搜索

[21493] 2020-12-12_[网络安全]十.Wireshark抓包原理、ARP劫持、MAC泛洪及数据流追踪-2

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-18
2020-12-12_[网络安全]十.Wireshark抓包原理、ARP劫持、MAC泛洪及数据流追踪-2 [ 网 络 安 全 ]   十 . W i r e s h a r k 抓 包 原 理 、 A R P 劫 持 、 M A C 泛 洪 及 数 据 流 追 踪 - 2 E a s t m o u n t   L e m o n S e c   2 0 2 0 - 1 2 - 1 2 前 文 分 享 （ 下 面 的 超 链 接 可 以 点 击 喔 ） ： [ 网 络 安 全 ]   一 . W e b 渗 透 入 门 基 础 与 安 全 术 语 普 及 [ 网 络 安 全 ]   二 . W e b 渗 透 信 息 收 集 之 域 名 、 端 口 、 服 务 、 指 纹 、 旁 站 、 C D N 和 敏 感 信 息 [ 网 络 安 全 ]   三 . 社 会 工 程 学 那 些 事 及 I P 物 理 定 位 [ 网 络 安 全 ]   四 . 手 工 S Q L 注 入 和 S Q L M A P 入 门 基 础 及 案 例 详 解 [ 网 络 安 全 ]   五 . X S S 跨 站 脚 本 攻 击 详 解 及 分 类 - 1 [ 网 络 安 全 ]   六 . X S S 跨 站 脚 本 攻 击 靶 场 案 例 九 题 及 防 御 方 法 - 2 [ 网 络 安 全 ]   七 . B u r p   S u i t e 工 具 安 装 配 置 、 P r o x y 基 础 用 法 及 暴 库 入 门 示 例 [ 网 络 安 全 ]   八 . W e b 漏 洞 及 端 口 扫 描 之 Z e N m a p 、 T h r e a t S c a n 和 D i r B u s t e r 工 具 [ 网 络 安 全 ]   九 . W i r e s h a r k 安 装 入 门 及 抓 取 网 站 用 户 名 密 码 - 1 W i r e s h a r k 作 为 网 络 分 析 的 最 佳 利 器 之 一 ， 非 常 推 荐 网 络 安 全 初 学 者 学 习 。 上 一 篇 文 章 讲 解 了 W i r e s h a r k 安 装 入 门 ， 并 分 享 一 个 抓 取 网 站 用 户 名 和 密 码 的 案 例 。 这 篇 文 将 详 细 介 绍 W i r e s h a r k 的 抓 包 原 理 知 识 ， 并 分 享 数 据 流 追 踪 、 专 家 信 息 操 作 ， 最 后 结 合 N e t w o r k M i n e r 工 具 抓 取 了 图 像 资 源 和 用 户 名 密 码 。 本 文 参 考 了 P i n g i n g L a b 陈 鑫 杰 老 师 的 部 分 内 容 ， 非 常 推 荐 大 家 观 看 他 的 教 程 。 希 望 这 篇 基 础 文 章 对 入 门 的 博 友 们 有 帮 助 ， 大 神 请 飘 过 ， 谢 谢 各 位 看 官 ！ 娜 璋 A I 安 全 之 家 将 专 注 于 P y t h o n 和 安 全 技 术 ， 主 要 分 享 W e b 渗 透 、 系 统 安 全 、 人 工 智 能 、 大 数 据 分 析 、 图 像 识 别 、 恶 意 代 码 检 测 、 C V E 复 现 、 威 胁 情 报 分 析 等 文 章 。 真 心 想 把 自 己 近 十 年 的 所 学 所 做 所 感 分 享 出 来 ， 与 大 家 一 起 进 步 。 