待解决问题
如何抓包分析  (进入论坛模式)
离问题结束还有0天0小时  |  提问者:capitalwolf   |  提问时间:2013-5-28 20:47
上IP网络技术课,老师要求我们抓包分析,抓什么微信,QQ然后进行分析,我下了个minisniffer用了一下,但是我不知道怎么分析啊。。。。有会的吗?给点方向也好啊
问题答案 ( 11 条 )
wireshark,貌似用wireshark的多一些,网上教程也比较多。
回应该答案 (0)  |  回答者:zmx_kaiqi   |  2013-5-31 18:08
同楼上一样,推荐wireshark,这个要好用一些
 |  回应该答案 (0)  |  回答者:marinelick   |  2013-6-4 09:42
使用wireshark工具,在电脑上打开wireshark工具,在capture—interface中选择要抓包的网卡,点击开始,然后打开QQ等工具,在使用QQ聊天时会看到wireshark中有一些报文,其中Protocol项为OICQ的就是QQ工具的报文。双击这个报文打开,就会看到帧长度、目的mac、源mac、目的IP、源IP、UDP的源端口、目的端口等信息。
回应该答案 (0)  |  回答者:DRaining   |  2013-6-24 21:41
在网上有专门的抓包教程,可以具体看看抓的包的详细分析才有用。
回应该答案 (0)  |  回答者:jingtao66   |  2013-7-22 11:59
建议对照TCP/IP协议进行抓包学习效果好些
 |  回应该答案 (0)  |  回答者:luozq8866   |  2013-8-17 10:47
wireshark或者Ethereal,我们老师在课上用Ethereal讲的,但是wireshark更明了,先打开你要抓的工具,然后点击开始,它会自行抓包,之后你看差不多了就停止。通过看协议、目的IP、源IP、UDP的源端口、目的端口等信息来分析工具是如何通信的。
回应该答案 (1)  |  回答者:王天航   |  2013-11-1 23:09
该答案得到 1 个回应   我要回应
jeff0jeff  |  2014-3-1 11:16
在抓包前要先知道微信 QQ这些的端口号 和 目的IP,然后再对比协议才能继续分析
推荐用wireshark抓包分析,科莱的也可以,科莱的发包工具也挺好用的。(软件装之前要有wincap,wireshark自带)
都是先打开软件 选择网卡
之后开始抓包,默认不过滤,只要是网卡上的包,不论是不是发给你电脑的,比如mac IP什么的不对都可以看到。
 |  回应该答案 (0)  |  回答者:g280045620   |  2014-3-31 22:41
Ethereal 这个也可以抓包!
 |  回应该答案 (0)  |  回答者:lasnet   |  2014-4-2 16:08
呵呵
 |  回应该答案 (0)  |  回答者:hb7425186   |  2014-7-31 18:09
wireshark很好用,用IP雷达也行简单方便,初学者可以看看,火狐浏览器的插件也可以查看网站的服务器IP。
回应该答案 (0)  |  回答者:恶魔的眼泪   |  2015-4-7 11:28
火狐有很多插件可以让你学习分析,去火狐插件社区
回应该答案 (0)  |  回答者:宽带好贵   |  2015-8-1 11:26
 
我要回答:  回答字数在10000字以内

 

热点问题