Laboratorio: Captura de pacotes HTTP

Laboratório: Captura de pacotes HTTP

Para este laboratório será utilizado a ferramenta de captura de pacotes wireshark

Veja no link as instruções para download e instalação do wireshark, bem como as instruções para uso do ferramenta.

O laboratório deve ser realizado em uma máquina virtual, em virtude da necessidade de conta de administrador para instalar os aplicativos e utilizar o wireshark.

Fonte: .

Objetivos

O objetivo deste laboratório é estudar o funcionamento da Aplicação Web e explorar o funcionamento do protocolo HTTP, incluindo as mensagens de pedido (GET) e resposta, formatos de mensagens HTTP, baixando arquivos grandes em HTML, baixando arquivos em HTML com objetos incluídos, e autenticação e segurança HTTP.

Pedido e Resposta HTTP

Vamos iniciar a nossa exploração do HTTP baixando um arquivo em HTML pequeno, sem objetos incluídos.

Procedimentos

1. Inicie o navegador;
2. Inicie o Wireshark e selelcione o filtro http, de tal forma que apenas as mensagens HTTP capturadas serão exibidas na janela de listagem de pacotes. ;
3. Inicie a captura de pacotes
4. Digite o seguinte URL no navegador http:200.17.101.9/redes/redes1.html;
5. Pare a captura de pacotes.

Análise dos pacotes capturados

1. Verifique a mensagem GET (enviada pelo seu navegador para o servidor) e a mensagem de resposta do servidor para o seu navegador;
2. Verifique os detalhes da mensagem GET;
3. Verifique o encapsulamento dos protocolos, com a mensagem HTTP sendo transportada em um segmento TCP, que é carregado em um datagrama IP, que por sua vez é levado em um quadro Ethernet.

Perguntas

1. O seu navegador executa HTTP 1.0 ou 1.1?
2. Qual a versão de HTTP do servidor?
3. Quais idiomas o seu navegador indica que pode aceitar ao servidor?
4. Qual o endereço IP do seu computador e do servidor?
5. Qual o número da porta TCP utilizada no seu computador e pelo servidor?
6. Qual o endereço MAC do seu computador?
7. É possível veridficar o MAC do servidor?
8. Qual o código de status retornado do servidor para o seu navegador?
9. Quando o arquivo em HTML que você baixou foi modificado no servidor pela última vez?
10. Quantos bytes de conteúdo são baixados pelo seu navegador?

A Interação HTTP GET Condicional/Resposta

A maioria dos navegadores web tem uma memória cache que permite armazenar as últimas páginas acessadas. Desta forma o nagegador realiza um GET condicional quando busca um objeto HTTP a fim de verificar se o objeto em cache é o mesmo que está sendo provido pelo servidor.

Procedimentos

1. Inicie o navegador web;
2. Limpe o cache do seu navegador (Firefox: Editar -> Preferências -> Avançado);
3. Inicie o Wireshark e selelcione o filtro http, de tal forma que apenas as mensagens HTTP capturadas serão exibidas na janela de listagem de pacotes. ;
4. Digite o seguinte URL no navegador http:200.17.101.9/redes/redes1.html;
5. Visualize os pacores capturados;
6. Pressione o botão “atualizar” no navegador;
7. Pare a captura de pacotes.

Perguntas

1. Inspecione o conteúdo da primeira mensagem HTTP GET do seu navegador para o servidor. Você vê uma linha If-Modified-Since?
2. Inspecione o conteúdo da resposta do servidor. O servidor retornou explicitamente o conteúdo do arquivo? Como você pode dizer isso?
3. Agora inspecione o conteúdo da segunda mensagem HTTP GET do seu navegador para o servidor. Você vê uma linha If-Modified-Since? Caso a resposta seja afirmativa, qual informação segue o cabeçalho If-Modified-Since?
4. Qual é o código de status e a frase retornada do servidor na resposta à segunda mensagem HTTP GET? É diferente do código de retorno da primeira mensagem?
5. O servidor retornou explicitamente o conteúdo do arquivo? Explique.
6. Qual o tamanho da primeira e segunda mensagem de retorno do servidor?

Baixando Documentos Longos

Nos exemplos até agora, os documentos baixados foram simples e pequenos arquivos em HTML. Vamos ver o que acontece quando baixamos um arquivo em HTML grande.

Procedimentos

1. Inicie o navegador web;
2. Limpe o cache do seu navegador;
3. Inicie o Wireshark;
4. Digite o seguinte URL no navegador http:200.17.101.9/redes/redes2.html;
5. Pare a captura de pacotes e selecione o filtro http para que apenas as mensagens HTTP seja exibidas.

Análise dos pacotes capturados

1. Verifique a mensagem GET e a resposta do servidor;
2. Verifique a carga útil (Content-Length) da resposta HTTP, que é o arquivo HTML completo;
3. Verifique que o arquivo HTML é muito grande para caber em um segmento TCP, por isto, a mesma é acomodada em vários segmentos TCP. Note que cada segmento TCP é capturado em um pacote separado pelo Wireshark, veja Reassembled TCP Segments.

Perguntas

1. Quantas mensagens HTTP GET foram enviadas pelo seu navegador?
2. Quantos segmentos TCP foram necessários para carregar a resposta?
3. Qual é o código de status e a frase associada com a resposta à mensagem HTTP GET?
4. No segundo GET realizado, quantos segmentos TCP foram necessários para obtenção da resposta do servidor?
5. O que explica a diferença entre a primeira e segunda requisições?

Documentos HTML com Objetos Incluídos

Vamos observar o que acontece quando o seu navegador baixa um arquivo com objetos incluídos, como por exemplo, uma figura.

Procedimentos

1. Inicie o navegador web;
2. Limpe o cache do seu navegador;
3. Inicie o Wireshark;
4. Digite o seguinte URL no navegador http:200.17.101.9/redes/redes3.html;
5. Pare a captura de pacotes e selecione o filtro http para que apenas as mensagens HTTP seja exibidas.

Perguntas

1. Quantas mensagens HTTP GET foram enviadas pelo seu navegador?

Referências

---

--Evandro.cantu (discussão) 16h36min de 23 de abril de 2015 (BRT)

---