qq流量分析中同一子网恢复文件

最新推荐文章于 2025-04-29 20:56:54 发布
最新推荐文章于 2025-04-29 20:56:54 发布
阅读量384 收藏 3
点赞数 3
文章标签： 网络
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/moshiyum/article/details/142896627
版权

随着社交媒体的快速发展，用户的在线行为与互动模式日益复杂。作为国内领先的即时通讯工具之一，QQ不仅是亿万用户日常沟通的重要平台，更蕴藏着海量的数据价值。

首先把手机和电脑连接到同一网络中。

1.查询手机ip地址

打开设置

点击WLAN

点进去所连接的网络

查询到ip

2.电脑启动wireshark

在筛选栏上输入ip.src == 你的IP地址

3.通过qq用手机向电脑传输文件

传输之后会发现，http的变化，点进去进行追踪

4.导出

选择原始数据，保存文件后缀为jpg

5.winhex修复文件

用winhex打开文件，发现头部冗余，删除FFD8之前的数据，保存

6.图片成功恢复

十门
关注
利用 Wireshark 对 QQ 进行流量分析并尝试恢复在同一子网传输的文件
Tom_9471的博客
10-14 480
利用 Wireshark 对 QQ 流量进行简单分析
计算机网络实验---验证性实验
weixin_54092669的博客
12-25 727
验证性实验 本部分共有 8 个实验，实验 1～7 使用Cmder在命令行窗口完成，实验 8 使用浏览器完成。 ipconfig ✍ipconfig是微软操作系统的计算机上用来控制网络连接的一个命令行工具。它的主要用来显示当前网络连接的配置信息（/all参数）。 ???? 参考 ipconfig 微软文档 ipconfig 详细图解 ipconfig wiki百科 实作一 使用ipconfig/all查看自己计算机的网络配置，尽可能明白每行的意思，特别注意IP地址、子网掩码Sub...
QQ流量分析与同一子网下文件数据恢复
ch_ord的博客
10-29 171
已知新版QQ是同一子网下是通过tcp协议传输文件的,那么在过滤器中添加规则tcp并用wireshark的查找工具查找十六进制值FF D8 FF(jpg文件的文件头)另存为jpg文件后用winhex打开,winhex查找Hex数据FFD8FF,再将文件头前的数据全部删除。这时候通过QQ传输发送一张图片到电脑,传输结束后停止截取流量。通过输入过滤规则ip.src == [ip地址]截取流量。查找到了传输的文件,右键->追踪流->TCP流。工具:wireshark。保存,即可得到恢复的图片。
QQ9流量分析+tcp协议+同一子网传输恢复文件
bjxlyy的博客
10-09 436
QQ9流量分析+tcp协议+同一子网传输恢复文件
QQ流量分析捕获传输图片
2301_80049865的博客
10-12 208
9.用WinHex打开文件，找到文件头FFD8并删去文件头FFD8前的部分(如果不删，直接打开会显示图片已损坏)8.第一栏将整个对话改为其中较大的部分数据，第二栏选择显示为原始数据，另存为.jpg的文件。原理:在同一子网下，手机通过QQ向电脑发送图片(在同一子网下数据是未加密)7.停止捕获，搜索文件头FFD8，鼠标右键对应行，选择追踪TCP流。10.保存文件，打开图片，此时该图片可打开，确认为手机发送的图片。6.用手机向电脑发送图片，若捕获则会显示数据。5.输入ip == [手机ip]过滤。
网络渗透测试作业：QQ9流量分析
2402_83445108的博客
10-31 174
已知QQ传输文件时会进行加密，那么发送端和接收端在同一子网内传输时是否还有加密呢。手机向电脑发送一张图片，在电脑上用wireshark抓取数据包。文件抓取成功，得出QQ在同一子网并未对文件加密。在查询输入jpg文件头 FF D8。删除HTTP传输报文，以FFD8为头。两台设备（手机和电脑）处于同一。
使用相关工具对QQv9进行流量分析获取发送的图片（详细教程）
jvmao_的博客
10-15 320
操作的前提都是在同一个子网（或者说局域网）中进行的，可以发现QQv9用的是TCP协议，以前则是利用UDP协议，这是因为现在网络更发达了，网速也更快，QQ对于信息的处理不再追求速度，而追求其安全性，有兴趣的朋友可以去网上了解了解两种协议的区别。值得注意的是，操作过程中如果我们使用校园网直接查找FF D8而不进行过滤的话，可以得到一些其他人发的图片，所以要精准找到自己手机上传的jpg图要记得过滤ip，最后操作过程中要有耐心，失败了就多试几次，总结错误原因，最后总会成功的。3.开始利用Winhex还原图片。
容器跨主机通信：Flannel网络实现机制分析
jclee95的个人博客
08-05 1372
本文探讨了Flannel容器网络方案的工作原理、实现机制和部署方法，重点分析了UDP和VXLAN两种模式的特点及性能差异，并提供了在Kubernetes环境中的实践指南。
