基於 Wireshark 學習 TCP 三次握手

  Wireshark（前稱Ethereal）是一個網絡封包分析軟件。網絡封包分析軟件的功能是擷取網絡封包，並儘可能顯示出最爲詳細的網絡封包資料。Wireshark使用WinPCAP作爲接口，直接與網卡進行數據報文交換。   同類型的軟件有：cain、sniffer   WinPcap是用於網絡封包抓取的一套工具，可適用於32位的操作平臺上解析網絡封包，包含了核心的封包過濾，一個底層動態鏈接庫，和

>>阅读原文<<