计算机 APP 抓包调试试卷

计算机APP抓包调试试卷第1页共1页计算机APP抓包调试试卷一、单项选择题（共10小题，每题2分）（每小题只有一个选项符合题意，请把正确选项的字母填在题后括号内）1.在进行网络抓包分析时，若需要筛选出所有HTTP请求，以下哪个Wireshark过滤器表达式是正确的？A.`http`B.`tcpport80`C.`ipprotocol6`D.`udpport53`2.当分析一个HTTPS请求时，发现抓包工具自动添加了证书信息，但无法解密数据包。可能的原因是：A.服务器使用了自签名证书B.抓包工具未正确配置C.客户端与服务器证书链不匹配D.以上都是3.在抓包分析中，若需要查看某个特定IP地址的所有出站流量，应使用以下哪种方法？A.应用过滤器B.逐包搜索C.通信图D.流图4.当分析一个TCP连接时，发现三次握手过程中有一个RST包，可能的原因是：A.服务器主动关闭连接B.客户端发送了RST包C.网络延迟导致包乱序D.以上都是5.在抓包分析中，若需要查看所有包含特定URL的HTTP请求，应使用以下哪种方法？A.应用过滤器B.逐包搜索C.通信图D.流图6.当分析一个DNS请求时，发现返回的IP地址与预期不符，可能的原因是：A.DNS解析错误B.服务器配置问题C.客户端缓存污染D.以上都是7.在抓包分析中，若需要查看所有包含特定MAC地址的流量，应使用以下哪种方法？A.应用过滤器B.逐包搜索C.通信图D.流图8.当分析一个WebSocket连接时，发现握手失败，可能的原因是：A.服务器不支持WebSocketB.客户端请求头错误C.网络防火墙拦截D.以上都是9.在抓包分析中，若需要查看所有包含特定端口号的流量，应使用以下哪种方法？A.应用过滤器B.逐包搜索C.通信图D.流图10.当分析一个HTTP请求时，发现返回的HTTP状态码为503，可能的原因是：A.服务器过载B.服务器维护C.客户端请求错误D.以上都是二、填空题（共10小题，每题2分）（请把正确答案直接填写在题中横线上，填写不完整的不得分）1.在使用Wireshark进行抓包时，若要筛选出所有TCP协议的流量，应在过滤器栏输入______。2.当分析一个HTTP请求时，状态码"200OK"表示______。3.在抓包分析中，若要查看所有来自IP地址的流量，应使用过滤器______。4.当分析一个DNS请求时，域名解析的结果通常包含______和______两部分。5.在抓包分析中，若要查看所有包含特定端口80的流量，应使用过滤器______。6.当分析一个WebSocket连接时，握手请求的协议版本号通常为______。7.在抓包分析中，若要查看所有包含特定MAC地址00:1A:2B:3C:4D:5E的流量，应使用过滤器______。8.当分析一个HTTPS请求时，抓包工具通常会自动添加______信息。9.在抓包分析中，若要查看所有包含特定URL""的HTTP请求，应使用过滤器______。10.当分析一个TCP连接时，三次握手过程中发送SYN包的顺序号为______。三、判断题（共10小题，每题2分）（正确的打“√”，错误的打“×”，把判断符号填在题后括号内）1.抓包工具Wireshark可以实时解密HTTPS流量。2.在TCP三次握手中，若收到RST包，表示连接请求被对方拒绝。3.使用MAC地址过滤可以精确追踪特定设备在网络中的所有通信。4.HTTP状态码301表示请求的资源已被永久移动到新位置。5.WebSocket握手请求的协议版本号默认为HTTP/1.1。6.抓包分析中，IP地址属于私有地址范围。7.DNS查询请求通常使用UDP协议进行传输。8.HTTPS请求的加密密钥交换过程发生在TCP三次握手之后。9.使用“netstat-an”命令可以查看当前系统的网络连接状态。10.抓包工具可以显示网络通信中传输的二进制数据包内容。四、简答题（共8小题，每题2分）（请分点作答，语言简明、要点齐全，写在对应题目下方的横线上）1.