通过Wireshark进行QQ流量分析获取图片（保姆教学）

已于 2022-11-05 21:01:21 修改
阅读量1.2k 收藏 6
点赞数 1
于 2022-09-30 11:31:07 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_61793472/article/details/127119841
版权

wireshark

工具: 手机、电脑、Wireshark、WinHex。

首先手机与电脑连接同一局域网，并记手机IP

14ee99c2c5c7404599620394a459d604.jpg

 然后打开Wireshark，双击WLAN52453ccbc91a4d01b803dc399685820a.png

 在应用显示过滤器输入 ip.scr == 手机IP       ，然后点→ 开始运行。此时手机QQ向电脑发送图片，Wireshark数据列表便会有数据显示1f7eaf405bdc4226bcbceee670884587.png

 右击HTTP行，在追踪流 点TCP流7e47310a142d415cb26046d58ba07f6c.png

 将下面两个框改为 (kB) 和 原始数据(RAW)

另存为.jpg结尾命名的文件

954b261b5aaf43a79fdca573967e1b1d.jpg

 将文件拖入WinHex，将FF D8前的数据右击、编辑、移除。

032e69ee803d4047b5079300ef48d30a.jpg

 保存后，打开文件图片便显示出来

 5a1e51d7638844eeaf4dba9a2dc37fb5.jpg

 d7f747bdd0d84aff82c92b746aac4a57.jpg

1db33663f5b84a5584ec5883031f3a55.jpg

如意如意按我心意，快快显灵
关注
  • 1
    点赞
  • 踩
  • 6
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 2
    评论
用Wireshark分析流量1
JoJo
11-26 1046
大致浏览，发现是不同地址在访问192.168.10.5:80，设置过滤看看 依据上图可知，是大量tcp，少量http，从少的开始 发现是不同的ip在用get在向服务器上传图片，量有点大，先把源ip设置一个 如上图，没有发现什么异常，get请求后没有参数，换个源ip 没啥异常，信息太多，再来个过滤条件，post 如上图，用post上传了图片，还有点大，而且看到了熟悉的image/jpeg，MIME限制扩展名绕过，打开看看 由此可知，攻击者使用了MIME限制扩展名绕过上传了图片马 ...
wirshark常用过滤使用方法
weixin_45441727的博客
09-29 733
Wireshark常用过滤使用方法 过滤源ip、目的ip。 查看图片ftp 找木马mysql 查版本号找数据库，ftp 查看主机名telnet 查找黑客ip用tcp.connection.syn 查看黑客对服务器暴力破解tcp.connection.syn and ip.src ==(ip) 在wireshark的过滤规则框Filter中输入过滤条件。如查找目的地址为192.168.101.8的包，ip.dst192.168.101.8；查找源地址为ip.src1.1.1.1 [image::::41:::
Wireshark抓包qq分析.doc
05-11
Wireshark抓包qq分析.doc Wireshark抓包qq分析.doc Wireshark抓包qq分析.doc
wireshark查看流量图
最新发布
sun007700的专栏
06-05 454
点击 菜单中的, 选择 项勾选下面选项..
流量分析题目（流量检索，数据提取，数据重组，伪加密，图片提取）
洞若观火
10-21 5868
流量检索： 将数据包加入科来进行分析，当然wireshark也可以，但是科来的数据可视化做的比较好。 找到了一个比较大的数据包，打开看看。。。 数据提取： 搜索关键字flag。。。果然在这里，使用wireshark进行数据的提取，看大小应该就是这几个了 数据重组： 挨个保存，最好编个号，以免重组的时候乱了顺序 一共保存了五个数据包，以上所选是每个包的包头，需要去掉...
流量分析之 QQ 传输协议探究
GitChat
07-19 1487
我们都知道，现在越来越多的应用采取了 HTTPS or TLS 传输协议，对于一般的协议，我们可以使用中间人技术对流量进行劫持转发，从而破解密文，这边可以参见我的另外一篇文章基于加密邮件协议的中间人攻防实战, 而对于 HTTPS 应用即使是我们采取中间人技术，也很难让浏览器相信你的证书。对于有经验的人员而言，一眼就可以看穿。 当然除了以上情况，还有一部分应用采取私有加密方式或明文方式进行传输，本场...
Wireshark流量图
一起coding，一起嗨。
04-10 2306
选择要监控的网卡，输入过滤条件。
wireshark抓包，分析出PNG后解析
weixin_34363171的博客
03-31 4644
