質問: WireSharkでHTTPプロトコルで暗号化されたWebサーバに通信を行う様子をキャプチャしたのですがキャプチャされたデータで
回答: 最初にSYNの交換で飛んでいた番号は、711146208だったはず。 それを1として数えて表示するのが、 (relative sequence number)で、 パケットのフィールドに書き込まれていた値は、(raw)です。 相対番号と生(なま)の2つが表示されます。 ftpなどで何バイト目かを数えるのに都合が良いのは、 相対番号なので、WireSharkは相対番号で表示します。 って、いうか、セキュリティ対策でTCPのシーケンス番号が ランダム化されたので、その対応として相対番号を解釈する ように改修されたんだけどね。