如何用wireshark软件单独捕获http数据包

作者&投稿:嵇之 (若有异议请与网页底部的电邮联系)
方法/步骤

运行wireshark软件,进入主界面。

在左侧网卡区域,点击选择网卡。目前这里是无线网卡,就选择无线网络连接。

点击start,进入捕包界面。

在filter(过滤器)的方框中,输入http。

点击右侧的apply(应用)。此时,进入捕包状态。若在浏览器中浏览网页,就能捕获其中的http数据包。

最后,可以通过分析单个的数据包,进行解码分析,这需要一些专业方面的知识了。希望对您有帮助。

如何用wireshark软件单独捕获http数据包~

方法/步骤

运行wireshark软件,进入主界面。

在左侧网卡区域,点击选择网卡。目前这里是无线网卡,就选择无线网络连接。

点击start,进入捕包界面。

在filter(过滤器)的方框中,输入http。

点击右侧的apply(应用)。此时,进入捕包状态。若在浏览器中浏览网页,就能捕获其中的http数据包。

最后,可以通过分析单个的数据包,进行解码分析,这需要一些专业方面的知识了。希望对您有帮助。

抓取别人的数据包有几种法,第一种是你和别人共同使用的那个交换机有镜像端口的功能,这样你就可以把交换机上任意一个人的数据端口做镜像,然后你在镜像端口上插根网线连到你的网卡上,你就可以抓取别人的数据了;第二种,把你们局域网的交换机换成一个集线器,这样的换所有的数据包都是通发的,也就是说,不管是谁的数据包都会路过这个集线器上的每一个计算机,只要你将网卡设置为混杂模式就能抓到别人的包;第三种,利用MAC地址欺骗,在局域网内发送ARP包,使其他计算机都误以为你是网关,这样的话,其他计算机都会将它们的数据包发送到你这里,你就可以抓到它们的包了,不过如果你用这种方法,建议还是自己写个程序比较好,现在很多无良工具都是截获别人的数据请求不转发,最好转发一下,这样其它计算机就不会发现你在做MAC欺骗了;第四种,如果你们是共用一个ADSL猫上网的话,有条件的情况下,你还可以给自己的电脑安装两个网卡,一个网卡接猫,一个接交换机,然后把接猫的网卡共享,这里接猫的网卡的IP设置为192.168.1.1,让这个网卡做网关,别的电脑都通过这个网卡上网,所以你可以轻易的在这个网卡上捕获别的电脑的数据包。上述四种方法仅作为技术研究在此讨论。

什么是报文号?从wireshark如何得到呢
答:网络报文分析软件有个形象的名字“嗅探工具”,像一只猎狗,忠实地守候在接口旁,抓获进出该进口的报文,分析其中携带的信息,判断是否有异常,是网络故障原因分析的一个有力工具。网络报文分析软件曾经非常昂贵,Ethereal/wireshark 开源软件的出现改变了这种情况。在GNUGPL通用许可证的保障范围底下,使用者...

我用wireshark抓了一个包,不知道怎么看
答:以太网帧头:目的mac+源mac+报文类型。对应ip包而言,报文类型是0800,所以0800是以太网帧头的结尾部分 IP报文头:大部分都是以4500开头的,4表示ipv4版本,5表示IP头长度是5个LW(20bytes),00是用来表示报文优先级的。可以通过找4500来确定ip头的起始位置 http协议报文的每一行要以回车和换行结束,...

如何解码分析wireshark捕获的数据包
答:1 运行wireshark软件,打开一个保存的数据包文件。2 以第4360号http数据包为例,进行解析。双击该数据包,进入解码页面。3 点击frame前面的“+”展开该项,这里面的基本信息是,帧序号(4360)和大小(739bytes),以及到达时间。4 同理,进入Ethernet II(数据链路层)。此层所展示的,是发送方与...

wireshark没有language选项
答:下载文件出错。wireshark没有language选项通常是因为下载文件的时候出错导致的。需要用户将wireshark软件删除,重新下载完整文件安装选择。Wireshark是一个网络封包分析软件。网络封包分析软件的功能是截取网络封包,并尽可能显示出最为详细的网络封包资料。Wireshark使用WinPCAP作为接口,直接与网卡进行数据报文交换...

wireshark 抓包软件,抓的包都是自己的ip 的,怎么抓 局域网其他机器的...
答:只有你的机器和局域网其他机器的IP在同一个hub下,才能抓包。

网络抓包的用途何在?
答:主要作用 通过对网络上传输的数据进行抓取,可以对其进行分析,对于软件的Debug很大的帮助。当然也可以通过抓取用户发送的涉及用户名和密码的数据包来获取用户的密码。(1)网络通讯的真实内容。(2)网络故障分析。(3)程序网络接口分析。(4)木马通讯数据内容。

如何在windows上编译wireshark源码
答:在编译过程中需要一下软件:Visual Studio,Python,Cygwin以及Wireshark源代码。1. Visual Studio 我使用的是Visual Studio 2005版本,据说从VC6到VS2008都可以支持。2. Python 下载安装Python,从2.4 – 2.6应该都是可以的,我使用2.4版本。主要是在编译过程中会使用到Python。3. Cygwin 去Cygwin上...

wireshark丢帧
答:4.网络拓扑问题:如果网络中存在路由器、交换机或防火墙等设备,它们可能会限制或过滤某些数据包,导致Wireshark无法捕获到所有的数据包。在这种情况下,需要对网络拓扑进行评估和配置,以确保Wireshark可以获得所需的数据包。5.软件冲突:某些防火墙、杀毒软件或其他网络相关的软件可能会干扰Wireshark的正常...

网络协议 实验三wireshark_分析http
答:答:24370在浏览器地址栏中如下网址:http://gaia.cs.umass.edu/wireshark-labs/HTTP-wireshark-file2.html8.分析你的浏览器向服务器发出的第一个HTTPGET请求的内容,在该请求报文中,是否有一行是:IF-MODIFIED-SINCE?答:没有9.分析服务器响应报文的内容,服务器是否明确返回了文件的内容?如何...

两台笔记本电脑通过同一台无线路由器上网,怎么对另一台电脑进行抓包_百 ...
答:用奶瓶(FeedingBottle)、水滴(minidwep-gtk)等软件可以实现,下面以奶瓶软件为例介绍使用方法:1、双击红色圈内的图标奶瓶,在新画面中点“YES”。2、点击“wlan0……”那一行,然后等待一会儿,如红色框显示,点击“NEXT”。如下图。3、选择“WPA/WPA2”加密方式后点击 scan,搜索信号,等待一会儿。...