声 明 ： 本 人 坚 决 反 对 利 用 教 学 方 法 进 行 恶 意 攻 击 的 行 为 ， 一 切 错 误 的 行 为 必 将 受 到 严 惩 ， 绿 色 网 络 需 要 我 们 共 同 维 护 ， 更 推 荐 大 家 了 解 技 术 背 后 的 原 理 ， 更 好 地 进 行 安 全 防 护 。 虽 然 作 者 是 一 名 安 全 小 白 ， 但 会 保 证 每 篇 文 章 都 会 很 用 心 地 撰 写 ， 希 望 这 些 基 础 性 文 章 对 你 有 所 帮 助 ， 安 全 路 上 一 起 前 行 。 h t t p s : / / g i t h u b . c o m / e a s t m o u n t y x z / N e t w o r k S e c u r i t y S e l f - s t u d y
文 章 目 录 ： 文 章 目 录 ： 一 . W i r e s h a r k 抓 包 原 理 二 . 界 面 功 能 介 绍 三 . 数 据 流 追 踪 和 专 家 统 计 说 明 四 . W i r e s h a r k 和 N e t w o r k M i n e r 劫 持 流 量 及 图 片 一 . W i r e s h a r k 抓 包 原 理 ( 一 ) . 网 络 抓 包 原 理 网 络 中 不 论 传 输 什 么 ， 最 终 通 过 物 理 介 质 发 送 的 都 是 二 进 制 ， 类 似 于 0 1 0 1 的 B i t 流 。 纯 文 本 （ 字 符 串 ） 中 文 通 常 采 用 U T F - 8 编 码 ， 英 文 用 A S C I I 编 码 ； 非 纯 文 本 音 频 、 视 频 、 图 片 、 压 缩 包 等 按 不 同 编 码 封 装 好 ， 转 换 成 二 进 制 传 输 。 在 I P 网 络 中 ， 通 过 W i r e s h a r k 抓 包 ， 获 取 的 原 始 数 据 都 是 二 进 制 。 哪 种 网 络 情 况 下 能 够 抓 取 到 包 呢 ？ 下 面 结 合 网 络 原 理 讲 解 。 网 络 抓 包 主 要 存 在 三 种 情 况 ： 本 机 环 境 、 集 线 器 环 境 和 交 换 机 环 境 。 1 . 本 机 环 境 本 机 环 境 本 机 环 境 直 接 抓 包 本 机 网 卡 进 出 的 流 量 。 W i r e s h a r k 会 绑 定 我 们 的 网 卡 ， 不 需 要 借 助 第 三 方 设 备 （ 交 换 机 、 集 线 路 由 器 ） 就 能 抓 取 我 们 的 网 络 通 信 流 量 ， 这 是 最 基 本 的 抓 包 方 式 。 2 . 集 线 器 环 境 集 线 器 环 境 集 线 器 环 境 可 以 做 流 量 防 洪 ， 同 一 冲 突 域 。 集 线 器 的 英 文 是 “ H u b ” ， “ H u b ” 是 “ 中 心 ” 的 意 思 ， 集 线 器 的 主 要 功 能 是 对 接 收 到 的 信 号 进 行 再 生 整 形 放 大 ， 以 扩 大 网 络 的 传 输 距 离 ， 同 时 把 所 有 节 点 集 中 在 以 它 为 中 心 的 节 点 上 。 它 工 作 于 O S I 参 考 模 型 第 一 层 ， 即 “ 物 理 层 ” 。 假 设 三 台 电 脑 通 信 ， P C 1 处 安 装 W i r e s h a r k ， 当 P C 2 、 P C 3 发 送 数 据 包 到 集 线 器 网 络 里 面 （ 冲 突 域 或 广 播 域 ） ， 由 于 集 线 器 是 物 理 层 产 品 ， 不 能 识 别 M A C 地 址 、 I P 地 址 ， 它 会 将 接 收 包 往 其 他 所 有 接 口 泛 洪 ， 此 时 W i r e s h a r k 就 能 抓 到 从 同 一 个 集 线 器 其 他 电 脑 发 过 来 的 数 据 包 ， 即 局 域 网 中 的 数 据 包 。 这 是 一 种 典 型 的 老 网 络 做 法 ， 现 在 基 本 淘 汰 。
