【网络技术】【Kali Linux】Wireshark嗅探（十四）QUIC（快速UDP互联网连接）协议报文捕获及分析

最新推荐文章于 2026-06-25 14:10:16 发布
原创 最新推荐文章于 2026-06-25 14:10:16 发布 · 1.6k 阅读 · 27
标签
#linux #wireshark #udp

往期 Kali Linux 上的 Wireshark 嗅探实验见博客：

【网络技术】【Kali Linux】Wireshark嗅探（一）ping 和 ICMP

【网络技术】【Kali Linux】Wireshark嗅探（二）TCP 协议

【网络技术】【Kali Linux】Wireshark嗅探（三）用户数据报（UDP）协议

【网络技术】【Kali Linux】Wireshark嗅探（四）域名系统（DNS）

【网络技术】【Kali Linux】Wireshark嗅探（五）文件传输协议（FTP）

【网络技术】【Kali Linux】Wireshark嗅探（六）地址解析协议（ARP）

【网络技术】【Kali Linux】Wireshark嗅探（七）超文本传送协议（HTTP）

【网络技术】【Kali Linux】Wireshark嗅探（八）动态主机配置协议（DHCP）

【网络技术】【Kali Linux】Wireshark嗅探（九）安全HTTP协议（HTTPS协议）

【网络技术】【Kali Linux】Wireshark嗅探（十）IPv4和IPv6

【网络技术】【Kali Linux】Wireshark嗅探（十一）以太网Ethernet协议报文捕获及分析

【网络技术】【Kali Linux】Wireshark嗅探（十二）NBNS协议报文捕获及分析

【网络技术】【Kali Linux】Wireshark嗅探（十三）IGMP（因特网组管理）协议报文捕获及分析

一、QUIC协议简介（摘录自维基百科）

QUIC（读作“quick”）是一个通用的传输层网络协议，最初由Google的Jim Roskind设计。该协议于2012年实现并部署，2013年随着实验范围的扩大而公开发布，并向IETF描述。虽然长期处于互联网草案阶段，但从Chrome浏览器至Google服务器的连接中超过一半的连接都使用了QUIC。Microsoft Edge、Firefox都已支持此协议；Safari实现了QUIC，但默认情况下没有启用。QUIC于RFC9000中被正式标准化。

QUIC最初是“快速UDP互联网连接”（Quick UDP Internet Connection）的首字母缩写，但在IETF标准中，QUIC不是任何内容的缩写。QUIC提高了目前使用TCP的面向连接的网络应用的性能。QUIC通过UDP协议在两个端点之间建立若干个多路连接，以达到在网络层淘汰TCP的目标。因为其设计目标在于取代TCP协议，该协议偶尔也被昵称为“TCP/2”。

QUIC与HTTP/2的多路复用连接协同工作，允许多个数据流独立到达所有端点，因此不受涉及其他数据流的丢包影响。与之相比，HTTP/2建立在传输控制协议（TCP）上，如果任何一个TCP数据包延迟或者丢失，所有多路数据流都会遭受队头阻塞延迟。

QUIC的次要目标包括降低连接和传输时延，以及每个方向的带宽估计以避免拥塞。它还将拥塞控制算法移到了两个端点的用户空间，而不是内核空间，据称这将使这些算法得到更快的改进。此外，该协议还可以扩展前向纠错（FEC），以进一步提高预期错误时的性能，这被视为协议演进的下一步。

