任务:抓取三次握手的数据报文，并分析每次握手的交互过程 1、制造三次握手的报文 2、筛选三次握手的报文 3、分析三次握手的报文

在TCP（Transmission Control Protocol，传输控制协议）通信中，三次握手是一种建立连接的过程，用于确保双方都能正确接收数据并确认彼此的身份。以下是抓取和分析三次握手数据报文的一般步骤：

1. **制造三次握手的报文**：
- 第一次握手（SYN）：客户端发送一个SYN（同步序号）包，请求连接。这个包包含随机生成的初始序列号（ISN）和期望的ACK（确认号）。

   SYN | ISN | seq = X

- 第二次握手（SYN+ACK）：服务器接收到客户端的SYN后，回复一个SYN+ACK，确认收到了请求并给出自己的序列号（SYN=1，ACK=X+1）。这里的X+1表示期望客户端的下一个序列号。

   SYN+ACK | seq = Y | ACK = X+1

2. **筛选三次握手的报文**：
使用网络嗅探工具（如Wireshark）或特定的协议解析库（如Python的Scapy库），可以捕获到这些TCP报文。搜索目标IP地址和端口之间的TCP三次握手模式，通常会看到这样的交互。

3. **分析三次握手的报文**：
- **SYN阶段**：客户端发送的SYN包表明它希望打开一个新的连接。
- **SYN+ACK阶段**：服务器回应了SYN+ACK，说明它接受了请求，并等待客户端的确认。
- **ACK阶段**：客户端通过ACK响应服务器，确认收到了SYN+ACK，此时连接建立完成。

分析时重点关注每个包的源和目的地址、序列号（seq）、确认号（ack）的变化，以及是否有正确的三次确认机制（即第一次确认是SYN，第二次确认是SYN+ACK，第三次确认是ACK）。