第一阶段云计算考试分析
JiaGeYa的博客
12-01 1397
第一阶段云计算考试分析 一、选择题 1、在OSI七层参考模型中,常见的HTTP协议属于应用层 应用层：应用程序，人类语言—>编码 表示层：编码—>二进制 会话层：数据加解/密,会话管理 传输层：TCP/UDP，端口号–0~65535，用于表示不同的应用程序。 其中，0-1023著名端口号，1024-65535动态端口号 网络层：IP，两个版本，V4/V6–路由器，基于IP地址进行逻辑寻...
网络基础
发现问题，并解决问题，批判性思维
02-20 1132
文章目录1.硬件地址2.域...
6、QQ9流量分析。 6.1 QQ9传输层采用何种传输协议？分析并截图。 6.2 同一子网中的2个QQ用户（不同QQ号，或同一QQ号手机端和PC端间），采用在线传输数据方式，是否能恢复传输文件？分析并截图。
03-24
在同一子网内的两台设备间通过QQ进行文件传送时，理论上可以通过抓取网络上的数据包来进行分析甚至尝试还原原始文件内容。然而实际执行起来存在诸多挑战： - **加密措施**：现代版次的腾讯QQ已经广泛采用了端到端...
使用Wireshark与Winhex解析QQ图片传输
这个过程展示了如何使用Wireshark和WinHex工具进行网络流量分析和数据恢复，同时也揭示了即时通讯软件在局域网内传输文件的一种可能机制。通过这种方式，我们可以更深入地理解网络通信过程，同时也能对数据安全有更...
（一)Java网络编程之计网基础、TCP-IP协议簇、TCP、UDP协议及腾讯QQ通信原理综述
m0_71563599的博客
05-31 1464
引言 就目前而言，多数网络编程的系列的文章都在围绕着计算机网络体系进行阐述，但其中太多理论概念，对于大部分开发者而言，用途甚微。因此，在本系列中则会以实际开发者的工作为核心，从Java程序员的角度出发，详细解读Java的网络编程核心内容。 一、计算机网络的“前世今生”与基础概念 先来看看维基百科对于计算机网络这个名词的解释： 计算机网络是指将位于不同地理位置，但具有独立功能的多台设备，通过通信设备和线路连接起来，在网络操作系统，网络管理软件、网络通信协议的协调管理下，实现资源共享和信息传递的计算..
机器人“跨协议对话”秘籍：EtherNet IP转PROFINET网关应用实录
bjbxkj的博客
04-29 268
由于两种协议在通信标准和数据格式上存在差异，导致机器人手臂无法与现场的终端控制器直接通信，设备之间的数据交换无法顺利进行，严重影响了生产线的整体效率。通过该网关的及时引入，我们避免了大规模设备改造带来的高昂成本和生产延误风险，显著提高了设备协作效率和生产线整体性能，获得了生产部门的一致认可。针对这一问题，我们工程师团队经过详细分析和现场测试，决定采用EtherNet/IP转PROFINET通信协议网关（倍讯BX-606-EIP）来实现快速、稳定的协议转换。接受控制器主动发送的指令及数据请求。
网络原理初识
2401_83526138的博客
04-29 279
物理层规定了网络通信中一些硬件设施（网线，光纤，WIFI）的要求。
吴恩达强化学习复盘(11)连续状态空间|深度Q网络
wgc2k的博客
04-28 882
这是是一个能让用户在月球上着陆模拟飞行器的应用，它类似于一个被很多强化学习研究者使用的电子游戏。在这个应用中，用户的任务是在月球着陆器快速接近月球表面时，在适当的时间点燃推进器，使其安全降落在着陆台上。
局域网视频会议软件BeeWorks Meet
weixin_53855915的博客
04-29 238
视频会议是企业协作的重要工具，它可以支持日常会议、异地协作等内部沟通需求，节省时间和成本，在与合作伙伴沟通方面，视频会议能助力远程沟通、项目展示及商务谈判，提高合作效率。相比传统的公有云视频会议服务，私有化部署的视频会议系统在安全性、可控性、定制化和成本效益等方面具有显著优势，为企业内部使用提供了强大的支持。BeeWorks音视频会议系统支持多种类型的会议，如网络会议、在线培训、远程招聘等。提供全面的参会管理功能，如添加/删除参会人、控制发言、点名、举手、投票、签到等，方便会议组织者进行高效管理。
网络钓鱼工具包Darcula引入AI技术 网络犯罪门槛进一步降低
FreeBuf_的博客
04-27 821
AI升级Darcula钓鱼工具，网络犯罪门槛骤降，企业防御告急！
【计算机网络】DHCP——动态配置ip地址
最新发布
2303_78135757的博客
04-29 447
DHCP 的作用：自动分配 IP 地址及其他网络配置，简化网络管理。 • 工作原理：通过 Discover → Offer → Request → ACK 四步完成 IP 分配。 • 关键特性：IP 地址池、租期管理、续约机制、静态/动态分配。 • 适用场景：企业、家庭、公共场所 Wi-Fi、物联网等动态网络环境。 • 注意事项：需防范 DHCP 欺骗攻击，合理设置租期和排除地址。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值