仅仅为了大家更好的学习！

应用层SNMP、HTTP协议分析，用telnet协议登录动态网页

Http协议格式 GET请求格式 POST请求格式 Http应答 自定义HttpRequest 自定义HttpResponse

（1） HTTP超文本传输协议用于定义web页面（超文本）在网络上的交互方式的应用层协议，使用客户/服务器的工作方式。HTTP协议定义了web客户端（浏览器）如何向web站点请求web网页以及web服务器如何将web页传送给客户机。当用户请求一个页面时，浏览器会向web服务器发出对该页及其引用的相关对象的HTTP请求报文，服务器响应这些请求报文，生成HTTP响应报文，并将请求的对象附在HTTP响应报文后发送给客户端。 （2） 由于网页文档的传输需要可靠性的保证，所以HTTP协议使用TCP协议，TCP协议是一个面向连接的协议，在通信时需要建立连接，通信结束要释放连接，TCP建立连接时需要三次握手，提供可靠的数据传输，HTTP协议默认端口为80. （3） HTTP协议包括HTTP1.0：RFC1945和HTTP1.1：RFC 2068.HTTP1.1兼容HTTP1.0。HTTP1.0是采用非持续连接和非流水线作业方式，而HTTP1.1采用持续连接和流水线作业方式。 （4） Web缓存的进一步讨论，保证web缓存代理服务器缓存页面能够和web服务器的最新页面一致的方法。 （5） HTTP协议的无状态性：服务器无法通过HTTP协议记录用户的登录信息。使用Cookie保存信息。 （1） 打开wireshark开始抓包，然后上网至江西师大教务在线网（www.jxnu.edu.cn），连接后停止（stop）抓包。设置过滤规则：udp.port==53||tcp.port==80.（HTTP协议默认使用传输层TCP协议的80端口），考虑到我的电脑未能连网，所以选择老师抓好的包做实验分析。 （2） 分析HTTP协议报文。 （2） 第一阶段：TCP建立连接阶段。第三帧是web客户端（即浏览器，源IP地址为192.168.0.250）发给web服务器端（目标IP地址为218.65.113.46）的TCP连接的第一次握手（SYN）。第四帧是web服务器端与web客户端的TCP连接的第二次握手（SYN，ACK）。第五帧是浏览器与web服务器的TCP连接的第三次握手（ACK），此时TCP连接建立。

这篇文章主要介绍burp解密http请求数据插件的编写。根据上篇文章分析得到的AES加解密算法，我们要编写一个AES解密插件，将指定host的请求数据解密，并在新建的消息编辑器中显示。

HTTP协议分析.pdf

网络协议分析文档教程-【超文本传输协议HTTP协议分析】.pdf

HTTP Analyzer Full Edition v7.5.3.455 汉化注册版（HTTP协议分析工具）.rar

HTTP协议分析软件 网络协议 协议分析 完全可以正常使用,有注册机

该篇文章主要介绍burp插件开发调试。其中流程包括burp社区版下载（如果已经购买了burp正式版则可以跳过）、命令行启动burp（设置等待调试的监听端口）、在burp插件代码中设置断点并且配置远程调试端口为burp监听的端口（调试时进行数据传输交互）、在burp中加载插件开始调试。