3 . 交 换 机 环 境 交 换 机 环 境 交 换 机 环 境 是 更 加 常 见 的 方 式 ， 包 括 端 口 镜 像 、 A R P 欺 骗 、 M A C 泛 洪 。 （ （ 1 ） 端 口 镜 像 ） 端 口 镜 像 交 换 机 是 一 种 数 据 链 路 层 甚 至 网 络 层 的 产 品 ， 它 的 转 包 接 包 严 格 按 照 交 换 机 上 的 M A C 地 址 表 通 信 。 所 以 正 常 情 况 下 ， P C 2 和 P C 3 通 信 流 量 是 很 难 流 到 P C 1 的 网 卡 上 。 当 P C 2 和 P C 3 通 信 时 ， P C 1 是 无 法 通 过 W i r e s h a r k 抓 到 包 。 但 是 我 们 可 以 在 交 换 机 端 口 做 S A P N 端 口 镜 像 操 作 ， 它 会 将 其 他 两 个 口 的 流 量 复 制 一 份 到 P C 1 处 ， P C 1 的 网 卡 和 W i r e s h a r k 设 置 为 混 插 模 式 ， 此 时 就 能 进 行 抓 包 。 该 模 式 常 用 于 很 多 付 费 的 流 量 分 析 软 件 。 （ （ 2 ） ） A R P 劫 持 劫 持 假 设 我 们 没 有 权 限 在 交 换 机 上 做 端 口 镜 像 技 术 ， 因 为 有 M A C 地 址 表 ， 又 想 获 取 整 个 局 域 网 中 的 流 量 ， 窃 取 到 P C 2 、 P C 3 上 的 流 量 。 这 可 以 通 过 著 名 的 A R P 攻 击 软 件 C a i n & A b e l 实 现 ， 其 流 程 是 ： 首 先 ， P C 2 发 送 A R P 请 求 广 播 包 ， 交 换 机 收 到 包 之 后 会 发 给 P C 1 和 P C 3 。 P C 1 和 P C 3 接 收 到 ， 正 常 情 况 下 P C 1 会 丢 弃 该 包 ， 因 为 询 问 的 是 P C 3 ， 但 A R P 欺 骗 会 回 复 “ 我 是 I P 3 ， 对 应 地 址 为 M A C 1 ” ， 这 就 是 典 型 的 A R P 欺 骗 或 A R P 病 毒 。 最 后 P C 2 会 将 流 量 封 装 成 底 层 的 M A C 1 回 复 过 去 。 如 果 P C 3 和 P C 1 都 回 应 ， 但 A P R 有 个 特 性 叫 后 到 优 先 ， P C 1 会 做 一 个 错 误 的 绑 定 ， 将 数 据 包 发 到 M A C 1 ， 从 而 导 致 P C 2 和 P C 3 的 通 信 流 量 都 会 经 过 P C 1 ， 这 也 是 典 型 的 流 量 劫 持 、 局 域 网 攻 击 。 （ （ 3 ） ） M A C 泛 洪 泛 洪
通 过 工 具 泛 洪 带 来 大 量 垃 圾 包 ， 产 生 大 量 M A C 地 址 ， 此 时 交 换 机 M A C 地 址 表 会 变 为 右 边 这 张 表 （ 爆 表 ） ， M A C 2 和 M A C 3 被 挤 出 了 M A C 地 址 表 。 一 旦 这 种 M A C 地 址 被 挤 出 M A C 地 址 表 ， 按 照 交 换 机 原 理 ， 如 果 收 到 的 数 据 包 是 未 知 ， 它 会 对 外 泛 洪 ， 此 时 P C 2 和 P C 3 对 外 流 量 泛 洪 。 ( 二 ) . 底 层 框 架 原 理 那 么 ， 抓 包 的 底 层 架 构 是 怎 样 的 ？ 下 面 开 始 讲 解 W i r e s h a r k 的 底 层 原 理 。 