常见的wireshark抓包方式

最新推荐文章于 2025-03-31 09:48:05 发布

dubai_659

最新推荐文章于 2025-03-31 09:48:05 发布

阅读量1.4k

点赞数

分类专栏：抓包文章标签： wireshark

本文链接：https://blog.csdn.net/dubai_659/article/details/111240247

版权

抓包专栏收录该内容

2 篇文章

订阅专栏

本文介绍了如何使用Wireshark抓包工具来捕获并分析百度网盘的网络通信，特别是关注TLS协议的ciphersuite。通过选择活跃的网卡，启动抓包，然后访问百度网盘并进行登录操作。利用nslookup命令解析出服务器IP，过滤特定IP数据包，展示服务器反馈到本地的数据。通过深入TLS层次，展示如何获取ciphersuite信息，为网络通信分析提供实用技巧。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

一、准备wireshark抓包工具

在这里插入图片描述

二、选择当前所用网卡

网卡选择即观察打开wireshark后当前列表那个网口在动态变化（联网情况下），本人这里很明显是WLAN变化趋势较大，所以WLAN口就是本人目前使用网卡口。在这里插入图片描述
上图只考虑以太网卡、WLAN和虚拟网卡，其余的请自动忽略

三、开始抓包

这里以百度网盘为例
1、首先打开wireshark工具，双击所用网口，wireshark开始抓包：
在这里插入图片描述
2、打开百度网盘地址

3、解析网盘具体ip
cmd使用nslookup命令：

可以看到解析出了两个ip地址
4、随便在网盘上输入帐户和密码

点击登录

5、切换wireshark，在过滤框内输入ip.addr180.149.145.241，
**至于为啥不输入ip.addr61.139.2.69，那是因为抓不到我们想要的东西啊小傻瓜**
注意：由于编辑格式限制，具体筛选格式请查看截图
在这里插入图片描述
点击回车

找到服务器反馈到本地的数据包：

6、双击此数据包，找到TLS，展开

7、找到cipher suite，展开即可

------------------本次演示结束啦，希望对你们有用哦------------------------