基于Wireshark的应用层协议分析

### 使用Wireshark进行应用层协议分析

#### 启动Wireshark并选择接口
启动Wireshark后，在初始界面会列出所有可用的网络接口。如果存在多个网卡，则需选择与目标流量相关的那个网卡来捕获数据包[^3]。

#### 开始捕捉数据包
点击选定网卡后的“开始捕捉”按钮，此时Wireshark将实时监控所选接口上的通信情况，并记录下所有的网络活动。为了专注于特定的应用层协议，可以在过滤器栏输入相应的协议名称（如HTTP, FTP等），从而只显示匹配的数据流[^2]。

#### 应用显示过滤器
对于已经保存的历史数据文件或是正在直播查看的内容，可以利用强大的显示过滤器功能进一步缩小关注范围。通过精确设定条件表达式，能够高效定位感兴趣的事件实例。例如要查找DNS请求中的A类资源记录查询，可使用`dns.qry.type == 1`作为过滤规则[^4]。

#### 解析具体报文细节
当找到感兴趣的数据帧之后，可以通过展开左侧树状结构视图深入探究其内部组成成分。这里不仅能看到各层次头部字段的具体数值，还能获取到关于高层级交互过程的重要线索，比如HTTP响应状态码、URL参数传递方式等等。

# Python脚本用于自动化处理Wireshark导出的日志文件
import pyshark

capture = pyshark.FileCapture('example.pcap')
for packet in capture:
    try:
        if 'http' in packet:
            print(f"Request URL: {packet.http.request_full_uri}")
            print(f"Response Code: {packet.http.response_code}")
    except AttributeError as e:
        pass