W i r e s h a r k 包 括 5 层 架 构 ： 最 底 层 最 底 层 W i n - / l i b p c a p ： W i r e s h a r k 抓 包 时 依 赖 的 库 文 件 （ 驱 动 文 件 、 库 文 件 ） C a p t u r e ： 抓 包 引 擎 ， 利 用 l i b p c a p / W i n P c a p 底 层 抓 取 网 络 数 据 包 ， l i b p c a p / W i n P c a p 提 供 了 通 用 的 抓 包 接 口 ， 能 从 不 同 类 型 的 网 络 接 口 （ 包 括 以 太 网 、 令 牌 环 网 、 A T M 网 等 ） 获 取 数 据 包 W i r e t a p ： 此 时 获 取 的 是 一 些 比 特 流 ， 通 过 W i r e t a p （ 格 式 支 持 引 擎 ） 能 从 抓 包 文 件 中 读 取 数 据 包 ， 支 持 多 种 文 件 格 式 C o r e ： 核 心 引 擎 ， 通 过 函 数 调 用 将 其 他 模 块 连 接 在 一 起 ， 起 到 联 动 调 用 的 作 用 ， 包 分 析 引 擎 涉 及 P r o t o c o l - T r e e （ 保 存 数 据 包 的 协 议 信 息 ， 协 议 结 构 采 用 树 形 结 构 ， 解 析 协 议 报 文 时 只 需 从 根 节 点 通 过 函 数 句 柄 依 次 调 用 各 层 解 析 函 数 即 可 ） 、 D i s s e c t o r s （ 各 种 协 议 解 码 器 ， 支 持 7 0 0 多 种 协 议 解 析 ， 解 码 器 能 识 别 出 协 议 字 段 ， 并 显 示 出 字 段 值 ， W i r e s h a r k 采 用 协 议 树 的 形 式 对 数 据 流 量 的 各 层 次 协 议 逐 层 处 理 ） 、 P l u g i n s （ 一 些 协 议 解 码 器 以 插 件 形 式 实 现 ， 源 码 在 p l u g i n s 目 录 ） 、 D i s p l a y - F i l t e r s （ 显 示 过 滤 引 擎 ， 源 码 在 e p a n / d f i l t e r 目 录 ） 。 G T K 1 / 2 ： 图 形 处 理 工 具 ， 处 理 用 户 的 输 入 输 出 显 示 ， 最 终 存 储 至 H a r d d i s k 硬 盘 中 。 P S ： 了 解 基 本 的 原 理 知 识 挺 重 要 的 ， 尤 其 为 后 续 深 入 的 研 究 。 二 . 界 面 功 能 介 绍 W i r e s h a r k 运 行 后 ， 其 界 面 如 下 图 所 示 ， 包 括 标 题 栏 、 菜 单 栏 、 工 具 栏 、 数 据 包 过 滤 栏 、 数 据 包 列 表 区 、 数 据 包 详 细 区 、 数 据 包 字 节 区 、 数 据 包 统 计 区 。
从 上 下 按 序 编 号 如 下 图 所 示 。 下 面 简 单 介 绍 一 些 界 面 常 识 。 1 . 点 击 点 击 “ 捕 获 捕 获 ” - > “ 选 项 选 项 ” 如 下 图 所 示 ， 可 以 设 置 输 入 接 口 和 过 滤 器 。 如 下 图 所 示 ， 可 以 设 置 输 入 接 口 和 过 滤 器 。 2 . 数 据 包 详 细 区 用 得 最 多 ， 它 是 解 析 数 据 包 核 心 区 域 。 数 据 包 包 含 时 间 流 、 谁 发 给 谁 （ 原 始 数 据 包 详 细 区 用 得 最 多 ， 它 是 解 析 数 据 包 核 心 区 域 。 数 据 包 包 含 时 间 流 、 谁 发 给 谁 （ 原 始 I P 地 址 和 目 的 地 址 和 目 的 I P 地 地 址 ） 、 协 议 、 长 度 、 内 容 等 ， 当 双 击 它 能 看 到 对 应 的 详 细 信 息 。 址 ） 、 协 议 、 长 度 、 内 容 等 ， 当 双 击 它 能 看 到 对 应 的 详 细 信 息 。 