Wireshark抓取明文（http协议）用户名和密码

有关 wireshark的安装及功能简介 请点击

如果你访问的网站的协议是http的，那么你的数据在网络中传输就是明文的，我们可以通过wireshark抓到这一数据。下面将演示用此工具抓取本地搭建的让http协议网站的登录用户名及密码

 

实验步骤

 

1.启动wireshark,勾选所在网络

 

2.双击进去之后，点击左上角红色的正方形先停止捕获

 

3.填写过滤器，过滤器内容   http and ip.addr==你的ip  ，ip地址写我们需要访问的那个网站的ip，点击右边的Apply(应用）,然后再点击开始重新捕获。像这样先过滤再捕获页面就干净多了，有助于后面的分析，准备抓包了。

 

4.进入到网页登录的界面进行登录

 

5.登录后wireshark就捕获到了数据

 

到这为止，我们成功抓取到了用户名及密码，捕获到的这些数据有时候非常庞大是需要我们慢慢去分析查找（蛮复杂）才可能找到