wireshark應用層抓包分析報告(編輯修改稿)
2025-06-09 22:12 本頁面
【文章內容簡介】 議。想必這二者之間必定存在一定聯(lián)系，但是又有一定區(qū)別。下面就利用wireshark抓的酷盤登陸時的數(shù)據(jù)包來探究上述二者的異同。 百度百科中對HTTPS即安全超文本傳輸協(xié)議是：HTTPS又稱SHTTP是一種結合HTTP而設計的消息的安全通信協(xié)議。SHTTP協(xié)議為HTTP客戶機和服務器提供了多種安全機制，這些安全服務選項是適用于Web上各類用戶的。還為客戶機和服務器提供了對稱能力，同時維持HTTP的通信模型和實施特征。 SHTTP不需要客戶方的公用密鑰證明，但它支持對稱密鑰的操作模式。這意味著在沒有要求用戶個人建立公用密鑰的情況下，會自發(fā)地發(fā)生私人交易。它支持端對端安全傳輸，客戶機可能首先啟動安全傳輸（使用報頭的信息），用來支持加密技術。 在語法上，SHTTP報文與HTTP相同，由請求行或狀態(tài)行組成，后面是信頭和主體。請求報文的格式由請求行、通用信息頭、請求頭、實體頭、信息主體組成。相應報文由響應行、通用信息頭、響應頭、實體頭、信息主體組成。 以上解釋并沒有十分透徹的說明HTTP與HTTPS到底有沒有關系，如果有又是什么關系。下面直接通過酷盤網頁登錄的數(shù)據(jù)包情況直接分析，看是否能夠對HTTPS有所了解。圖4 酷盤 從圖4不難發(fā)現(xiàn)，酷盤。此前認為協(xié)議仍是類似于協(xié)議一樣的網頁文件傳輸協(xié)議。但是從抓包的結果來看，太令人失望了，在數(shù)據(jù)包的前段部分我們沒有看見一點網頁文件的影子，取而代之的是一大片TCP協(xié)議建立連接的請求與響應報文。還算令人欣慰的是，、1118的TCP報文后出現(xiàn)了字樣。由此可以基本推測出來HTTPS并不是應用層的協(xié)議，而是傳輸層，可能是TCP向上到HTTP協(xié)議的一個有點類似于套接字的某個
電大資料相關推薦
鄂ICP備17016276號-1