zoukankan      html  css  js  c++  java
  • wirshark使用(二)

    && ---逻辑或;
    || ---逻辑与;
    ! ---逻辑非;

    1.1 逻辑与筛选数据包方法:

    使用本地物理机进行ping www.baidu.com,然后过滤主机之间与百度之间的icmp包。
    ip.src == 192.168.0.82 && icmp
    过滤主机19.1和19.136主机之间的SSH数据包
    ip.src == 192.168.19.1 && ip.dst == 192.168.19.136 && ssh

    1.2 逻辑或筛选数据包

    使用本地物理机访问远程主机的80端口,然后通过逻辑或表达式来过滤两主机之间的80端口以及ping的数据包
    tcp.dstport == 80 || icmp 过滤目的端口为80或者icmp的数据包信息。

    1.3 逻辑非

    过滤目的端口为22,并且是arp数据包以外的数据包。
    !(tcp.dstport == 22) && !arp

    1.4 过滤局域网中的提交表单的数据包

    之前在前期测试的时候,在项目中的甲方给了几个网站登录后台的地址,让测试一下用户在
    

    登录的时候,提交的账号和密码是加密还是明文传输的。本来想用bp进行抓取的,最后还是
    为了用户那边能够清晰看到传输的数据包,还是选择了wireshark来进行抓取。
    一般登录的时候都是提交表单,使用的请求方法数POST。
    http.request.method == "POST" --过滤POST数据包,后面也可以加上访问的源地址,这样更为精确点。
    如果后台登录的时候,用户的提交的登录信息没有任何的加密处理的话,那么就可以在局域网中直接可以抓取
    到用户提交的任何信息,所以公众wifi最好不要连接,即为不安全,除了明文传输,不法分子也可以架设伪基
    站,这样你的个人信息就报漏无疑了。

  • 相关阅读:
    用户体验
    jsp ini 配置文件
    Highcharts 图表
    简单游戏服务器
    js 数据操作
    jquery 导航
    as3.0 删除子元件
    java float 保留二位小数
    局域网ip
    SWFUpload
  • 原文地址:https://www.cnblogs.com/0x7e/p/13935512.html
Copyright © 2011-2022 走看看