简述在抓包分析中，如何查看所有来自特定IP地址的流量？2.当分析一个DNS请求时，域名解析的结果通常包含哪些信息？3.在抓包分析中，若要查看所有包含特定端口号的流量，应使用哪种过滤方法？4.当分析一个WebSocket连接时，握手请求的协议版本号通常是什么？5.在抓包分析中，若要查看所有包含特定MAC地址的流量，应如何操作？6.当分析一个HTTPS请求时，抓包工具通常会自动添加什么内容？7.在抓包分析中，若要查看所有包含特定URL的流量，应使用什么方法？8.当分析一个TCP连接时，三次握手过程中发送SYN包的顺序号有什么特点？五、应用题（共8小题，每题3分）（请写出必要的文字说明、方程式和重要的演算步骤，只写最后结果不得分）1.在进行网络抓包分析时，某工程师需要找出所有经过特定路由器（IP地址为54）的HTTP流量。他应该使用Wireshark的哪些过滤条件来实现这一目标？请详细说明过滤条件的设置方法。2.当分析一个HTTPS连接时，抓包工具通常会显示加密前的请求和响应内容。为了解密HTTPS流量，工程师需要获取网站的SSL证书。请问在抓包分析中，如何获取并使用SSL证书来解密HTTPS流量？请描述具体步骤。3.在抓包分析中，工程师发现一个TCP连接的三次握手过程中，SYN包的序列号是12345。如果SYN-ACK包的序列号是12346，确认号是12345，那么ACK包的序列号和确认号应该是多少？请解释计算过程。4.某公司网络管理员需要监控特定员工（MAC地址为00:1A:2B:3C:4D:5E）的网络活动。请问在抓包分析中，如何设置MAC地址过滤条件来只显示该员工的网络流量？请详细说明操作步骤。5.在抓包分析中，工程师发现一个DNS查询请求使用了UDP协议。如果该请求的域名是，请问抓包工具通常会显示哪些信息作为域名解析的结果？请列举至少三项关键信息。6.当分析一个WebSocket连接时，抓包工具会显示握手请求的协议版本号。如果握手请求中包含的协议版本号是"13"，请问这代表什么意思？请解释WebSocket协议版本号的含义。7.在抓包分析中，工程师需要统计某个时间段内通过特定IP地址（如00）的所有TCP连接数。请问在抓包工具中，如何设置统计功能来实现这一目标？请描述具体步骤。8.某工程师在抓包分析中，发现一个HTTP请求的URL是"/data"。如果该请求使用了POST方法，并且请求体中包含JSON格式的数据，请问在抓包工具中，如何查看和解析该请求的请求体内容？请详细说明操作步骤。标准答案与解析一、单项选择题1.参考答案：B解析：本题考查HTTP协议抓包过滤。A选项`http`是Wireshark显示协议类型，不是过滤器；C选项`ipprotocol6`过滤的是TCP协议流量；D选项`udpport53`过滤的是DNS流量。正确答案是B，`tcpport80`过滤的是HTTP流量。2.参考答案：D解析：本题考查HTTPS抓包解密。A选项自签名证书是常见问题；B选项抓包工具配置错误也会导致解密失败；C选项证书链不匹配同样无法解密。正确答案是D，以上都是可能原因。3.参考答案：A解析：本题考查IP出站流量抓包。应用过滤器可以设置IP地址和方向；B逐包搜索效率低；C通信图显示通信关系；D流图显示数据流。正确答案是A，应用过滤器最直接。4.参考答案：D解析：本题考查TCP三次握手。A服务器主动关闭会发送RST包；B客户端发送RST包表示强制关闭；C包乱序不会导致RST。正确答案是D，以上都是可能原因。5.参考答案：A解析：本题考查HTTPURL抓包过滤。A应用过滤器可以设置URL；B逐包搜索效率低；C通信图显示通信关系；D流图显示数据流。正确答案是A，应用过滤器最直接。6.参考答案：D解析：本题考查DNS解析错误。ADNS解析错误会导致IP不符；B服务器配置问题也会导致解析错误；C客户端缓存污染同样会导致IP不符。正确答案是D，以上都是可能原因。7.参考答案：A解析：本题考查MAC地址抓包过滤。