2015年6

最低0.47元/天 解锁文章
短视频dy(某音)高版本最新最全4种抓包方案，第1种让你秒破QUIC协议，破解抓包难题，看我这一篇就够了！
m0_37802824的博客
08-14 2万+
一般大多数网站、APP最常用的是http、https协议，而某两款最火的短视频dy（某音）、ks（某手）最新版使用的是quic协议（见附录1），导致fiddler和charles无法直接抓到包（某音app 13.5版本以下可以直接抓到包）. 而我给大家带来的几种方案都是亲测可行的，主要思路是禁用或者绕过quic相关的so加载，迫使它走https协议。某音的相关so文件是libsscronet.so.........
某音抓包降级quic协议
爬虫工程师的日常笔记
03-30 3328
通过hook方式解决某音无法抓包的问题
HTTP/3 QUIC 协议深度解析：从 Wireshark 抓包到性能优化实战
weixin_42544461的博客
04-08 426
本文深度解析HTTP/3 QUIC协议，从Wireshark抓包分析到性能优化实战，详细介绍了QUIC协议的核心优势、环境搭建技巧及性能调优案例。通过实际数据对比，展示了QUIC在弱网环境下的稳定性和高效性，帮助开发者快速掌握HTTP/3技术并应用于生产环境。
通过抓包看quic定义的包结构
chenquangobeijing的专栏
05-19 1572
RFC9000有完整的标准。 由Header Packet+Frame组成。 一 Header Packet分Long Header Packet、Short Header Packet。 重要是DCID和SCID，服务器和客户端的标识。长度--2字节，Packet Number--1字节--变长。 Long Header Packet包括以下4种，Packet Type如下： Short Header Packet包括1-RTT。 二 Frame Type帧类型 ..
Wireshark对QUIC包的抓包和解密
qq_37177958的博客
09-25 1万+
参考资料：通过Wireshark 解密展示 https和quic数据明文_MemoryOY的博客-CSDN博客https://blog.csdn.net/MemoryOY/article/details/114673853 简介 由于QUIC是基于TLS1.3构建的，所以在用wireshark对quic进行抓包时，经常会出现只能看到部分quic包数据的情况，为了更好的了解和研究quic，我们需要对包进行解密。 未解密quic包： 解密quic包： 经过两图对比，我们能发现不进行解密只能看.
TCP抓包工具和QUIC协议 Day9
akashcai的博客
04-11 1396
QUIC 的 每个 Stream 都有各自的滑动窗口，不同 Stream 互相独立，队头的 Stream A 被阻塞后，不妨碍 StreamB、C的读取。QUIC 是基于 UDP 传输的，而 UDP 没有流量控制，因此 QUIC 实现了自己的流量控制机制，QUIC 的滑动窗口滑动的条件跟 TCP 有一点差别，但是同一个 Stream 的数据也是要保证顺序的，不然无法实现可靠传输，因此同一个 Stream 的数据包丢失了，也会造成窗口无法滑动。但是因为 QUIC 处于应用层，所以就可以。
【网络技术】【Kali Linux】Wireshark嗅探（十五）SSDP（简单服务发现协议）报文捕获及分析
weixin_43031313的博客
05-26 1910
简单服务发现协议（SSDP，Simple Service Discovery Protocol）是一种应用层协议，是构成通用即插即用(UPnP)技术的核心协议之一。简单服务发现协议提供了在局部网络里面发现设备的机制。控制点（也就是接受服务的客户端）可以通过使用简单服务发现协议，根据自己的需要查询在自己所在的局部网络里面提供特定服务的设备。设备（也就是提供服务的服务器端）也可以通过使用简单服务发现协议，向自己所在的局部网络里面的控制点宣告它的存在。
【网络技术】【Kali Linux】Wireshark嗅探（十六）BT-DHT（比特流分布式哈希表协议）报文捕获及分析
weixin_43031313的博客
05-28 1676
DHT（Distributed Hash Table，分布式哈希表）是一种分布式存储方法，用于在没有中心服务器的情况下存储和共享大型网络中的信息。在比特流（BitTorrent）环境中，DHT 被用来定位资源的位置，分享种子信息，以及进行点对点通信。DHT 网络是由节点组成，每个节点都有一个唯一的节点标识符（node ID），通过计算资源的哈希值来确定资源的位置。对于bt-dht协议，我们可以使用一些流行的DHT库来实现，例如：Kademlia，以Python为例，可以使用dht-forward库。
【网络技术】【Kali Linux】Wireshark嗅探（十六）TLS（传输层安全协议）报文捕获及分析
weixin_43031313的博客
06-03 1534
传输层安全性协议（英语：Transport Layer Security，缩写：TLS），前身称为安全套接层（英语：Secure Sockets Layer，缩写：SSL）是一种安全协议，目的是为互联网通信提供安全及数据完整性保障。网景公司（Netscape）在1994年推出首版网页浏览器－网景导航者时，推出HTTPS协议，以SSL进行加密，这是SSL的起源。IETF将SSL进行标准化，1999年公布TLS 1.0标准文件（RFC 2246）。
Kali Linux与Wireshark入门：从网络协议分析到攻防实战
最新发布
weixin_30892037的博客
