wireshark抓包分析——过滤https数据包

https建立连接的原理请参考以下链接

https://www.jianshu.com/p/7158568e4867

1、TLS建立连接时的过滤器

ssl.handshake.type == 1

标注1：handshake是TLS建立连接时的握手协议，type字段为1，说明客户端向服务端发起TLS连接

标注2：分组的总数以及过滤后的分组数量及其占比。如果是CC攻击，就会发现过滤后的分组数量相当多

2、TLS加密传输数据的过滤器

ssl.record.content_type == 23  and tcp.dstport == 443

标注1：type值为23，表示应用加密密钥传输数据，之前的握手建立连接已经完成，接下来开始发送数据

标注2：分组总数和过滤分组数及其占比。如果是CC攻击，就会发现过滤后的分组数量相当多