Wireshark 跟蹤TCP流

打開捕獲文件；在一個協議爲TCP的包上右擊，選擇 追蹤流-TCP；將進入TCP流追蹤；   選擇該菜單後，主面板上包列表裏，僅列出本次TCP會話的包； 同時會在一個單獨的窗口中顯示TCP流； 看一下基本是亂碼；大體能看出，是http1.1協議；是本機和百度的一個網址通信的情況； 紅色是源到目的地；藍色反之； 先看一下；需要詳細解析的時候再說吧；   看一下本次會話最後一個包； eclick.e.s

>>阅读原文<<