抓包教程

Wireshark图解教程（简介、抓包、过滤器）配置Wireshark是世界上最流行的网络分析工具。

这个强大的工具可以捕捉网络中的数据，并为用户提供关于网络和上层协议的各种信息。

与很多其他网络工具一样，Wireshark也使用pcap network library来进行封包捕捉。

可破解局域网内QQ、邮箱、msn、账号等的密码！！Wireshark是世界上最流行的网络分析工具。

这个强大的工具可以捕捉网络中的数据，并为用户提供关于网络和上层协议的各种信息。

与很多其他网络工具一样，Wireshark也使用pcap network library来进行封包捕捉。

可破解局域网内QQ、邮箱、msn、账号等的密码！！wireshark的原名是Ethereal，新名字是2006年起用的。

当时Ethereal的主要开发者决定离开他原来供职的公司，并继续开发这个软件。

但由于Ethereal这个名称的使用权已经被原来那个公司注册，Wireshark这个新名字也就应运而生了。

在成功运行Wireshark之后，我们就可以进入下一步，更进一步了解这个强大的工具。

下面是一张地址为192.168.1.2的计算机正在访问“”网站时的截图。

1.MENUS（菜单）2.SHORTCUTS（快捷方式）3.DISPLAY FILTER（显示过滤器）4.PACKET LIST PANE（封包列表)5.PACKET DETAILS PANE（封包详细信息）6.DISSECTOR PANE（16进制数据）7.MISCELLANOUS（杂项）1.MENUS（菜单）程序上方的8个菜单项用于对Wireshark进行配置：-"File"（文件）-"Edit"（编辑）-"View"（查看）-"Go"（转到）-"Capture"（捕获）-"Analyze"（分析）-"Statistics"（统计）-"Help"（帮助）打开或保存捕获的信息。

Sniffer抓包教程
上⽹络信息安全的时候⽤了下，中途出现了⼀堆奇葩的事，这⾥就不提了。

上教程:
先把虚拟机⾥⾯的防⽕墙给关了，主机防⽕墙也关了
之前由于ip⾃⼰设置了，然后⼀直ping不通，后⾯把ip改成⾃动获取就⾏了
这是主机ip：192.168.229.1
虚拟机ip：192.168.229.131
这是当时ping不通的原因
这是主机ping虚拟机，改了之后，可以了
这是改的地⽅
这个是虚拟机ping主机，也可以
之后打开虚拟机中安装好的sniffer，在菜单栏捕获--⾃定义过滤器--地址，把ip改成主机ip和虚拟机ip 然后点击捕获菜单⾥⾯的开始，之后⽤虚拟机ping⼀次主机
ping完后，点击捕获菜单栏⾥⾯的停⽌并显⽰
切换到解码选项卡，从这⾥可以看到，11点04分，虚拟机ping主机发送的数据包，不过内容看不出来。

mac下的抓包⼯具Charles（Https抓包教程）转载在mac下⾯，居然没有好的抓包⼯具，这让我⼗分纠结，毕竟不可能为了抓⼀个http包就跑到win下折腾。

或许有⼈说tcpdump这么好的⼯具，你怎么不⽤。

说实话，tcpdump太复杂了，我还没有细看，再加上不是所见所得，所以，⽤起来不是那么习惯⼜有⼈说，wireshark怎么不⽤？好吧，其实我是有装wireshark，只是启动的时候会启动XQuartz，有点慢，当然这不是主要的，⽽是wireshark功能太强⼤了，以⾄于都不会写过滤器。

也有⼈说，图⽅便的话，完全可以⽤chrome⾃带的抓包⼯具啊？在没有找到这个⼯具之前，你可以尝试在地址栏输⼊：chrome://chrome-urls/，你会发现chrome原来有这么多的隐藏⼯具，嗯。

我要说的就是其中的⼀个：chrome://net-internals/ ，在Events中，你可以进⾏过滤，不过，针对https的包，内容没法显⽰越来越怀念windows下⾯，smartsniff完全就是wireshark的简化版，抓起包来刷刷的，过滤数据也很⽅便。

