2.6.3　任务实施

2.6.3　任务实施

1.捕获HTTP数据包分析三次握手

（1）设置捕获条件：执行Capture菜单中的Define Filter命令，出现图2-26所示的Define Filter-Capture对话框，选择Advanced选项卡，选中IP、TCP、HTTP复选框，单击下面的Start Capture按钮，开始捕获HTTP数据包。

图2-26　设置HTTP捕获条件

（2）打开浏览器，在地址栏中输入“http://www.baidu.com”，停止捕获，如图2-27所示，其中编号为1、2、3的三个数据包实现了三次握手。

图2-27　三次握手代码分析

2.捕获FTP数据包分析用户名和密码

（1）设置捕获条件：执行Capture菜单中的Define Filter命令，出现图2-28所示的Define Filter-Capture对话框，选择Advanced选项卡，选中IP、TCP、FTP复选框，单击下面的Start Capture按钮，开始捕获FTP数据包。

（2）打开浏览器，在地址栏中输入“ftp://218.198.57.198”，在图2-29所示的“登录身份”对话框中输入用户名和密码，停止捕获，显示出了捕获到的用户名和密码，如图2-30所示。

图2-28　设置FTP捕获条件

图2-29　登录到FTP服务器

图2-30　用户名和密码分析