数 据 包 详 细 区 、 数 据 包 字 节 区 包 含 比 特 字 节 信 息 。 3 . 统 计 栏 的 内 容 也 值 得 大 家 去 深 入 学 习 ， 后 面 会 分 享 流 量 图 信 息 。 统 计 栏 的 内 容 也 值 得 大 家 去 深 入 学 习 ， 后 面 会 分 享 流 量 图 信 息 。 4 . 显 示 界 面 中 可 以 设 置 字 体 大 小 ， 如 下 图 所 示 。 显 示 界 面 中 可 以 设 置 字 体 大 小 ， 如 下 图 所 示 。 5 . 列 设 置 包 括 默 认 列 表 、 增 加 列 、 修 改 列 、 隐 藏 列 、 删 除 列 ， 设 置 默 认 即 可 ， 下 图 是 选 中 某 行 右 键 列 设 置 包 括 默 认 列 表 、 增 加 列 、 修 改 列 、 隐 藏 列 、 删 除 列 ， 设 置 默 认 即 可 ， 下 图 是 选 中 某 行 右 键 “ 应 用 为 列 应 用 为 列 ” 即 可 即 可 增 加 列 。 增 加 列 。 增 加 后 如 下 图 所 示 ：
选 中 该 列 名 称 ， 右 键 “ 删 除 列 ” 即 可 。 点 击 “ 编 辑 列 ” 可 以 对 名 称 进 行 修 改 。 6 . 时 间 设 置 涉 及 时 间 格 式 和 参 考 时 间 。 时 间 设 置 涉 及 时 间 格 式 和 参 考 时 间 。 修 改 之 后 如 下 图 所 示 ， 不 在 显 示 时 间 间 隔 。 7 . 名 字 解 析 主 要 用 于 判 断 厂 商 信 息 ， 名 词 解 析 库 ， 基 本 知 识 如 下 图 所 示 。 名 字 解 析 主 要 用 于 判 断 厂 商 信 息 ， 名 词 解 析 库 ， 基 本 知 识 如 下 图 所 示 。 设 备 相 关 信 息 如 下 图 所 示 ： 8 . 开 启 传 输 域 名 解 析 。 开 启 传 输 域 名 解 析 。 开 启 之 后 可 以 看 到 解 析 的 域 名 （ d o m a i n ） 及 对 应 的 D N S 。 9 . 查 看 解 析 地 址 。 查 看 解 析 地 址 。 显 示 结 果 如 下 ： 1 0 . 数 据 包 操 作 包 括 数 据 包 标 记 、 注 释 数 据 包 、 合 并 数 据 包 、 打 印 数 据 包 、 导 出 数 据 包 ， 通 过 不 同 的 协 议 设 置 不 同 的 数 据 包 操 作 包 括 数 据 包 标 记 、 注 释 数 据 包 、 合 并 数 据 包 、 打 印 数 据 包 、 导 出 数 据 包 ， 通 过 不 同 的 协 议 设 置 不 同 的 配 色 方 案 。 配 色 方 案 。 如 下 图 所 示 修 改 为 红 色 。
1 1 . 文 件 文 件 - > 打 印 。 打 印 。 接 下 来 作 者 将 继 续 分 享 W i r e s h a r k 的 实 际 案 例 知 识 ， 首 先 讲 解 数 据 流 追 踪 、 专 家 信 息 获 取 和 统 计 摘 要 获 取 的 知 识 。 三 . 数 据 流 追 踪 和 专 家 统 计 说 明 1 . 数 据 流 追 踪 数 据 流 追 踪 数 据 流 追 踪 主 要 是 将 T C P 、 U D P 、 S S L 数 据 流 进 行 重 组 并 完 整 呈 现 出 来 ， 其 点 击 路 径 为 ： A n a l y z e   - >   F o l l o w   - >   T C P   s t r e a m 分 析 。 跟 踪 T C P 流 实 现 如 下 图 所 示 ： 我 们 在 访 问 网 页 的 时 候 ， 除 了 H T T P 协 议 ， 大 部 分 的 流 量 应 该 是 通 过 T C P 协 议 生 成 数 据 包 的 ， 如 下 图 所 示 。 