HTTP -analys med Wireshark

Http Analysis Using Wireshark



Vad är HTTP?

Först är hela formen av HTTP HyperText Transfer Protocol. HTTP är ett applikationslagerprotokoll i ISO- eller TCP/IP -modellen. Se bilden nedan för att ta reda på HTTP som finns under applikationslagret.







HTTP används av World Wide Web (w.w.w) och det definierar hur meddelanden formateras och överförs av webbläsare. Så HTTP definierar regler vad som ska vidtas när en webbläsare tar emot HTTP -kommando. Och även HTTP definierar regler för överföring av HTTP -kommando för att hämta data från servern.



Till exempel, när du anger en webbadress i webbläsaren (Internet Explorer, Chrome, Firefox, Safari etc) skickar den faktiskt ett HTTP -kommando till servern. Och servern svarar med ett lämpligt kommando.



HTTP -metoder:

Det finns några metoder för HTTP/1.1 (Detta är HTTP -version)





FÅ, HEAD, POST, PUT, DELETE, CONNECT, ALTERNATIV och TRACE.

Vi kommer inte att gå in på detaljer om varje metod istället kommer vi att lära känna de metoder som ses ganska ofta



SKAFFA SIG: GET -begäran frågar data från webbservern. Detta är en huvudmetod som används för dokumenthämtning. Vi kommer att se ett praktiskt exempel på denna metod.

POSTA: POST -metod används när det krävs för att skicka vissa data till servern.

HTTP är Wiresahark:

Låt oss prova något praktiskt för att förstå hur HTTP fungerar?

Så i det här exemplet laddar vi ner alice.txt (datafil finns på servern) från gaia.cs.umass.edu server.

Setps:

  1. Öppna webbadressen http://gaia.cs.umass.edu/wireshark-labs/alice.txt [Vi vet hela webbadressen för nedladdning av alice.txt] i datorns webbläsare.
  2. Nu ser vi den nedladdade filen i webbläsaren. Här är skärmdumpen

  1. Parallellt har vi fångat paketen i Wireshark.

Utbyte av HTTP -paket i Wireshark:

Innan vi går in på HTTP bör vi veta att HTTP använder port 80 och TCP som transportlagerprotokoll [Vi kommer att förklara TCP i en annan ämnesdiskussion].

Låt oss nu se vad som händer i nätverket när vi sätter den webbadressen och trycker på enter i webbläsaren.

Här är skärmdumpen för

TCP 3-vägs handslag ——-> HTTP OK ——-> TCP-data [innehåll i alice.txt] ——->

HTTP-OK

Låt oss nu se vad som finns i paket med HTTP GET och HTTP OK.

Obs: Vi kommer att förklara TCP -utbyten i en annan ämnesdiskussion.

FÅ HTTP:

Efter att TCP 3-vägs handslag [SYN, SYN+ACK och ACK-paket] är gjort skickas HTTP GET-begäran till servern och här är de viktiga fälten i paketet.

1. begäran metod: FÅ ==> Paketet är en HTTP GET.

2. Begär URI: /wireshark-labs/alice.txt ==> Klienten ber om filen alice.txt som finns under /Wireshark-labs

3. begär version: HTTP/1.1 ==> Det är HTTP -version 1.1

4.Acceptera: text/html, application/xhtml+xml, image/jxr, */ * ==> Berättar servern om vilken typ av fil den [klientsidan webbläsare] kan acceptera. Här väntar klienten alice.txt som är texttyp.

5.Accept-språk: sv-US ==> Godkänd språkstandard.

6.Användaragent: Mozilla/5.0 (Windows NT 10.0; WOW64; Trident/7.0; rv: 11.0) som Gecko ==> Typ av webbläsare på klientsidan. Även om vi använde internet explorer men vi ser det alltid/maximal tid säger Mozilla

7.Accept-kodning: gzip, töm ut ==> Godkänd kodning på klientsidan.

8. värd: gaia.cs.umass.edu ==> Detta är namnet på webbservern där klienten skickar HTTP GET -begäran.

9. anslutning: Keep-Alive ==> Anslutning styr om nätverksanslutningen förblir öppen när den aktuella transaktionen är klar. Anslutningstypen hålls vid liv.

Här är skärmdumpen för HTTP-GET-paketfält

HTTP OK:

Efter att TCP -data [innehåll i alice.txt] skickats framgångsrikt skickas HTTP OK till klienten och här är de viktiga fälten i paketet.
1. Svarversion: HTTP / 1.1 ==> Här server också i HTTP version 1.1
2. Statuskod: 200 ==> Statuskod skickad av servern.
3. svarsfras: OK ==> Svarfras skickad av servern.

Så från 2 och 3 får vi 200 OK vilket betyder att begäran [HTTP GET] har lyckats.

4. datum: Sön, 10 feb 2019 06:24:19 GMT ==> Aktuellt datum, tid i GMT när HTTP GET togs emot av servern.
5. server: Apache/2.4.6 (CentOS) OpenSSL/1.0.2k-fips PHP/5.4.16 mod_perl/2.0.10 Perl/v5.16.3 ==> Serverinformation och konfigurationsversioner.
6. Senast modifierad : Lör, 21 aug 2004 14:21:11 GMT ==> Senast ändrat datum och tid för filen alice.txt.
7.ETag: 2524a-3e22aba3a03c0 ==> ETag indikerar att innehållet inte ändras för att underlätta cachning och förbättra prestanda. Eller om innehållet har ändrats är etags användbara för att förhindra att samtidiga uppdateringar av en resurs skriver över varandra.
8. Acceptera-intervall: bytes ==> Byte är den enhet som används i servern för innehåll.
9. innehållslängd: 152138 ==> Detta är den totala längden på alice.txt i byte.
10. Keep-Alive: timeout = 5, max = 100 ==> Håll levande parametrar.
11. anslutning: Håll vid liv ==> Anslutning styr om nätverksanslutningen förblir öppen när den aktuella transaktionen är klar. Anslutningstypen hålls vid liv.
12.Innehållstyp: text/vanlig; teckenuppsättning = UTF-8 ==> Innehållstypen [alice.txt] är text och teckenuppsättningsstandarden är UTF-8.

Här är skärmdumpen för olika fält i HTTP OK -paketet.

Så nu vet vi vad som händer när vi begär en fil som finns i webbservern.

Slutsats:

HTTP är ett enkelt applikationsprotokoll som vi använder varje dag i vårt liv. Men det är inte säkert så HTTPS har implementerats. Att S står för säker. Det är därför du så högsta webbservernamn börjar med http s: // [webbplatsnamn] . Det betyder att all kommunikation mellan dig och servern är krypterad. Vi kommer att ha separat diskussion om denna HTTPS i framtiden.