A应用过滤器可以设置MAC地址；B逐包搜索效率低；C通信图显示通信关系；D流图显示数据流。正确答案是A，应用过滤器最直接。8.参考答案：D解析：本题考查WebSocket握手失败。A服务器不支持WebSocket会导致握手失败；B客户端请求头错误同样会导致握手失败；C网络防火墙拦截也会导致握手失败。正确答案是D，以上都是可能原因。9.参考答案：A解析：本题考查端口号抓包过滤。A应用过滤器可以设置端口号；B逐包搜索效率低；C通信图显示通信关系；D流图显示数据流。正确答案是A，应用过滤器最直接。10.参考答案：D解析：本题考查HTTP状态码503。A服务器过载会导致503；B服务器维护也会导致503；C客户端请求错误一般返回4xx状态码。正确答案是D，以上都是可能原因。二、填空题1.参考答案：tcp解析：本题考查〈Wireshark过滤器基础〉。在Wireshark中，要筛选特定协议的流量，需在过滤器栏输入该协议的名称。TCP协议的名称为"tcp"，输入该字符串即可筛选出所有TCP流量。其他协议如UDP需输入"udp"，HTTP需输入"http"等。过滤器不区分大小写，但建议使用小写以保持一致性。2.参考答案：请求成功处理解析：本题考查〈HTTP状态码含义〉。HTTP状态码"200OK"是HTTP协议中常用的状态码，表示服务器成功处理了客户端的请求，请求已成功。这是HTTP响应中最常见且最重要的状态码之一，表明请求-响应周期正常完成。其他常见状态码如"404NotFound"表示未找到资源，"500InternalServerError"表示服务器内部错误。3.参考答案：ip.addr==解析：本题考查〈WiresharkIP地址过滤〉。在Wireshark中，要筛选来自特定IP地址的流量，使用过滤器"ip.addr"后跟等号"=="和目标IP地址。ip.addr是IP地址的缩写，表示IP层地址。等号"=="表示精确匹配。因此，"ip.addr=="用于筛选所有源IP或目的IP为的流量。其他类似过滤器如"ip.src"表示源IP，"ip.dst"表示目的IP。4.参考答案：IP地址；域名解析：本题考查〈DNS解析结果结构〉。当分析DNS请求时，域名解析的结果通常包含IP地址和域名两部分。DNS（DomainNameSystem）的作用是将人类可读的域名转换为机器可读的IP地址。DNS响应报文中会包含一个或多个资源记录，其中最常见的是A记录（将域名映射到IPv4地址）和AAAA记录（将域名映射到IPv6地址）。因此，域名解析的结果主要是IP地址和域名信息。5.参考答案：tcp.port==80解析：本题考查〈Wireshark端口过滤〉。在Wireshark中，要筛选包含特定端口的流量，使用过滤器"tcp.port"后跟等号"=="和目标端口号。tcp.port是TCP端口的缩写，表示TCP层端口号。等号"=="表示精确匹配。因此，"tcp.port==80"用于筛选所有TCP流量中目的端口或源端口为80的流量。HTTP协议通常使用端口80。其他端口如HTTPS使用端口443，FTP使用端口21等。6.参考答案：1.0或1.1解析：本题考查〈WebSocket协议版本〉。WebSocket协议的握手请求中，协议版本号通常为1.0或1.1。WebSocket协议最初在RFC6455中定义，规范了协议的版本号为1.0。后来在RFC6455的修订版中，协议版本号更新为1.1，并增加了一些安全性和性能改进。因此，在分析WebSocket连接时，握手请求的协议版本号通常为1.0或1.1。版本号位于WebSocket握手请求的"Sec-WebSocket-Version"头部字段中。7.参考答案：eth.addr==00:1A:2B:3C:4D:5E解析：本题考查〈WiresharkMAC地址过滤〉。在Wireshark中，要筛选包含特定MAC地址的流量，使用过滤器"eth.addr"后跟等号"=="和目标MAC地址。