Wireshark抓包分析http协议

Wireshark是一款网络抓包工具，可以用来分析网络数据包。下面是Wireshark抓包分析HTTP协议的步骤：

1. 打开Wireshark软件，选择需要抓包的网络接口，点击“开始”按钮开始抓包。

2. 在浏览器中访问一个网站，例如www.baidu.com。

3. 停止抓包，可以看到Wireshark捕获到了很多数据包。

4. 在过滤器中输入“http”，可以过滤出HTTP协议的数据包。

5. 选中一个HTTP数据包，可以在下方的详细信息中查看HTTP协议的各个字段，例如请求头、响应头、请求体、响应体等。

6. 可以通过Wireshark的统计功能，查看HTTP协议的各种统计信息，例如请求数量、响应时间、数据流量等。

下面是一个示例HTTP数据包的详细信息：

Frame 1: 1514 bytes on wire (12112 bits), 1514 bytes captured (12112 bits)
Ethernet II, Src: IntelCor_36:9d:7f (00:25:90:36:9d:7f), Dst: Cisco_0c:20:00 (00:0c:20:00:00:00)
Internet Protocol Version 4, Src: 192.168.1.100, Dst: 202.108.22.5
Transmission Control Protocol, Src Port: 50360, Dst Port: 80, Seq: 1, Ack: 1, Len: 1460
Hypertext Transfer Protocol
    GET / HTTP/1.1\r\n
    Host: www.baidu.com\r\n
    Connection: keep-alive\r\n
    Cache-Control: max-age=0\r\n
    Upgrade-Insecure-Requests: 1\r\n
    User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/58.0.3029.110 Safari/537.36 Edge/16.16299\r\n
    Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,image/apng,*/*;q=0.8\r\n
    Accept-Encoding: gzip, deflate\r\n
    Accept-Language: en-US,en;q=0.9\r\n
    \r\n