Wireshark抓取明文(http协议)用户名和密码

时间:2024-03-18 21:14:21

有关 wireshark的安装及功能简介 请点击

如果你访问的网站的协议是http的,那么你的数据在网络中传输就是明文的,我们可以通过wireshark抓到这一数据。下面将演示用此工具抓取本地搭建的让http协议网站的登录用户名及密码

 

实验步骤

 

1.启动wireshark,勾选所在网络

Wireshark抓取明文(http协议)用户名和密码

 

2.双击进去之后,点击左上角红色的正方形先停止捕获

Wireshark抓取明文(http协议)用户名和密码

 

3.填写过滤器,过滤器内容   http and ip.addr==你的ip  ,ip地址写我们需要访问的那个网站的ip点击右边的Apply(应用),然后再点击开始重新捕获。像这样先过滤再捕获页面就干净多了,有助于后面的分析,准备抓包了。

Wireshark抓取明文(http协议)用户名和密码

 

4.进入到网页登录的界面进行登录

Wireshark抓取明文(http协议)用户名和密码

 

5.登录后wireshark就捕获到了数据

Wireshark抓取明文(http协议)用户名和密码

 

到这为止,我们成功抓取到了用户名及密码,捕获到的这些数据有时候非常庞大是需要我们慢慢去分析查找(蛮复杂)才可能找到