利用 Wireshark 觀察 TCP 連 接的建立。

查找 tcp 握手的三個包： 方法一：隨便找一個 http 協議的包，觀察其地址（不同於本機 IP 地址-192.168.……）的地址，查詢輸入 ip.src == 183.3.233.225 or ip.dst ==183.3.233.225 來搜尋相關包。在搜尋出來的包裏頭找到三次握手的包（特點：[SYN] seq=0、[SYN,ACK]seq=0,ack=1、[ACK] seq=1） 方法二

>>阅读原文<<