1. 抓包 2. 转成hex二进制流 3. 将二进制流转成base64位，通过在线工具: http://tomeko.net/online_tools/hex_to_base64.php?lang=en iVBORw0KGgoAAAANSUhEUgAAAMAAAABeCAYAAAB1sBs0AAAKpWlDQ1BJQ0MgUHJvZmlsZQAASImVlwdQ...
wireshark
雪急飞绪博客
04-22 358
TCP/IP 运行在TCP协议上的应用程序协议： HTTP（Hypertext Transfer Protocol，超文本传输协议），主要用于普通浏览。 HTTPS（Hypertext Transfer Protocol over Secure Socket Layer, or HTTP over SSL，安全超文本传输协议）,HTTP协议的安全版本。 FTP（File Transfer Pro...
使用wireshark抓包手机向QQ传输的图片
2201_75406260的博客
12-03 308
由以上操作可以看出，使用公共网络传输数据或者信息安全性比较差，很容易被抓包，或者窃取数据。
抓包wireshark、fiddler、wpe.zip
05-10
抓包、封包软件：wireshark、fiddler、wpe
网络渗透测试3 用Wireshark抓包QQ分析
weixin_74109869的博客
12-09 2655
二、打开Wireshark,点击WLAN,得到流量数据传输包。三、在搜索框搜索oicq，得到QQ的流量数据传输包。（4）追踪流，发现QQ里的数据是加密的。一、下载Wireshark。可以看到我们的QQ账号。四、对数据包进行分析。
Wireshark分析流量包案例
qq_23350817的博客
11-22 3591
原文地址： https://blog.csdn.net/mcmuyanga/article/details/114524270 wireshark抓包工具常用筛选命令方法 测试文件：https://pan.baidu.com/s/1QuMdefZHSqlaLSHaMVGb4w 提取码：tmjs 1、使用Wireshark查看并分析attack.pcapng数据包文件，通过分析数据包attack.pcapng找出黑客的IP地址，并将黑客的IP地址作为FLAG（形式：[IP地址]）提交： 解： 首先筛选一下ht
（三）：应用Wireshark IO图形工具分析数据流
qq_23350817的博客
06-14 1451
网络
日志流量分析
qq_35315363的博客
07-17 567
ETL的实现 ETL：Extract-Transform-Load,数据抽取-转换-加载过程。 ■目标:过滤无效数据，解析补全数据，格式化需求数据 ■无效数据:缺少访客id,会话id,订单id等关键属性的，针对不同事件有不同,的属性要求 ■解析补全数据:浏览器信息、操作系统信息、地域信息等 ■格式化数据:时间日期、客户端信息等 ■数据来源:存储在HDFS上的用户行为数据 ■数据存...
Wireshark 数据包分析：深入解读网络流量与协议
2301_81271959的博客
05-20 570
信息：提供数据包的简要描述，例如，对于TCP数据包，它可能显示SYN、ACK、FIN等标志，对于HTTP数据包，它可能显示请求方法和响应状态码。异常流量：分析数据包的流量模式，可以识别异常的流量模式，如DDoS攻击、网络拥塞等，这有助于你及时发现和解决网络问题。显示过滤器：允许你根据特定的条件过滤数据包，例如，你可以过滤出特定的IP地址、端口号或协议类型的数据包。协议：显示数据包使用的协议，如TCP、UDP、HTTP等，这有助于你了解数据包的类型和上下文。
学会运用wireshark里面的图形显示
qq_50673844的博客
09-17 5474
学会运用wireshark里面的图形显示
Wireshark教程：从Pcap中导出对象
nuan444979的博客
09-26 7104
Wireshark教程：导出流量对象
wireshark展示出图片
09-13
你可以使用Wireshark来捕获网络流量，但它并不直接支持展示图片。Wireshark主要用于网络协议分析和数据包捕获。 如果你想查看网络流量中的图片，可以按照以下步骤进行： 1. 使用Wireshark捕获所需的网络流量。你可以通过选择特定的网络接口，过滤特定的协议或者IP地址来限制捕获的范围。 2. 找到包含图片数据的数据包。可以使用过滤器来缩小范围，例如HTTP或者其他应用层协议。 3. 选中包含图片数据的数据包，并在Wireshark中右键点击，选择"Follow"，然后选择相应的协议（例如"TCP stream"或者"HTTP stream"）。 4. 在弹出的窗口中，你可能会看到一些十六进制数据或者其他编码数据。如果是图片数据，则可以尝试将其导出为二进制文件。 5. 导出二进制文件后，你可以使用适当的工具（例如图片查看器）来打开并查看该文件，从而展示出图片。 请注意，Wireshark是一个强大的网络分析工具，对于非专业用户来说可能需要一些学习和实践才能熟练运用。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

如意如意按我心意，快快显灵

您的鼓励是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值