当然，mac下⾯的charles就真⼼不错了，试⽤了⼀下，果然对于https的包也能够抓取。

这⾥有⼀个简单的教程（实际操作略有出⼊）：HTTP抓包1. 打开Charles程序2. 查看Mac电脑的IP地址，如192.168.1.73. 打开iOS设置，进⼊当前wifi连接，设置HTTP代理Group，将服务器填为上⼀步中获得的IP，即192.168.1.7，端⼝填88884. iOS设备打开你要抓包的app进⾏⽹络操作5. Charles弹出确认框，点击Allow按钮即可HTTPS抓包1. 下载Charles证书，解压后导⼊到iOS设备中（将crt⽂件作为邮件附件发给⾃⼰，再在iOS设备中点击附件即可安装；也可上传⾄dropbox之类的⽹盘，通过safari下载安装）2. 在Charles的⼯具栏上点击设置按钮，选择Proxy Settings…3. 切换到SSL选项卡，选中Enable SSL Proxying，别急，选完先别关掉，还有下⼀步4. 这⼀步跟Fiddler不同，Fiddler安装证书后就可以抓HTTPS⽹址的包了，Charles则⿇烦⼀些，需要在上⼀步的SSL选项卡的Locations表单填写要抓包的域名和端⼝，点击Add按钮，在弹出的表单中Host填写域名，⽐如填，Port填443接下来就跟HTTP抓包⼀样了---EOF---上⽂中的⼀些操作，其实是有点出⼊的（HTTPS）抓包MAC OS XDownload and unzip the . The bundle contains the Charles CA Certificate file.Run the Keychain Access utility from the Applications/Utilities folder. This tool enables you to manage your certificates.Choose the "login" keychain then go to the File menu and choose Import. Choose the .crt file you downloaded above, and ensure that the login keychain is chosen in the dropdown menu.Complete the import and the Charles CA SSL Certificate will now be trusted for your login account.Move the Charles Proxy SSL Proxying certificate from your login keychain to the System keychain by drag-and-drop if you want all users on the machine to trust it.You will need to quit and reopen Safari to see the change.GOOGLE CHROMEOn Mac OS X, please follow the instructions for Mac OS X above. These instructions only apply on Windows.Open the Options dialog, go to the "Under the Hood" tab, then click the "Manage certificates" button.Go to the Trusted Root Certification Authorities tab and click Import.Find the charles-proxy-ssl-proxying-certificate.crt file. On Windows and Linux it is in the docs directory in your Charles installation directory. On Mac OS X (or if you can’t find it) you can download and unzip .Choose the charles-proxy-ssl-proxying-certificate.crt file, then click Next and Finish, leaving the default options, until you complete theimport. Chrome will now always trust certificates signed by Charles.After importing you can delete the charles-proxy-ssl-proxying-certificate.crt file if you downloaded it.---如果⽤chrome，那就直接可以使⽤/如果firefox，会有插件提⽰你安装/如果是safari，则需要打开证书管理器，将刚才导⼊的证书把login改为system(这样所有⽤户就都能使⽤了，不过都是⾃⼰的电脑，⽆所谓了)，safari可能需要重启下浏览器经此，我终于可以抓包了。

ROS L7抓包教程
此短文简单介绍使用了L7配合防火墙禁WINBOX登录,大家可以举一反三,封什么都是可以的,即使它的服务器地址或端口经常变化也一样能封.
我现在想禁WINBOX登录,假设WINBOX的端口经常变动或者也使用与网页一样的80端口(仅仅是假设一下),这时我就不能简单地用禁端口的方法来禁WINBOX.此时可以使用L7配合防火墙过滤器来禁WINBOX登录.下面是操作步步骤:
为了抓包方便,关闭WINBOX客户端机器上所有网络软件,再打开wireshark或ethereal来抓包.然后使用WINBOX登录路由器,此时抓包工具会抓到很多数据包,如图.
ROS L7抓包教程
找到从winbox客户机(192.168.1.210)到routeros路由器(202.1.1.2)的第一个拥有Data字段的数据包.在此数据包中选中的部分即是WINBOX登录时的特征码,此例我们选DATA字段前5个字符应该可以了.这5个连续字符使用正则表达式表达即是x12x02x69x6ex64x65或者是x12x02ind.使用下面两条命令,你就不能再使用WINBOX登录路由器了.
/ip firewall layer7-protocol
add comment="" name=winbox regexp="x12x02x69x6ex64"
/ip firewall filter
add chain=input layer7-protocol=winbox action=drop
(因为使用winbox是进入路由器的连接,所以加到input链表,如果是封QQ或PPS 等,过滤过则要加到forward链表)
这样就结束了,简单吧!。