務器和客戶端利用第一階段的隨機數，能夠計算得出master-secret。握手終止。服務器和客戶端分別通過ChangeCipherSpec消息使用master-secret對連接進行加密和解密，以及向對方發送終止消息Finished。Wireshark抓包實例1）發送QQ郵件

2）使用wireshark進行抓包，并使用ssl進行過濾。3）對于抓到的重要的包進行分析，ClientHelloTLS握手過程的第一步就是客戶端發起請求，主要包括了客戶端生成的隨機字符串(sessionkey)，還包含了客戶端所支持所支持的加密套件列表、隨機數等信息。4）serverhello服務器收到客戶端的ClientHello數據包之后，根據客戶端發來的加密套件列表，選擇一個加密套件，也生成一個隨機字符串返回給客戶端。密鑰交換算法選擇的是使用ECDHE_RSA，對稱加密算法使用AES_128_GCM_SHA256：5）服務器把certificate發給客戶端。服務器返回客戶端自己的證書信息服務器返回ServerKeyExchange數據包，用于和客戶端交換用于數據加密的密鑰，ServerHelloDone用于通知客戶端已經發送用于密鑰交換的數據等待客戶端響應。6）ClientKeyChange&ChangeCipherSpec&EncryptedHandShakeMessage客戶端根據服務器返回的DH數據生成DH數據發給服務器，用來生成最終的pre-master-secret。如圖：7）ApplicationData加密后的數據8）NewSessionTicket&ChangeCipherSpec&EncryptedHandShake