06-25 553
网络协议分析是网络安全领域的核心基础，它通过解析数据包在传输过程中的封装与交互原理，为理解网络通信机制提供了透明视角。掌握协议分析技术不仅能帮助工程师诊断网络故障、优化性能，更是识别恶意流量、检测网络攻击的关键手段。在渗透测试与安全防御场景中，协议分析工具能够将加密前后的通信过程可视化，使安全人员能够洞察从侦察扫描到数据渗出的完整攻击链。本文以Wireshark这一行业标准工具为例，结合Kali Linux渗透测试环境，系统讲解如何通过抓包实战分析TCP/IP协议栈，并识别扫描行为、DoS攻击等常见威胁，为
使用Wireshark进行QUIC抓包
sjtu_ysw的博客
05-07 8458
这里写自定义目录标题使用Wireshark进行QUIC抓包开启quiche的SSL密钥记录Wireshark中设置TLS密钥位置 使用Wireshark进行QUIC抓包 现在的wireshark已经添加了对quic协议的支持，我用的是windows平台，用的iQUIC实现是quiche，记录一下wireshark对其的抓包、解密过程 开启quiche的SSL密钥记录 由于QUIC用的是DH加密，保...
QUIC协议连接原理和特性
you_you_lu的博客
07-02 3150
QUIC全称 Quick UDP Internet Connection（快速UDP互联网连接），是由Google提出的使用UDP协议进行多路并发传输的协议。目的是保证可靠性的同时降低网络延迟。QUIC相比现在广泛应用的HTTP/2.x + TCP + TLS协议主要有这些优势：减少了TCP三次握手及TLS握手时间、改进的拥塞控制、避免HOL（队头阻塞）的多路复用、连接迁移、前向冗余纠错。
wireshark抓取Chrome浏览器quic协议的明文包
zhangmiaoping23的专栏
07-03 1290
3.配置wireshark，编辑->首选项->Protocls->TLS：(Pre)-Master-Secret log filename,填入D:\sslkeylogfile.log。wireshark版本:Version 4.2.5 (v4.2.5-0-g4aa814ac25a1).1.chromium浏览器启用quic： chrome://flags/#enable-quic。4.有代理的话,关掉HTTP代理,重启浏览器，进行抓包。
一种对QUIC协议的抓包方案（拿某知名APP练手）
2503_90751938的博客
02-22 2681
自从转到了安全岗后，Android这一块的东西也很少碰了，最近感觉工作挺无聊的，想重新涉足这一领域，看看能不能跳个槽什么的！刚好前段时间有个朋友提到某音现在抓包很难，说是因为采用了什么 QUIC 协议，想让我帮忙看看有没有解决方法。所以借此契机就打算拿这个来重新入门了。
使用QUIC
网易数帆社区博客
08-16 2891
QUIC是Google新开发的一个基于UDP的协议，它提供了像TCP一样的传输可靠性保证，可以实现数据传输的0-RTT延迟，灵活的设计使我们可以对它的拥塞控制及流量控制做更多的定制，它还提供了传输的安全性保障，以及像HTTP/2一样的应用数据二进制分帧传输。而QUIC协议最最吸引人的特性有两点，一是对队首阻塞问题的解决更为彻底。基于TCP的HTTP/2，尽管从逻辑上来说，不同的流之间相互独立，不会...
使用GOOGLE的QUIC
热门推荐
好记性不如写博客！
08-07 1万+
QUIC是Google新开发的一个基于UDP的协议，它提供了像TCP一样的传输可靠性保证，可以实现数据传输的0-RTT延迟，灵活的设计使我们可以对它的拥塞控制及流量控制做更多的定制，它还提供了传输的安全性保障，以及像HTTP/2一样的应用数据二进制分帧传输。 而QUIC协议最最吸引人的特性有两点，一是对队首阻塞问题的解决更为彻底。基于TCP的HTTP/2，尽管从逻辑上来说，不同的流之间相互独立，
HTTP/3 QUIC 协议实战：用 Wireshark 抓包分析与性能对比
软考网工备考中？钱工带你轻松学！
09-15 2310
HTTP/3实战指南：性能优化与避坑手册 摘要： 本文针对开发者常见的网络性能痛点，通过实测数据对比HTTP/2与HTTP/3的性能差异（首屏加载时间从820ms降至450ms）。详细介绍了HTTP/3环境搭建（Nginx1.25+配置）、Wireshark抓包解密技巧、性能压测对比（QPS提升99%）等实战内容。重点解析QUIC协议解决队头阻塞、0-RTT重连等核心优势，并提供常见问题解决方案。适用于高并发静态资源、移动端APP等场景，帮助开发者快速落地HTTP/3优化方案。
解决某手短视频抓包工具抓不到问题
纸鸢栀年°的博客
11-05 6610
解决某手短视频抓包工具抓不到问题解决某手短视频抓包工具抓不到问题代码python编写抓包结果 解决某手短视频抓包工具抓不到问题 通过hook该app的okhttp请求发现，该app走的quic协议，而抓包工具是抓不到quic协议的。所以我们只需要禁用quic相关的so文件即可。 代码python编写 import frida, sys jscode = """ Java.perform( function () { var Aegon = Java.use('com.***.aeg
QUIC协议（握手过程）简要介绍
lrylx的博客
11-02 2066
QUIC协议（握手流程）从密码学方面的简要介绍
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

不是AI

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值