Wireshark的TCP包详解下篇，你掌握了吗？

宏哥又来了：Wireshark的TCP包详解下篇，你掌握了吗？

一言难尽。 大家好，我是宏哥。时间过得真快，转眼间又到了分享技术干货的时候了。在此之前，宏哥已经介绍和讲解过Wireshark的启动界面。但是很多初学者还会碰到一个难题，就是感觉wireshark抓包界面上也是同样的问题很多东西不懂怎么看。其实还是挺明了的宏哥今天就单独写一篇对其抓包界面进行详细地介绍和讲解一下。今天宏哥还是以度娘为例， 进行演示WireShark抓包实战，这篇文章是下篇，如果你还没看过上篇，建议先去补补课，当然宏哥也会在这里尽量把事情说清楚，毕竟宏哥就是这么一个贴心的人。

在开始之前，宏哥要啰嗦一句，网络抓包这事儿，说难也难，说简单也简单。就像谈恋爱一样，你看C和D是男女朋友，C有一天发现D是渣男，想跟D分手。这过程多复杂啊，但是用TCP包一分析，清清楚楚。好了言归正传，今天我们要讲的是TCP包详解下篇，你掌握了吗？如果没掌握，宏哥建议你多看几遍，毕竟技术这东西，不进则退。

1. 准备工作：工欲善其事， 必先利其器

先说说我们需要打开Wireshark。WireShark的强大之处就在于不用你再做任何配置就可以抓取http或者https的包。今天宏哥主要是讲解和分享如何使用WireShark抓包。安装好 Wireshark 以后,就可以运行它来捕获数据包了。方法如下：在 Windows 的 开始 菜单中,单击 Wireshark 菜单,如下图所示：

层次低了。 这里宏哥就不放图了大家脑补一下那个鲨鱼图标。点击启动... 2.在捕获选项中:勾选WLAN网卡或者其他网卡。点击开始。启动抓包。如下图所示：

踩雷了。 点击开始后,wireshark处于抓包状态中。