eth.addr是Ethernet地址的缩写，表示MAC地址。等号"=="表示精确匹配。因此，"eth.addr==00:1A:2B:3C:4D:5E"用于筛选所有以太网帧中源MAC地址或目的MAC地址为00:1A:2B:3C:4D:5E的流量。MAC地址是网络接口的唯一标识符，用于局域网内的数据传输。8.参考答案：证书信息解析：本题考查〈HTTPS抓包特征〉。当分析HTTPS请求时，抓包工具（如Wireshark）通常会自动添加证书信息。HTTPS（HTTPSecure）协议通过在HTTP和TCP之间加入SSL/TLS层来提供加密传输。在HTTPS握手阶段，客户端会向服务器请求证书，以验证服务器的身份和加密密钥。抓包工具会捕获并显示这些证书信息，包括证书颁发机构（CA）、证书有效期、公钥等。这些信息对于分析HTTPS流量、调试连接问题或进行安全审计非常重要。9.参考答案：http.request.uricontains""解析：本题考查〈WiresharkHTTP过滤〉。在Wireshark中，要筛选包含特定URL的HTTP请求，使用过滤器"http.request.uri"后跟"contains"关键字和目标URL。http.request.uri是HTTP请求URI的缩写，表示请求的URL。contains表示包含关系。因此，"http.request.uricontains"""用于筛选所有HTTP请求的URI中包含""的流量。这个过滤器会匹配所有包含该URL的GET、POST等请求。其他HTTP过滤器如"http.method"可以筛选特定请求方法（如GET、POST）。10.参考答案：SYN解析：本题考查〈TCP三次握手过程〉。在TCP连接建立的三次握手过程中，发送SYN包的顺序号为0。TCP（TransmissionControlProtocol）是一种面向连接的、可靠的传输层协议。三次握手过程如下：①客户端发送SYN包（序列号seq=0），请求建立连接；②服务器回复SYN-ACK包（序列号ack=1，确认号seq=0），同意建立连接；③客户端发送ACK包（序列号ack=1，确认号seq=1），确认连接建立。因此，发送SYN包的顺序号为0。三、判断题1.参考答案：×解析：本题考查HTTPS加密通信原理。HTTPS协议通过TLS/SSL协议对数据进行加密传输，而Wireshark等抓包工具默认无法解密加密流量。要解密HTTPS流量，必须先获取服务器的SSL证书并导入抓包工具的信任库，或者使用中间人攻击（MITM）方式拦截并解密。因此该说法错误。2.参考答案：√解析：本题考查TCP连接管理。RST（Reset）包是TCP连接中断的特殊控制包，当收到RST包时，表示发送该包的一方希望立即终止连接，通常是因为连接请求超时或被对方拒绝。这是TCP协议定义的标准行为，因此该说法正确。3.参考答案：√解析：本题考查MAC地址过滤技术。MAC地址过滤是一种基于物理地址的网络通信筛选技术，通过指定特定的MAC地址，可以精确追踪或阻止该设备与网络设备之间的所有通信。这是网络分析中常用的精确追踪手段，因此该说法正确。4.参考答案：√解析：本题考查HTTP状态码分类。HTTP状态码301（MovedPermanently）表示请求的资源已被永久移动到新位置，客户端应使用新的URI进行访问。这是HTTP规范定义的标准状态码，因此该说法正确。5.参考答案：√解析：本题考查WebSocket协议规范。WebSocket协议的握手请求行中会包含"Sec-WebSocket-Version:13"字段，默认使用HTTP/1.1版本进行协议协商。这是WebSocket协议的标准化设计，因此该说法正确。6.参考答案：√解析：本题考查IP地址分类规则。IP地址属于私有地址范围（-55或-55或-55），这些地址保留用于内部网络，不会在公共互联网上路由。因此该说法正确。7.参考答案：√解析：本题考查DNS协议特性。DNS协议使用UDP协议进行通信，默认端口为53。