wireshark抓包分析——过滤https数据包

https建立连接的原理请参考以下链接 https://www.jianshu.com/p/7158568e4867 1、TLS建立连接时的过滤器 ssl.handshake.type == 1 标注1：handshake是TLS建立连接时的握手协议，type字段为1，说明客户端向服务端发起TLS连接 标注2：分组的总数以及过滤后的分组数量及其占比。如果是CC攻击，就会发现过滤后的分组数量相当多

>>阅读原文<<