Tag Archives: wireshark

15 Comments

Wireshark抓取网站弱口令和捕获FTP账号密码

Posted on 2011年12月14日 by sam

看到那么的朋友要求写一章关于wireshark数据分析的文章、这次压力忒大、今天终于空下来有时间写这方面的内容。

Wireshark本身是不能破解弱口令的、但是我们可以通过分析抓取到数据进行人工破解呗。

今天我就用我的Smart Testing博客和FTP来做下实验了(账号密码都是新建也没啥权限、各位就不要也用这个了)。

一：用wireshark抓取网站登录弱口令
二：用wireshark抓取FTP的账号和密码 Continue reading →

Posted in 软件测试 | Tagged , , |
15 Comments

Wireshark之显示过滤器

Posted on 2011年12月6日 by sam

前面我介绍过如何使用Wireshark抓取需要的数据包,但是当抓取的数据包日志越来越大的时候一行一行的看、也是一个很大的工作量、这个时候我们就需要用到显示过滤器了。

显示过滤器（DisplayFilters）：在捕捉结果中进行详细查找。他们可以在得到捕捉结果后随意修改。

捕捉过滤器（CaptureFilters）：用于决定将什么样的信息记录在捕捉结果中。需要在开始捕捉前设置。我之前文章里面讲解的如何抓取数据包就是用到捕捉过滤器。

那么我们应该使用哪一种过滤器呢？

两种过滤器的目的是不同的。
捕捉过滤器是数据经过的第一层过滤器，它用于控制捕捉数据的数量，以避免产生过大的日志文件。
显示过滤器是一种更为强大（复杂）的过滤器。它允许您在日志文件中迅速准确地找到所需要的记录。 Continue reading →

Posted in 软件测试 | Tagged , , |
11 Comments

网络抓包工具之Wireshark

Posted on 2011年12月1日 by sam

如果你需要知道和你QQ聊天对面人在那个城市，你想知道从你在浏览器中输入域名开始到你看到内容这段时间网络中都做了哪些事情、甚至是你想知道TCP三次握手的详细过程、当然你也可以想知道登陆FTP的密码、那么我都可以使用Wireshark网络分析器来实现。

Wireshark是世界上最流行的网络分析工具。这个强大的工具可以捕捉网络中的数据，并为用户提供关于网络和上层协议的各种信息。与很多其他网络工具一样，Wireshark也使用pcap network library来进行封包捕捉，wireshark的原名是Ethereal，由于商标问题修改为现在的Wireshark。

所有和网络活动有关的都可以通过Wireshark来抓取数据包进行网络分析、在我从事测试工作中经常会用到Wireshark来分析抓包分析问题，虽然到目前为止对Wireshark还不精通但是这并不影响我对Wireshark的热爱。 Continue reading →

Posted in 软件测试 | Tagged , , |