• wirshark使用(二)


    && ---逻辑或;
    || ---逻辑与;
    ! ---逻辑非;

    1.1 逻辑与筛选数据包方法:

    使用本地物理机进行ping www.baidu.com,然后过滤主机之间与百度之间的icmp包。
    ip.src == 192.168.0.82 && icmp
    过滤主机19.1和19.136主机之间的SSH数据包
    ip.src == 192.168.19.1 && ip.dst == 192.168.19.136 && ssh

    1.2 逻辑或筛选数据包

    使用本地物理机访问远程主机的80端口,然后通过逻辑或表达式来过滤两主机之间的80端口以及ping的数据包
    tcp.dstport == 80 || icmp 过滤目的端口为80或者icmp的数据包信息。

    1.3 逻辑非

    过滤目的端口为22,并且是arp数据包以外的数据包。
    !(tcp.dstport == 22) && !arp

    1.4 过滤局域网中的提交表单的数据包

    之前在前期测试的时候,在项目中的甲方给了几个网站登录后台的地址,让测试一下用户在
    

    登录的时候,提交的账号和密码是加密还是明文传输的。本来想用bp进行抓取的,最后还是
    为了用户那边能够清晰看到传输的数据包,还是选择了wireshark来进行抓取。
    一般登录的时候都是提交表单,使用的请求方法数POST。
    http.request.method == "POST" --过滤POST数据包,后面也可以加上访问的源地址,这样更为精确点。
    如果后台登录的时候,用户的提交的登录信息没有任何的加密处理的话,那么就可以在局域网中直接可以抓取
    到用户提交的任何信息,所以公众wifi最好不要连接,即为不安全,除了明文传输,不法分子也可以架设伪基
    站,这样你的个人信息就报漏无疑了。

  • 相关阅读:
    CaltrainTimes从设计到发布(基于Flex的手机应用)
    使用Flex构建Web和移动参考应用程序
    使用Flex4容器若干技巧
    移动设备外观设计的基础知识
    在移动设备应用程序中使用文本的指导原则
    在移动设备应用程序中使用软键盘
    多分辨率适配(下)
    多分辨率适配(上)
    CocosBuilder 多分辨率基础
    【2019-12-31】在逆境中锻炼自己的心态
  • 原文地址:https://www.cnblogs.com/0x7e/p/13935512.html
Copyright © 2020-2023  润新知