红 色 部 分 表 示 浏 览 器 访 问 的 网 址 信 息 （ R e q u e s t ） ， 蓝 色 部 分 表 示 对 方 给 我 们 的 反 馈 信 息 （ R e s p o n s e ） 。 2 . 专 家 信 息 说 明 专 家 信 息 说 明 其 功 能 是 对 数 据 包 中 特 定 状 态 进 行 警 告 说 明 ， 包 括 错 误 （ e r r o r s ） 、 警 告 （ w a r n i n g s ） 、 注 意 （ n o t e s ） 、 对 话 （ c h a t s ） 。 正 常 通 信 是 不 会 丢 包 的 ， 但 实 际 情 况 可 能 有 延 迟 ， 可 以 通 过 专 家 信 息 分 析 和 查 看 网 站 的 稳 定 性 。 显 示 结 果 如 下 图 所 示 ， 并 被 标 注 为 各 种 颜 色 。 3 . 统 计 摘 要 说 明 统 计 摘 要 说 明 其 功 能 主 要 是 对 抓 取 的 数 据 包 进 行 全 局 统 计 ， 基 本 点 击 路 径 为 ： S t a t i s t i c s   - >   S u m m a r y   统 计 汇 总 信 息 。 显 示 结 果 如 下 图 所 示 ， 后 续 可 能 会 结 合 案 例 详 细 讲 解 。 四 . N e t w o r k M i n e r 劫 持 流 量 及 图 片 N e t w o r k M i n e r ： 一 款 开 源 的 网 络 取 证 和 协 议 分 析 工 具 ， 能 够 通 过 嗅 探 器 检 测 操 作 系 统 、 主 机 名 以 及 开 放 的 端 口 。 同 时 也 可 以 通 过 分 析 p c a p 文 件 来 获 取 到 数 据 包 的 详 细 信 息 。 除 了 能 够 进 行 基 本 的 数 据 包 抓 取 分 析 ， N e t w o r k M i n e r 还 支 持 以 下 功 能 ：
以 节 点 形 式 展 示 针 对 某 个 主 机 的 通 讯 信 息 。 可 以 通 过 数 据 包 详 细 信 息 查 看 主 机 的 I P 地 址 、 端 口 、 使 用 协 议 以 及 服 务 器 版 本 、 数 据 包 大 小 等 。 可 以 设 置 以 I P 地 址 或 者 主 机 名 或 者 操 作 系 统 等 其 他 类 别 显 示 数 据 包 。 可 以 自 动 通 过 数 据 包 分 析 出 里 面 的 文 件 ， 例 如 图 片 、 j s 以 及 c s s 等 其 他 传 输 的 文 件 。 可 以 分 析 出 数 据 包 中 的 证 书 信 息 。 可 以 分 析 出 h t t p 协 议 中 的 S e s s i o n 信 息 和 c o o k i e 以 及 其 他 参 数 。 支 持 根 据 关 键 词 查 找 功 能 ， 支 持 对 F T P 、 T F T P 、 H T T P 、 S M B   和   S M T P 协 议 的 文 件 提 取 。 总 之 ， 这 个 源 码 项 目 还 是 比 较 复 杂 的 ， 如 果 想 深 入 研 究 数 据 包 结 构 分 析 和 P c a p ， N e t w o r k M i n e r 也 是 个 不 错 的 选 择 。 下 面 结 合 W i r e s h a r k 和 N e t w o r k M i n e r 工 具 讲 解 劫 持 流 量 案 例 ， 获 取 登 录 H T T P 网 站 的 用 户 名 和 密 码 ， 并 且 作 者 修 改 了 头 像 图 片 ， 通 过 N e t w o r k M i n e r 软 件 获 取 了 该 上 传 资 源 。 第 一 步 ： 启 动 第 一 步 ： 启 动 W i r e s h a r k 软 件 ， 并 开 始 监 听 流 量 数 据 包 。 