搜索

[21458] 2020-11-30_[网络安全]九.Wireshark安装入门及抓取网站用户名密码-1

文档创建者：s7ckTeam
浏览次数：11
最后更新：2025-01-18
2020-11-30_[网络安全]九.Wireshark安装入门及抓取网站用户名密码-1 [ 网 络 安 全 ]   九 . W i r e s h a r k 安 装 入 门 及 抓 取 网 站 用 户 名 密 码 - 1 E a s t m o u n t   L e m o n S e c   2 0 2 0 - 1 1 - 3 0 转 自 娜 璋 之 家 前 文 分 享 （ 下 面 的 超 链 接 可 以 点 击 喔 ） ： [ 网 络 安 全 ]   一 . W e b 渗 透 入 门 基 础 与 安 全 术 语 普 及 [ 网 络 安 全 ]   二 . W e b 渗 透 信 息 收 集 之 域 名 、 端 口 、 服 务 、 指 纹 、 旁 站 、 C D N 和 敏 感 信 息 [ 网 络 安 全 ]   三 . 社 会 工 程 学 那 些 事 及 I P 物 理 定 位 [ 网 络 安 全 ]   四 . 手 工 S Q L 注 入 和 S Q L M A P 入 门 基 础 及 案 例 详 解 [ 网 络 安 全 ]   五 . X S S 跨 站 脚 本 攻 击 详 解 及 分 类 - 1 [ 网 络 安 全 ]   六 . X S S 跨 站 脚 本 攻 击 靶 场 案 例 九 题 及 防 御 方 法 - 2 [ 网 络 安 全 ]   七 . B u r p   S u i t e 工 具 安 装 配 置 、 P r o x y 基 础 用 法 及 暴 库 入 门 示 例 最 近 开 始 学 习 网 络 安 全 和 系 统 安 全 ， 接 触 到 了 很 多 新 术 语 、 新 方 法 和 新 工 具 ， 作 为 一 名 初 学 者 ， 感 觉 安 全 领 域 涉 及 的 知 识 好 广 、 好 杂 ， 但 同 时 也 非 常 有 意 思 。 所 以 我 希 望 通 过 这 1 0 0 多 篇 网 络 安 全 文 章 ， 将 W e b 渗 透 的 相 关 工 作 、 学 习 路 径 和 探 索 过 程 分 享 给 大 家 ， 我 们 一 起 去 躺 过 那 些 坑 、 跨 过 那 些 洞 、 守 住 那 些 站 。 未 知 攻 ， 焉 知 防 ， 且 看 且 珍 惜 。 上 一 篇 文 章 讲 解 了 三 个 常 见 的 W e b 漏 洞 扫 描 工 具 ， 分 别 是 N M a p 、 T h r e a t S c a n 和 D i r B u s t e r 。 这 篇 文 章 将 着 重 讲 解 W i r e s h a r k 安 装 入 门 ， 并 分 享 一 个 抓 取 网 站 用 户 名 和 密 码 的 案 例 。 非 常 基 础 的 文 章 ， 希 望 对 入 门 的 博 友 们 有 帮 助 ， 大 神 请 飘 过 ， 谢 谢 各 位 看 官 ！ 娜 璋 A I 安 全 之 家 将 专 注 于 P y t h o n 和 安 全 技 术 ， 主 要 分 享 W e b 渗 透 、 系 统 安 全 、 人 工 智 能 、 大 数 据 分 析 、 图 像 识 别 、 恶 意 代 码 检 测 、 C V E 复 现 、 威 胁 情 报 分 析 等 文 章 。 真 心 想 把 自 己 近 十 年 的 所 学 所 做 所 感 分 享 出 来 ， 与 大 家 一 起 进 步 。 声 明 ： 本 人 坚 决 反 对 利 用 教 学 方 法 进 行 恶 意 攻 击 的 行 为 ， 一 切 错 误 的 行 为 必 将 受 到 严 惩 ， 绿 色 网 络 需 要 我 们 共 同 维 护 ， 更 推 荐 大 家 了 解 技 术 背 后 的 原 理 ， 更 好 地 进 行 安 全 防 护 。 虽 然 作 者 是 一 名 安 全 小 白 ， 但 会 保 证 每 一 篇 文 章 都 会 很 用 心 地 撰 写 ， 希 望 这 些 基 础 性 文 章 对 你 有 所 帮 助 ， 安 全 路 上 一 起 前 行 。 h t t p s : / / g i t h u b . c o m / e a s t m o u n t y x z / N e t w o r k S e c u r i t y S e l f - s t u d y