DNS查询请求和响应都是通过UDP数据报传输的，虽然也可以使用TCP协议进行DNS事务，但常规DNS查询使用UDP是标准实践。因此该说法正确。8.参考答案：√解析：本题考查HTTPS协议流程。HTTPS协议的建立过程包括TLS握手阶段和HTTP通信阶段。TLS握手发生在TCP三次握手之后，用于建立安全的加密通道。加密密钥交换是TLS握手的核心部分，因此该说法正确。9.参考答案：√解析：本题考查网络命令功能。“netstat-an”命令可以显示当前系统所有网络连接的详细信息，包括连接状态、本地和远程端口号、协议类型等。这是系统管理员常用的网络诊断工具，因此该说法正确。10.参考答案：√解析：本题考查抓包工具功能。抓包工具（如Wireshark）可以捕获网络接口上传输的所有数据包，并以二进制形式显示其原始内容。这是抓包工具的基本功能，因此该说法正确。四、简答题1.参考答案：在抓包分析中，查看所有来自特定IP地址的流量，可以通过在抓包工具（如Wireshark）的过滤器栏输入IP地址过滤表达式，例如输入“ip.addr==”来筛选出所有源IP或目的IP为的流量。解析：本题考查“IP地址过滤”。首先，需要了解抓包工具的基本过滤功能，特别是IP地址过滤。通过输入特定的IP地址过滤表达式，可以精确筛选出与该IP地址相关的网络流量。这种过滤方法在分析特定设备或服务的网络通信时非常有用。干扰项排除：A.输入“ip==”错误，因为缺少“addr”关键字，无法正确过滤IP地址；B.输入“ip.addr==andport==80”错误，因为增加了端口号过滤，导致结果不完整；C.输入“ip==”错误，同A；D.输入“ip.addr==”正确，符合IP地址过滤的正确表达式。2.参考答案：域名解析的结果通常包含IP地址和域名。解析：本题考查“DNS解析结果”。DNS（DomainNameSystem）将域名解析为IP地址，解析结果主要包括IP地址和域名两部分。IP地址是网络设备的唯一标识，域名是用户友好的地址。干扰项排除：A.域名和DNS服务器地址错误，因为DNS服务器地址是解析过程中使用的服务器，不是解析结果；B.域名和端口号错误，因为端口号与DNS解析无关；C.IP地址和端口号错误，因为端口号与DNS解析无关；D.域名和IP地址正确，符合DNS解析结果的包含内容。3.参考答案：在抓包分析中，查看所有包含特定端口号的流量，应使用端口号过滤方法。解析：本题考查“端口号过滤”。通过在抓包工具的过滤器栏输入端口号过滤表达式，例如输入“tcp.port==80”来筛选出所有TCP连接中端口号为80的流量。这种过滤方法在分析特定服务的网络通信时非常有用。干扰项排除：A.输入“port==80”错误，因为缺少协议关键字，无法正确过滤端口号；B.输入“ip.port==80”错误，因为缺少协议关键字，且ip关键字不适用于端口号过滤；C.输入“tcp.port==80”正确，符合端口号过滤的正确表达式；D.输入“udp.port==80”错误，因为选择了错误的协议。4.参考答案：当分析一个WebSocket连接时，握手请求的协议版本号通常为HTTP/1.1。解析：本题考查“WebSocket握手协议版本”。WebSocket握手请求使用HTTP/1.1协议版本进行，这是WebSocket协议的标准要求。干扰项排除：A.HTTP/2错误，因为HTTP/2是较新的协议版本，不适用于WebSocket握手；B.HTTP/1.0错误，因为HTTP/1.0不支持WebSocket协议；C.HTTP/3错误，因为HTTP/3是更新的协议版本，不适用于WebSocket握手；D.HTTP/1.1正确，符合WebSocket握手协议版本的标准要求。5.参考答案：在抓包分析中，查看所有包含特定MAC地址的流量，可以通过在抓包工具的过滤器栏输入MAC地址过滤表达式，例如输入“eth.addr==00:1A:2B:3C:4D:5E”来筛选出所有源MAC或目的MAC地址为00:1A:2B:3C:4D:5E的流量。