wireshark抓包github

### 使用 Wireshark 抓取 GitHub 的网络数据包 要通过 Wireshark 抓取与 GitHub 相关的网络数据包，以下是具体的方法： #### 1. 安装并启动 Wireshark 确保已正确安装 Wireshark 软件。如果是在 Windows 系统下，默认情况下 WinPcap 驱动可能无法捕获本地回环流量（如 `localhost` 或 `127.0.0.1`）。因此建议安装 Npcap 替代 WinPcap[^3]。 启动 Wireshark 后，在界面左侧选择目标网卡设备用于监听网络流量。通常访问外部资源（如 GitHub），应选择连接互联网的主要物理网卡或无线网卡。 #### 2. 设置过滤条件 为了专注于捕捉与 GitHub 相关的数据流，可应用特定显示过滤器减少无关信息干扰。GitHub 主域名一般为 `github.com` 及其子域（例如 api.github.com）。常用的 HTTP/HTTPS 请求可通过以下方式筛选： ```plaintext http.host contains "github" ``` 若需进一步细化至 HTTPS 层面，则加入 TLS 协议相关内容： ```plaintext tls.handshake.extensions_server_name contains "github" ``` 当涉及文件下载或其他操作时，还可以依据具体的 URL 参数构建复杂查询语句[^4]: ```plaintext (http.request.method == "GET") && (http.contains "github") ``` 以上命令会匹配所有向 github 发起 GET 方法请求的行为。 #### 3. 开始捕获过程 点击顶部工具栏中的“开始捕获”按钮（形状像鲨鱼鳍图标），此时 Wireshark 将实时记录所选接口上传输的所有帧。执行任何针对 GitHub 的活动动作之后停止录制以便后续分析。 注意：由于现代浏览器普遍启用加密机制（TLS/SSL），大部分交互内容将以密文形式呈现，仅能看到源地址、目的地址以及部分元数据字段等基本信息[^1]。 --- ### 示例代码片段展示如何验证三次握手流程 下面给出一段 Python 脚本来模拟简单的 TCP 连接建立过程，便于理解实际场景下的三步握手现象。 ```python import socket def create_tcp_connection(): try: s = socket.socket(socket.AF_INET, socket.SOCK_STREAM) server_address = ('api.github.com', 443) print(f'Connecting to {server_address}') s.connect(server_address) print('Connection established.') # Send dummy data as part of SSL handshake simulation. message = b'\r\n' s.sendall(message) response = s.recv(1024).decode() print(response) finally: print('Closing connection') s.close() create_tcp_connection() ``` 运行上述脚本期间开启 wireshark 并施加适当滤镜即可观察完整的 tcp three-way-handshake 序列[^2]。 ---