软 件 ， 并 开 始 监 听 流 量 数 据 包 。 第 二 步 ： 打 开 浏 览 器 并 输 入 目 标 网 址 。 （ 后 续 会 尝 试 分 析 第 二 步 ： 打 开 浏 览 器 并 输 入 目 标 网 址 。 （ 后 续 会 尝 试 分 析 H T T P S 网 站 或 手 机 网 站 或 手 机 A P P 检 测 ） 检 测 ） 第 三 步 ： 输 入 用 户 名 和 密 码 登 录 。 第 三 步 ： 输 入 用 户 名 和 密 码 登 录 。 登 录 之 后 如 下 图 所 示 ， 作 者 这 里 尝 试 点 击 链 接 提 交 我 的 一 张 本 地 头 像 。
上 传 之 后 如 下 图 所 示 ， 接 下 来 我 们 开 始 尝 试 分 析 抓 取 的 流 量 数 据 包 。 第 四 步 ： 获 取 网 址 对 应 的 第 四 步 ： 获 取 网 址 对 应 的 I P 地 址 ， 这 里 使 用 地 址 ， 这 里 使 用 I P 站 长 之 家 实 现 。 站 长 之 家 实 现 。 I P 地 址 为 ： 地 址 为 ： 4 7 . x x x . x x x . 1 0 7 第 五 步 ： 点 击 暂 停 并 通 过 过 滤 器 获 取 与 该 第 五 步 ： 点 击 暂 停 并 通 过 过 滤 器 获 取 与 该 I P 地 址 相 关 的 地 址 相 关 的 H T T P 协 议 数 据 包 。 协 议 数 据 包 。 h t t p   a n d   i p . a d d r = = 4 7 . x x x . x x x . 1 0 7 第 六 步 ： 选 中 第 六 步 ： 选 中 P O S T 登 录 提 交 表 单 的 链 接 ， 可 以 查 看 对 应 的 用 户 名 和 密 码 如 下 图 所 示 ， 双 击 该 行 可 以 查 看 详 情 。 注 登 录 提 交 表 单 的 链 接 ， 可 以 查 看 对 应 的 用 户 名 和 密 码 如 下 图 所 示 ， 双 击 该 行 可 以 查 看 详 情 。 注 意 ， 该 网 站 是 明 文 传 输 用 户 名 和 密 码 ， 如 果 密 码 加 密 ， 可 以 采 用 在 线 意 ， 该 网 站 是 明 文 传 输 用 户 名 和 密 码 ， 如 果 密 码 加 密 ， 可 以 采 用 在 线 M D 5 解 密 。 还 是 建 议 该 网 站 对 密 码 进 行 加 密 或 解 密 。 还 是 建 议 该 网 站 对 密 码 进 行 加 密 或 设 置 设 置 H T T P S 传 输 。 传 输 。
第 七 步 ： 右 键 链 接 ， 点 击 第 七 步 ： 右 键 链 接 ， 点 击 “ 追 踪 流 追 踪 流 ” - > “ T C P 流 流 ” 。 。 显 示 的 详 情 内 容 如 下 图 所 示 ， 其 中 红 色 为 R e q u e s t ， 蓝 色 为 服 务 器 响 应 R e s p o n s e ， 我 们 也 可 以 尝 试 将 其 导 出 保 存 至 本 地 。 第 八 步 ： 如 果 过 滤 器 为 第 八 步 ： 如 果 过 滤 器 为 “   i p . a d d r = = 4 7 . x x x . x x x . 1 0 7 ” ， 则 还 除 了 获 取 ， 则 还 除 了 获 取 H T T P 协 议 数 据 包 ， 还 能 获 取 其 他 协 议 ， 包 括 协 议 数 据 包 ， 还 能 获 取 其 他 协 议 ， 包 括 T C P ， ， 大 多 数 流 量 包 均 通 过 大 多 数 流 量 包 均 通 过 T C P 协 议 三 次 握 手 传 输 。 协 议 三 次 握 手 传 输 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理