Question

java怎么解析Wireshark抓包文件

Answer 1

• Wireshark数据包解析：在Wireshark中关于数据包的叫法有三个术语，分别是帧、包、段。

• Wireshark分析数据包

1. 在Wireshark中的数据包都可以称为是网络数据。每个网络都有许多不同的应用程序和不同的网络涉及。但是一些常见的包中，通常都会包括一些登录程序和网络浏览会话。

2. 捕获访问网站的数据包，并保存该文件名为http-wireshar.pcapng。

   

3. 接下来通过该捕获文件中的数据，分析访问Web的整个过程。在该捕获过程中，将包含DNS请求、响应、TCP三次握手等数据。

   

4. 在该界面31帧，是DNS解析为一个IP地址的数据包（被称为一个“A”记录）。32帧表示返回一个与主机名相关的IP地址的DNS响应包。如果客户端支持IPv4和IPv6，在该界面将会看到查找一个IPv6地址（被称为“AAAA”记录）。此时，DNS服务器将响应一个IPv6地址或混杂的信息。

5. 在该界面看客户端和服务器之间TCP三次握手（33、34、35帧）和客户端请求的GET主页面（36帧）。然后服务器收到请求（37帧）并发送响应包（38帧）。

   

6. 当客户端从相同的服务器上再次请求访问另一个链接时，将会再次看到一个GET数据包（1909帧）。

   

注意：

1. 如果链接另一个Web站点时，客户端将再次对下一个站点进行DNS查询（156、157帧），TCP三次握手（158、159、160帧）。

2. 31帧是客户端请求百度，通过DNS服务器解析IP地址的过程。标识为“A”记录。

3. 32帧是DNS服务器回应客户端请求的过程。标识为response。

Answer 2

1. 调用 tshark, text2pcap 进行 system() 操作，并将结果发到流中，总体来说，在jvm调用shell 是效率比较低的
2. 使用 GitHub - kaitoy/pcap4j: A Java library for capturing, crafting, and sending packets. 它完全脱离wireshark了，只是说libpcap的包装，支持的协议不是很全

Answer 3

安装目录下有一个叫tshark的命令行程序，自己上网查下就懂了，学会调用它，就可以直接输出解析结果，然后你的程序只要显示显示这些结果即可。
仅提供大致思路，或许有很好的解决方法