本文目录一览
- 1，下载韩启功抓兵
- 2，Wireshark 抓到的包怎么看啊怎么分析报文内容
- 3，Wireshark抓包问题
- 4，压力求帮忙分析Wireshark抓包数据内的路由器密码
- 5，怎么拦截Android APP HTTP请求
- 6，如何使用wireshark捕获访问某个网站的数据包
- 7，求助wireshark抓取分析http数据包 看不懂
1，下载韩启功抓兵
韩启功抓兵歌词
韩起功抓兵怎么下载
2，Wireshark 抓到的包怎么看啊怎么分析报文内容
看是哪一层的包，看里面包含了哪种信息，总长度，源地址接受地址，协议内容，等等
安装打开wireshark软件wireshark是一个...1抓包设置在“capture”菜单中找到“int...2选择需要监视的接口选择需要抓取报文的...3设置过滤条件这时已经开始抓取报文，可...4停止抓包当要截获的报文获取到以后，就...
3，Wireshark抓包问题
抓到包后，在Filter那里填入oicq，然后回车，剩下的就都是QQ的包了。注意oicq一定要是小写。 在Packet Details里面可以看到“OICQ - IM software, popular in China”。都是UDP的包，里面的数据都是加密了的，应该是破解不了的。 IP地址可以直接从Packet List看到。119.147.12.170这个IP应该是腾讯的服务器，所有的通信都是通过腾讯服务器来中转的。另外一个IP就是你自己的IP。所以也不能看到好友的IP地址。 欢迎其他高手指正。
4，压力求帮忙分析Wireshark抓包数据内的路由器密码
1）路由器是跟猫连接的，所以你的截包肯定不包含路由器跟猫的交互，除非你的连接方式能保证路由器发送的包能被你的截包机器看到。2）我不是很清楚路由器跟猫之间的交互密码的包是否明文的，如果明文的，应该很容易看出来。很抱歉帮不上忙。
这个很简单，直接在电脑上安装抓包软件wireshark，将电脑与路由器连接好，点开wireshark，开始采集，此时界面会弹出一个小窗口，需要你选择要抓包的网卡，你应该选择与路由器互联的网卡。准备就绪，直接登录web界面，wireshark会抓取到所有从选定网卡收发的报文了。
5，怎么拦截Android APP HTTP请求
有人提到Fiddler，但是Fiddler是针对HTTP有人提到设代理，但是Android并非所有App通讯都会像http请求乖乖的走代理，不是root不root的问题，ios同理有人提到tcpdump，但是tcpdump不能实时看通讯过程建议下载 Wireshark ，支持800多种通讯协议无线网卡建立虚拟AP连接wifi，直接用wireshark抓包，一切通讯尽收眼底
根据pc 平台不同 推荐两款 软件 抓网络请求：windows： fiddler 官网地址 http://www.telerik.com/fiddlermac : charles 官网地址： https://www.charlesproxy.com/两款软件 均需要 手机 与pc 在同一局域网内，并且需要手动设置 手机wi-fi 代理服务器ip 为pc ip 地址，端口号需要看一下软件设定。常用的http 请求 均可抓取，若是https 请求 charles 需要安装 手机证书，才可将抓取数据显示出来。
6，如何使用wireshark捕获访问某个网站的数据包
用wireshark只能捕获到程序安装所在计算机上的数据包，dns解析是一个涉及不同域名服务器的过程，你无法在本机上得知全部过程，但是能捕获到解析请求和最终的返回结果。1、首先打开wireshak，开始捕捉。2、打开浏览器，访问网站大概的过程就这些，等网站被打开，你所描述的数据基本上都有了。分析其中的数据，dns、tcp握手等都在其中。看协议类型即可。ip地址、mac地址也在数据包中，wireshark默认不显示mac地址，你可以在column preferences中添加新栏目hardware src（des） address即可下面是数据包的截图，前两个dns，后面是tcp握手，接下来就是http请求和数据了，访问的是新浪网站，浏览器为maxthon4。话说你要浏览器和网站截图干什么？？那个与分析过程无关。
如何解码分析wireshark捕获的数据包做windows程序，核心是调用win32的类库创建窗口相关的对象。那么c和c++是可以直接调用win32类库的，所以可以开发，但是要写很多窗口事件处理等的方法，都要自己写。于是微软出了atl和mfc帮你快速编写windows程序。这些代码都是非托管的，也就是说直接访问系统调用或者库函数的，不安全，容易出现灾难性的结果（但运行效率高）。于是微软推出了.net再次封装，语言是c#，含义为c++++，这时代码是托管的，没有指针。这时开发效率高了，更安全了，但是运行效率相对就低一些。而java的虚拟机在底层调用win32的类库，用自己的一套awt和swt类库和java语言创建窗口，目的是为了可以移植到其它平台上。
7，求助wireshark抓取分析http数据包 看不懂
抓取别人的数据包有几种办法，第一种是你和别人共同使用的那个交换机有镜像端口的功能，这样你就可以把交换机上任意一个人的数据端口做镜像，然后你在镜像端口上插根网线连到你的网卡上，你就可以抓取别人的数据了；第二种，把你们局域网的交换机换成一个集线器，这样的换所有的数据包都是通发的，也就是说，不管是谁的数据包都会路过这个集线器上的每一个计算机，只要你将网卡设置为混杂模式就能抓到别人的包；第三种，利用MAC地址欺骗，在局域网内发送ARP包，使其他计算机都误以为你是网关，这样的话，其他计算机都会将它们的数据包发送到你这里，你就可以抓到它们的包了，不过如果你用这种方法，建议还是自己写个程序比较好，现在很多无良工具都是截获别人的数据请求不转发，最好转发一下，这样其它计算机就不会发现你在做MAC欺骗了；第四种，如果你们是共用一个ADSL猫上网的话，有条件的情况下，你还可以给自己的电脑安装两个网卡，一个网卡接猫，一个接交换机，然后把接猫的网卡共享，这里接猫的网卡的IP设置为192.168.1.1，让这个网卡做网关，别的电脑都通过这个网卡上网，所以你可以轻易的在这个网卡上捕获别的电脑的数据包。上述四种方法仅作为技术研究在此讨论。
时间过了这么久了 也许你已经得到答案了，今天无意中看到了你这个帖子，我是这样理解的： 你的这个http数据包是由3个tcp分段来承载的，分别是段 #28 #29 #30，其中你标记3796字节的时候，这个分段是#30， 也就是说这个时候此次会话的http数据你已经全部收到了，在#30段的时候只是把之前的数据也加进来进行了显示， 这个是wireshark做的，实际上这个分段还是876字节的，
