wireshark 只能抓到http协议的信息, 没办法扎到https的.
wiresark only captures information from https.
?
- wireshark可以截取各种网络封包,显示网络封包的详细信息。
- wireshark是开源软件,可以放心使用。 可以运行在Windows,linux和Mac OS上。
1.wireshark 是一款界面工具, 在终端中输入:
1. wiresark is an interface tool that enters in the terminal:
自动弹出这个工具的使用界面.
Auto-eject the interface for this tool.
3.点击进入 eth0 这个网卡看看
Click into eth0. Look at this net card.
注意: 下面只是演示学习, 不要用于其他违法行为, 后果与本人无关
此时就可以看到很多的管理后台, 再次提醒, 未经对方允许, 不能攻击对方后台, 后果与本人无关
At this point, you can see a lot of management backstages, ?
- 随便进入一个后台,假装正常登录, 随便输入账号和密码
3.查看攻击机的wireshark, 找check_login
3. Viewing the attack machine wresark, & nbsp; looking for check_login
这样很明显, 对方输入的内容就被攻击者看到啦!
span style="color: rgb (245, 34, 45);" so clearly that the person who entered it sees it!
1.过滤出来目的地址的包(也就是相当于查找了)
1. filtered out packages with the destination address (i.e. the equivalent of a search)
2.过滤出来源地址
2. Filter out source address
- 把源端口和目的端口为80的都过滤出来
- ?只过滤目的端口为80的
5.只过滤源端口为80的包
strong only filters the package from the source for 80
6.协议过滤
6. Protocol Filter
7.过滤get包
Filter Get Package
8.过滤post包
Filter post package
9.过滤多个条件
9. Filtering multiple conditions
用and连接, 连个套件同时过滤
Connect with aand, filter a package at the same time
发表评论