1. 程式人生 > >用WireShark進行網路抓包

用WireShark進行網路抓包

這是本菜鳥參考網上一篇教程進行的網路抓包,記錄一下過程啦。

第一步:安裝WireShark1.6.4的同時,依賴安裝了winPCap,winPCap是用於網路封包抓取的一套工具,可適用於32位的操作平臺上解析網路封包。

第二步:開啟WireShark開始抓包。然後我們開啟人人網 主頁。登陸操作,登陸後,停止抓包。


第三步:在cmd中使用ipconfig 得到本機ip地址,然後使用ping www.renren.com 後得到人人網的ip地址。

第四步:在filter框中,輸入ip.src == 222.199.225.21 && http && ip.dst ==58.205.210.234 根據源IP、目的IP和http 進行篩選


可以看到其中有一個POST請求,是提交表單的操作。


可以看到我的人人賬號和密碼了。

結論:基於Http的網路傳輸協議是以明文傳輸的,因此是不安全的。儘管基於Https的網路傳輸是加密的,安全的,但是據說Https伺服器的承載能力相比Http伺服器很低。