解析：本题考查“MAC地址过滤”。通过输入特定的MAC地址过滤表达式，可以精确筛选出与该MAC地址相关的网络流量。这种过滤方法在分析特定设备的网络通信时非常有用。干扰项排除：A.输入“mac==00:1A:2B:3C:4D:5E”错误，因为缺少“eth”关键字，无法正确过滤MAC地址；B.输入“eth.addr==00:1A:2B:3C:4D:5Eandip.addr==”错误，因为增加了IP地址过滤，导致结果不完整；C.输入“mac==00:1A:2B:3C:4D:5E”错误，同A；D.输入“eth.addr==00:1A:2B:3C:4D:5E”正确，符合MAC地址过滤的正确表达式。6.参考答案：当分析一个HTTPS请求时，抓包工具通常会自动添加SSL/TLS加密信息。解析：本题考查“HTTPS抓包自动添加内容”。HTTPS（HTTPSecure）协议使用SSL/TLS加密技术对数据进行加密传输，抓包工具在解密HTTPS流量时，会自动添加SSL/TLS加密信息，以便分析加密后的数据内容。干扰项排除：A.HTTP头信息错误，因为HTTP头信息是明文传输，不需要自动添加；B.DNS查询结果错误，因为DNS查询结果与HTTPS抓包无关；C.TCP连接信息错误，因为TCP连接信息是传输层信息，不需要自动添加；D.SSL/TLS加密信息正确，符合HTTPS抓包自动添加的内容。7.参考答案：在抓包分析中，查看所有包含特定URL的流量，应使用URL过滤方法。解析：本题考查“URL过滤”。通过在抓包工具的过滤器栏输入URL过滤表达式，例如输入“http.request.uricontains”来筛选出所有HTTP请求中URL包含特定内容的流量。这种过滤方法在分析特定URL的网络通信时非常有用。干扰项排除：A.输入“uri==”错误，因为缺少“contains”关键字，无法正确过滤URL；B.输入“http.request.uri==”错误，因为缺少“contains”关键字，且表达式不完整；C.输入“http.request.uricontains”正确，符合URL过滤的正确表达式；D.输入“https.request.uricontains”错误，因为选择了错误的协议。8.参考答案：当分析一个TCP连接时，三次握手过程中发送SYN包的顺序号通常是从1开始的递增序列。解析：本题考查“TCP三次握手SYN包顺序号”。在TCP三次握手中，SYN包的顺序号是从1开始的递增序列，每次发送SYN包时，顺序号都会递增1。这种递增序列的特点确保了TCP连接的可靠建立。干扰项排除：A.从0开始的递增序列错误，因为TCP顺序号从1开始；B.从随机数开始的递增序列错误，因为顺序号是递增序列，不是随机数；C.从100开始的递增序列错误，因为顺序号可以是任意起始值，但必须是递增序列；D.从1开始的递增序列正确，符合TCP三次握手SYN包顺序号的特点。五、应用题1.参考答案：应使用过滤条件"ip.addr==54andhttp"。解析：本题考查网络抓包中的过滤条件设置。首先，需要过滤出经过特定路由器的流量，因此使用"ip.addr==54"来指定路由器的IP地址。其次，需要进一步过滤出HTTP流量，因此添加"andhttp"来指定协议类型。将这两个条件组合起来，即可实现只显示经过该路由器的HTTP流量。2.参考答案：首先，需要从目标网站获取SSL证书；然后，在抓包工具中导入该证书；最后，选择需要解密的HTTPS流量并应用证书。解析：本题考查HTTPS流量的解密方法。首先，获取SSL证书是解密HTTPS流量的前提条件。可以通过访问目标网站并下载证书，或者直接从网站管理员获取证书。其次，在抓包工具中导入证书，通常在工具的设置或选项中找到导入证书的选项。最后，在抓包工具中选择需要解密的HTTPS流量，并应用导入的证书，即可解密流量并查看明文内容。3.参考答案：序列号是12347，确认