以下内容主要是引用自合天网安中的一个实验案例：黑客A通过ARP欺骗，使用Wireshark获取了整个局域网内的网络流量信息。无意之中，他发现有人在某个网站上上传了一份文件。但是他不知道怎么样通过Wireshark去还原这份文件，没办法，他将监听到的数据包保存为了一份Wireshark的监..
分类：
其他好文 时间：
2016-01-23 18:32:19
阅读次数：
1488
2015-06-16 16:27:07一、实验目的： 在虚拟机下NAT模式下通过Wireshark抓包，分析QQ的传输模式。了解QQ在传输信息过程中用到的协议。分析在Nat模式下，信息传输的穿透性。二、实验环境： Win7专业版32位（在虚拟机里面）。 Win7旗舰版64位（物理机） QQ版...
分类：
其他好文 时间：
2016-01-22 02:50:08
阅读次数：
140
要用wireshark抓802.11的包 需要在linux下进行。要在linux下抓802.11的包 需要在linux下安装无线网卡驱动。所以 在正式抓取之前先把这两样东西搞起来。*没有特殊说明，均使用root权限 sudo su*一 安装无线网卡驱动无线网卡：DWA-160 USB无线网卡网卡驱动...
分类：
系统相关 时间：
2016-01-20 17:22:49
阅读次数：
318
这个是用Mac下的Network Utility工具实现ping命令,用Wireshark抓取的ICMP数据包:发送ICMP数据包内容接受ICMP数据包内容一.icmp结构要真正了解ping命令实现原理，就要了解ping命令所使用到的TCP/IP协议。ICMP(Internet Control Me...
分类：
编程语言 时间：
2016-01-14 23:45:10
阅读次数：
1962
应用抓包过滤，选择Capture | Options，扩展窗口查看到Capture Filter栏。双击选定的接口，如下图所示，弹出Edit Interface Settints窗口。下图显示了Edit Interface Settings窗口，这里可以设置抓包过滤条件。如果你确知抓包过滤条件的语法...
分类：
其他好文 时间：
2016-01-14 14:06:47
阅读次数：
116
在Wireshark中往往会抓到很多数据，这时我们就需要用到过滤器Filter来筛选出我们所关心的数据包。Wireshark提供了两种过滤器：捕获过滤器：在抓包之前就设定好过滤条件，然后只抓取符合条件的数据包。显示过滤器：在已捕获的数据包集合中设置过滤条件，隐藏不想显示的数据包，..
分类：
其他好文 时间：
2016-01-13 11:02:15
阅读次数：
3141
Wireshark黑客发现之旅（4）——暴力破解 聚锋实验室 · 2015/08/10 10:33 作者：Mr.Right、K0r4dji申明：文中提到的攻击方式仅为曝光、打击恶意网络攻击行为，切勿模仿，否则后果自负。一、个人观点暴力破解，即用暴力穷举的方式大量尝试性地猜破密码。猜破密码一般有3种方...
分类：
其他好文 时间：
2016-01-12 23:09:34
阅读次数：
257
WireShark黑客发现之旅（3）—Bodisparking恶意代码 聚锋实验室 · 2015/07/21 10:41 作者：Mr.Right、Evancss、K0r4dji申明：文中提到的攻击方式仅为曝光、打击恶意网络攻击行为，切勿模仿，否则后果自负。0x00 发现接到客户需求，对其互联网办公区...
分类：
其他好文 时间：
2016-01-12 22:54:54
阅读次数：
312
WireShark黑客发现之旅—肉鸡邮件服务器 聚锋实验室 · 2015/07/06 10:45 0x00 背景肉鸡也称傀儡机，是指可以被黑客远程控制的机器。一旦成为肉鸡，就可以被攻击者随意利用，如：窃取资料、再次发起攻击、破坏等等。下面将利用WireShark一起学习一种肉鸡的用途：广告垃圾邮件发...
分类：
其他好文 时间：
2016-01-12 21:09:09
阅读次数：
211
WireShark黑客发现之旅--开篇 聚锋实验室 · 2015/06/18 10:41 0x00 先说几句一看题目，很多朋友就会有疑问：市面上那么多的安全监控分析设备、软件，为什么要用WireShark来发现黑客和攻击行为？我想说的是 WireShark目前作为最优秀的网络分析软件，如果用好了，比...
分类：
其他好文 时间：
2016-01-12 19:35:05
阅读次数：
231
