利用 Wireshark 观察 TCP 连 接的建立。

查找 tcp 握手的三个包： 方法一：随便找一个 http 协议的包，观察其地址（不同于本机 IP 地址-192.168.……）的地址，查询输入 ip.src == 183.3.233.225 or ip.dst ==183.3.233.225 来搜寻相关包。在搜寻出来的包里头找到三次握手的包（特点：[SYN] seq=0、[SYN,ACK]seq=0,ack=1、[ACK] seq=1） 方法二

>>阅读原文<<