文 章 目 录 ： 文 章 目 录 ： 一 . 什 么 是 W i r e s h a r k ? 二 . W i r e s h a r k 安 装 三 . W i r e s h a r k 抓 取 网 站 用 户 名 和 密 码 一 . 什 么 是 W i r e s h a r k ? W i r e s h a r k 作 为 网 络 分 析 的 最 佳 利 器 之 一 ， 非 常 推 荐 网 络 安 全 初 学 者 学 习 。 本 文 参 考 了 P i n g i n g L a b 陈 鑫 杰 老 师 的 部 分 内 容 ， 非 常 推 荐 大 家 观 看 他 们 的 教 程 ， 希 望 读 者 们 喜 欢 。 W i r e s h a r k 是 一 个 网 络 封 包 分 析 软 件 。 网 络 封 包 分 析 软 件 的 功 能 是 撷 取 网 络 封 包 ， 并 尽 可 能 显 示 出 最 为 详 细 的 网 络 封 包 资 料 。 W i r e s h a r k 使 用 W i n P C A P 作 为 接 口 ， 直 接 与 网 卡 进 行 数 据 报 文 交 换 。 在 过 去 ， 网 络 封 包 分 析 软 件 是 非 常 昂 贵 的 ， 或 是 专 门 属 于 盈 利 用 的 软 件 。 E t h e r e a l 的 出 现 改 变 了 这 一 切 。 在 G N U G P L 通 用 许 可 证 的 保 障 范 围 底 下 ， 使 用 者 可 以 以 免 费 的 代 价 取 得 软 件 与 其 源 代 码 ， 并 拥 有 针 对 其 源 代 码 修 改 及 客 制 化 的 权 利 。 E t h e r e a l 是 目 前 全 世 界 最 广 泛 的 网 络 封 包 分 析 软 件 之 一 。 W i r e s h a r k 是 目 前 全 球 使 用 最 广 泛 的 开 源 抓 包 软 件 ， 其 前 身 为 E t h e r e a l ， 是 一 个 通 用 的 网 络 数 据 嗅 探 器 和 协 议 分 析 器 ， 由 G e r a l d   C o m b s 编 写 并 于 1 9 9 8 年 以 G P L 开 源 许 可 证 发 布 。 如 果 是 网 络 工 程 师 ， 可 以 通 过 W i r e s h a r k 对 网 络 进 行 故 障 定 位 和 排 故 障 定 位 和 排 错 错 ； 如 果 安 全 工 程 师 ， 可 以 通 过 W i r e s h a r k 对 网 络 黑 客 渗 透 攻 击 进 行 快 速 定 位 并 找 出 攻 击 源 黑 客 渗 透 攻 击 进 行 快 速 定 位 并 找 出 攻 击 源 ； 如 果 是 测 试 或 软 件 工 程 师 ， 可 以 通 过 W i r e s h a r k 分 析 底 层 通 讯 机 制 分 析 底 层 通 讯 机 制 等 。 W i r e s h a r k 包 括 以 下 基 本 功 能 ： 分 析 网 络 底 层 协 议 解 决 网 络 故 障 问 题 寻 找 网 络 安 全 问 题 网 络 流 量 真 实 检 测 黑 客 攻 击 那 么 ， 我 们 在 哪 里 下 载 该 软 件 呢 ？ K a l i 环 境 自 带 了 W i r e s h a r k 工 具 ， 而 W i n d o w s 系 统 下 ， 可 以 在 其 官 网 进 行 下 载 。
