Wireshark 与 Kali：看懂一次 HTTP/DNS 流量

合规说明：本文仅用于授权环境、个人实验室和防御学习，不鼓励也不提供针对第三方系统的未授权测试。

用抓包建立网络直觉，理解 DNS、HTTP、TLS 与排错流程。

文章目录

1. 抓包学习价值
2. DNS 观察点
3. HTTP 观察点
4. TLS 观察点

抓包学习价值

很多安全问题本质是网络通信问题。抓包能帮助你看到请求从哪里发出、解析到哪里、返回了什么状态。

DNS 观察点

关注查询域名、返回 IP、TTL、解析耗时和是否出现异常域名。DNS 记录可以帮助定位访问慢、解析错或污染问题。

HTTP 观察点

关注请求方法、Host、状态码、重定向、Cookie 和响应体大小。不要在未授权网络抓取他人敏感数据。

TLS 观察点

HTTPS 内容加密，但仍能观察握手、证书、SNI 和连接目标。证书错误常与域名、时间、链路拦截有关。

适合人群

适合正在搭建资源站内容体系、学习 Kali Linux、从事网站运维、安全入门和合规测试学习的用户。

学习建议

每完成一篇文章，建议保存实验截图、记录环境版本和操作时间，最后整理成自己的安全学习笔记。