摘要：
在Wireshark主界面，报文会显示各种各样的颜色，它们表示不同的含义。这些颜色，是由色彩规则控制的。 对这些颜色进行适当的了解，对分析报文有很大帮助。 01 — 设置 色彩规则有两个入口，一个在报文上方的工具栏内，如图： 那个鲜艳的图标就是色彩规则的入口。 另一个是view-->coloring 阅读全文
摘要：
在TCP层，有个FLAGS字段，这个字段有以下几个标识：SYN, FIN, ACK, PSH, RST, URG. 其中，对于我们日常的分析有用的就是前面的五个字段。 它们的含义是： SYN表示建立连接， FIN表示关闭连接， ACK表示响应， PSH表示有 DATA数据传输， RST表示连接重置。 阅读全文