h t t p s : / / w w w . w i r e s h a r k . o r g / h t t p s : / / w w w . w i r e s h a r k . o r g / d o w n l o a d . h t m l 相 关 类 似 的 软 件 ： S n i f f e r 、 F i d d l e r 、 O m n i p e e k 、 H t t p w a t c h 、 科 来 网 络 分 析 系 统 等 。 二 . W i r e s h a r k 安 装 该 软 件 安 装 非 常 简 单 ， 如 下 所 示 。 第 一 步 ： 直 接 运 行 E X E ， 点 击 下 一 步 即 可 。 第 二 步 ： 选 择 相 关 的 选 项 ， W i r e s h a r k 是 它 的 主 程 序 ， T S h a r k 是 协 议 器 ， P l u g i n s & E x t e n s i o n s 是 基 本 的 插 件 ， T o o l s 是 基 本 的 工 具 包 ， U s e r ' s   G u i d e 是 帮 助 文 档 。 第 三 步 ： 默 认 选 择 即 可 。 第 四 步 ： 选 择 安 装 路 径 ， 建 议 大 家 尽 量 安 装 在 纯 英 文 路 径 下 。
安 装 完 成 。 三 . W i r e s h a r k 抓 取 网 站 用 户 名 和 密 码 下 面 通 过 一 个 简 单 的 示 例 讲 解 W i r e s h a r k 抓 包 的 基 本 用 法 ， 运 行 软 件 如 下 图 所 示 。 第 一 步 ： 选 择 目 标 网 站 ， 并 获 取 其 I P 地 址 ， 可 以 采 用 P i n g 命 令 实 现 。 这 里 采 用 站 长 之 家 获 取 ， 其 I P 地 址 为 ： 1 2 4 . x x x . x x x . 1 1 6   。 站 长 之 家 ： h t t p : / / i p . t o o l . c h i n a z . c o m / 第 二 步 ： 打 开 w i r e s h a r k 软 件 ， 选 择 网 卡 后 ， 启 动 软 件 抓 包 功 能 （ 也 可 以 在 设 置 选 项 ） 。 第 三 步 ： 启 动 W i r e s h a r k 软 件 ， 显 示 如 下 图 所 示 。
第 四 步 ： 打 开 目 标 网 站 并 刷 新 ， 输 入 用 户 名 和 密 码 登 录 。 第 五 步 ： 登 录 成 功 之 后 停 止 抓 包 ， 并 使 用 下 面 的 过 滤 器 获 取 H T T P 协 议 且 与 该 I P 地 址 相 关 的 信 息 。 h t t p   a n d   i p . a d d r = = 1 2 4 . 1 1 4 . 1 5 2 . 1 1 6 第 六 步 ： 通 过 分 析 H T M L 登 录 方 式 ， 发 现 它 是 P O S T 方 式 （ 很 常 见 ， G E T 方 式 的 链 接 有 参 数 ） ， 下 面 这 两 个 是 登 录 页 面 。 第 七 步 ： 点 击 该 P O S T 且 包 含 l o g i n 的 登 录 页 面 ， 点 击 最 后 一 行 “ H T M L   F o r m   U R L   E n c o d e d ： a p p l i c a t i o n / x - w w w - f o r m - u r l e n c o d e d ” ， 获 取 如 下 图 所 示 的 用 户 名 和 密 码 。 如 果 密 码 被 M D 5 加 密 ， 可 以 寻 找 在 线 网 站 进 行 解 密 。 F o r m   i t e m :   " u s e r n a m e "   =   " x x x x x x x x " F o r m   i t e m :   " p a s s w o r d "   =   " x x x x x x x x " 讲 到 这 里 ， 我 们 通 过 W i r e s h a r k 成 功 获 取 了 自 己 登 录 账 号 和 密 码 。 同 样 ， 可 以 尝 试 抓 取 其 他 小 伙 伴 的 账 号 和 密 码 ， 因 为 你 们 在 同 一 个 w i f i 下 。 通 过 获 取 目 标 网 站 的 I P 地 址 ， 就 能 截 取 数 据 包 实 现 该 功 能 。 所 以 ， 大 家 在 外 尽 量 不 要 使 用 开 放 的 w i f i 。 第 八 步 ： 如 果 不 设 置 H T T P 协 议 ， 可 以 显 示 所 有 的 数 据 包 ， 如 下 图 所 示 。
