Wireshark 学习入门[学习中]

onepc · 发表于 2009-3-29 17:47:18

从我的51cto blog转来
Wireshark是一个免费的抓包软件可以在官方网址下载
[url=http://www.wireshark.org/download.html]http://www.wireshark.org/download.html[/url]

若是本机装有WinPcap 则安装wireshark时勾是没打的. .没装的话.wireshark安装包自带有此程序.
一路点下一步就安装完毕.

在普通交换机下.选混合模式.只能抓其它机的广播之类的信息...

简单介绍:

明码传送密码的协定有
telnet,http,ftp,pop,smtp.....
若要加密，那就用SSL,HTTPS,POP+SSL,SMTP+SSL,SSH.....

白色的是我服务器的IP地址.此服务器装有ad exchange2003,担任邮件服务器
因为pop是明文的.所以用户密码直接可以用这个软件抓到.
上面的是我这部机请求用户名为fsroot 服务器返回OK说明有此用户
发送密到到服务器.确认成功后就登进去了.

抓论坛的密码.

因为刚在科来论坛里看到始皇帝学习科来的教程里面有用科来抓包看得到密码.
wireshark也是可以哦.

大部分论坛都是用post提交表单的..抓包后找post这个包.一般用户密码都在这里了.
明文的都可以通过"Follow TCP Stream"对话框查看想看的内容...

二; dns

[ 本帖最后由 onepc 于 2009-3-31 10:26 编辑 ]

onepc · 发表于 2009-3-31 10:37:59

若是要查看dns请求的dns查询不了时.他会向上级服务器发出请求的.最好是自己装台dns服务器.再抓包.
dns过程可以看. 岳雷的51cto里的浅谈DNS体系结构

[ 本帖最后由 onepc 于 2009-3-31 10:47 编辑 ]

onepc · 发表于 2009-4-1 10:40:05

tcp 三次握手

chd1219 · 发表于 2009-9-26 14:27:51

http://www.waiwaiba.com/?100109

wqlzays · 发表于 2009-11-8 00:29:28

学习学习！！！！！！！！！！！

xwh18227 · 发表于 2009-11-26 22:06:23

学习学习
...................................

zhzh511 · 发表于 2009-12-12 00:38:45

顶起，好家伙！！！！！！！！！！！！！！！！

rkw123 · 发表于 2010-3-20 17:51:27

学习学习
谢谢分享
支持你
希望有更多的教程

牛仔裤的夏天 · 发表于 2010-6-17 13:35:16

楼主真是太感谢了我还发愁怎么办捏呵呵谢谢啊

牛仔裤的夏天 · 发表于 2010-6-17 13:50:49

支持哈哈如果再有TCP拥塞的实例子就更好啦

taijizsf · 发表于 2010-10-25 15:57:50

入门学习的好东东啊，谢谢啊！！！

zxb123 · 发表于 2010-12-13 00:26:23

谢谢了

csdj · 发表于 2012-5-24 15:08:03

好期待啊啊啊啊啊啊！！！

cafw0gCnlqt · 发表于 2012-11-2 13:59:51

学习了....
http://www.xinbiaoji.com/
http://puepi.com/
http://yesandong.com/
http://fatouba.com/
http://xiangjiaoyuan.com/

tanqinghua10 · 发表于 2013-3-23 21:43:19

Wireshark 学习入门[学习中]

本帖子中包含更多资源

本帖子中包含更多资源