Практическая работа. Анализ tcp-пакетов с помощью приложения Wireshark Цель работа: Изучения структура и функции tcp пакетов, анализировать и фильтровать tcp-пакет с помощью приложения Wireshark

Практическая часть
Для анализировать TCP-пакетов, сначала выбираем нужные нам интерфейс и запускаем сниффинга.

Рис. 2.4. Выбор интерфейс и запуск сниффинг
Чтобы забрать трафик открываем веб страница в бровзера.

Рис. 2.5. Открытия веб страница
В поле фильтр напишем TCP, чтобы увидеть толка TCP-пакетов

Рис. 2.6. Фильтрация TCP-пакетов
Потом выбираем один пакет и открываем его содержимое по протоколу TCP.

Рис. 2.7. Содержимое TCP пакета

Рис. 2.8. Флаги TCP пакета
Мы можем отдельно указать один сессия рукопожатия протокола TCP. Для этого проста надо выделить цвет диалога.

Рис. 2.9. Выделения диалог рукопожатия TCP протокола

Рис. 2.10. Следовать отдельный поток рукопожатия TCP протокола

Рис. 2.11. Результаты по следования отдельный поток

Рис. 2.11. Фильтрация дубликатов ACK



Рис. 2.12. Фильтрация многократно использованный порты
Задания
Анализируйте и фильтруйте TCP-пакетов с помощью приложения Wireshark, опишите результаты.
Вопросы
1. Какова функция протокола TCP?
2. Опишите структура пакета TCP.
3. Как Wireshark отслеживает состояние сеанса TCP?
Литературы
1. https://help.keenetic.com/hc/ru/articles/213965969
2. https://timeweb.com/ru/community/articles/rukovodstvo-po-ispolzovaniyu-wireshark