第 九 步 ： 最 后 补 充 其 他 的 过 滤 器 ， 比 如 获 取 表 单 提 交 的 P O S T 请 求 （ G E T 请 求 U R L 有 参 数 ） ， 我 们 可 以 使 用 下 面 代 码 获 取 。 h t t p . r e q u e s t . m e t h o d = = P O S T 过 滤 表 达 式 的 规 则 ： 1 . 协 议 过 滤 比 如 T C P ， 只 显 示 T C P 协 议 。 2 . I P 过 滤 i p . s r c = = 1 9 2 . 1 6 8 . 1 . 1 0 2   显 示 源 地 址 为 1 9 2 . 1 6 8 . 1 . 1 0 2 i p . d s t = = 1 9 2 . 1 6 8 . 1 . 1 0 2   目 标 地 址 为 1 9 2 . 1 6 8 . 1 . 1 0 2 3 . 端 口 过 滤 t c p . p o r t   = = 8 0   端 口 为 8 0 的 t c p . s r c p o r t   = =   8 0   只 显 示 T C P 协 议 的 原 端 口 为 8 0 4 . H t t p 模 式 过 滤 h t t p . r e q u e s t . m e t h o d = = " G E T "   只 显 示 H T T P   G E T 方 法 5 . 逻 辑 运 算 符 为 A N D   /   O R 第 十 步 ： 过 滤 规 则 是 可 以 组 合 的 ， 如 下 图 所 示 。 h t t p . r e q u e s t . m e t h o d = = " P O S T "   a n d   h t t p   a n d   i p . a d d r = = 1 2 4 . x x x . x x x . 1 1 6
四 . 总 结 写 到 这 里 ， 网 络 安 全 系 列 第 八 篇 文 章 就 介 绍 完 毕 ， 希 望 您 喜 欢 ， 如 果 文 章 存 在 错 误 或 不 足 之 处 ， 还 请 海 涵 。 W i r e s h a r k 和 网 络 协 议 息 息 相 关 ， 涉 及 协 议 ： H T T P 、 F T P 、 T e l n e t 、 网 络 协 议 T C P / I P 协 议 栈 、 路 由 协 议 （ R I P / E I G R P / O S P F / I S I S / B G P ） 、 交 换 协 议 （ T R U N K / V T P / S T P / H S R P ） ， 如 下 图 所 示 ， 后 面 的 文 章 将 结 合 抓 包 原 理 进 行 更 详 细 讲 解 ， 继 续 加 油 。 一 如 既 往 的 学 习 ， 一 如 既 往 的 整 理 ， 一 如 即 往 的 分 享 。 感 谢 支 持 “ 如 侵 权 请 私 聊 公 众 号 删 文 ” 为 方 便 技 术 交 流 、 接 收 粉 丝 建 议 ， 贴 出 了 运 营 小 哥 哥 的 微 信 ， 可 扫 码 加 因 为 种 种 原 因 ， 本 号 暂 不 建 群 ， 后 期 如 建 群 会 拉 各 位 大 佬 进 去
依 旧 是 限 时 加 ， 晚 5 点 后 会 暂 时 关 闭 二 维 码 加 好 友 欢 迎 各 位 大 佬 加 好 友 扫 描 关 注 扫 描 关 注 L e m o n S e c
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理