用wireshark捕捉查看登录时账号密码的传输方式

最新推荐文章于 2024-10-07 18:45:14 发布
最新推荐文章于 2024-10-07 18:45:14 发布
阅读量3.7k 收藏 24
点赞数 3
分类专栏： 网络渗透测试 文章标签： wireshark 测试工具 网络
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/rrorb/article/details/121063146
版权
本文介绍了如何使用Wireshark捕获并查看网络中登录时的账号和密码传输情况。通过打开Wireshark，选择WLAN接口，访问并登录指定网站，然后利用过滤器获取HTTP协议与特定IP地址相关的信息，可以发现账号密码是以明文形式传输，存在安全隐患。
摘要由CSDN通过智能技术生成

Wireshark是一个网络封包分析软件。网络封包分析软件的功能是截取网络封包，并尽可能显示出最为详细的网络封包资料。

今天我们来简单介绍怎样用wireshark捕捉网页的用户名和密码。

1、打开wireshark，在界面中选择“WLAN”

 

 打开后页面如下图，数据不断在更新可以看出此时处于正在捕获状态。

 2、打开要捕获的网站，这里以桂林生活网（www.guilinlife.com）为例，打开登陆页面输入账号密码登录。为简单验证我们不注册，随机输入简单的账号密码，也可以进行捕捉。

用户名：asd

密   码：123456

点击登录，提交账号密码信息的操作会被wireshark捕捉到。

3、对网站进行ping操作

最低0.47元/天 解锁文章
rrorb
关注
专栏目录
[网络安全自学篇] 十二.Wireshark安装入门及抓取网站用户名密码（一）
杨秀璋的专栏
09-20 1万+
这是作者的系列网络安全自学教程，主要是关于网安工具和实践操作的在线笔记，特分享出来与博友共勉，希望您们喜欢，一起进步。前文分享了虚拟机VMware+Kali安装入门及Sqlmap基本用法，这篇文章将分享Wireshark安装入门，并讲解一个抓取网站用户名和密码的案例。 Wireshark作为网络分析的最佳利器之一，非常推荐网络安全初学者学习。作者作为网络安全的小白，分享一些自学教程供大家学习，后续也将深入学习网络安全和系统安全相关知识并分享相关实验。希望对初学者有帮助，大神请飘过，谢谢各位看官！
捕捉账号密码
12-07
【标题】：“捕捉账号密码”涉及的网络安全与网络层次模型 【描述】：该文档讲述了如何利用Wireshark抓包工具获取账号密码，以及如何组建局域网进行文件共享，同时涉及了网络通信中不同协议的使用。 【知识点】： ...
使用Wireshark抓包获取在网页中输入的账号密码
Blog of pengxiaoxing
06-08 3万+
使用工具：Wireshark 抓捕对象：4399网站的账号和登录密码 第一步：抓包，设置捕获选项 首先，以管理员身份运行Wireshark，我们抓取本机的网络包，进入捕获选项 首先选取网卡，我用的是WiFi，选择的接口为就是WLAN 设置捕获过滤器，过滤掉部分包ip src host 172.20.10.7，后面的IP地址为本地IPv4地址，多一嘴，开始→运行→输入cmd→输入ipconfig就...
抓包工具 Wireshark 对（QQ）数据包抓取
xinyue_924的博客
10-07 660
最后，Wireshark 还有各种有趣的功能。大家一起学习，有知道的都能在评论区讨论。安装好工具后是这个界面，因为电脑使用的是校园网所以我点击的是WLAN（按需选择）开始进行抓包后在搜索栏输入oicq 指定抓包QQ。数据包中还有各种信息，需要各位自己寻找。时间 这是我登陆的时间。
使用wireshark在windows平台下捕获HTTP协议数据包中的帐号密码信息
diguyan7877的博客
11-03 347
1.打开wireshark软件，从Interface List中选择相应的网卡，例如我的PC机上是“本地连接”，然后选择”Start”启动抓包程序。 2.打开学校主页，输入账号和密码登录校内邮箱。 3.终止抓包程序。 4.在过滤器一栏Filter填写http.request.method==post过滤表达式，获取通过post方式发送的账户密码信息，一行一行查看封包列表，可以看...
使用wireshark抓包自己的账号以及密码
caleb77的博客
10-22 1万+
首先我们需要到wireshark官网下载这个软件，下载好之后我们打开软件 双击WLAN(我们需要连上wlan进行抓包） 双击之后软件就开始了抓包，这时候我们需要知道自己要抓包信息的网址的IP，比如你想抓包一个网站上自己的账号和密码，你就要知道这个网站的ip。我们可以去ping一下这个网站的地址，这时候就会出现ip 知道了网站的ip后我们需要填写账号和密码登录进这个网站，登录进之后我们可以到wireshark去进行抓包了，我们需要在过滤器上填写http and ip.addr==ip..
使用wireshark捕获登录某一网站时的账号及密码
love_dog_的博客
06-30 5262
登录某一个网站，捕获包含账号和密码的MAC帧，对照层次模型，分析账号和密码的封装层次
保姆级教程，教你如何通过Wireshark抓包捕获网页账号及密码
weixin_45331641的博客
05-13 3243
当你有机会做出选择的时候，不要让自己后悔…….
wireshark抓包过程、找到账号和密码的步骤。
m0_74211519的博客
05-13 452
7、安装完成后打开软件（wireshark），连接方式选择以太网连接。6、最后一步不要选择reboot now，最后点击跳过完成安装。12、点击：隐私搜索和服务中的立即清除浏览数据。2、打开下载好的安装包点击下一步进行安装。15、点击最下方选项：即可查看到账号和密码。10、 返回浏览器右上角点击：设置及其他。14、查找POST开头的域名，找到后打开。9、右上角点击立即注册，填写注册信息。3、再需要勾选的页面把所有的选项打勾。4、软件的默认安装路径无需修改。5、继续点击下一步进行安装。
在Wireshark中，如何准确识别和分析HTTP数据包以获取账号密码信息？
最新发布
10-27
在手机或其他设备上进行登录操作时，Wireshark能够捕捉到这些操作所涉及的网络请求和响应。通过检查HTTP请求，特别是POST请求部分，你可以看到账号密码等敏感信息的传输情况。建议记录下相关数据包的序号或特征，...
网络封包分析工具 Wireshark 3.4.5 + x64.zip
04-23
网络管理员使用 Wireshark 来检测网络问题，网络安全工程师使用 Wireshark 来检查资讯安全相关问题，开发者使用 Wireshark 来为新的通讯协定除错，普通使用者使用 Wireshark 来学习网络协定的相关知识。当然，有的人...
wireshark抓包过程及找到账号密码步骤
A16461876592的博客
05-13 786
7、安装完成后打开软件（wireshark），连接方式选择。14.点击最下方选项：即可查看到账号和密码。2.打开下载好的安装包点击下一步进行安装。13.查找POST开头的域名，找到后打开。9.右上角点击立即注册，填写注册信息。3.再需要勾选的页面把所有的选项打勾。10.返回浏览器右上角点击：历史记录。1.从清华大学开源软件镜像站下载。4.软件的默认安装路径无需修改。11.点击小垃圾桶，清除历史记录。12.在搜索栏中输入“http”5、继续点击下一步进行安装。，最后点击跳过完成安装。
如何使用Wireshark抓包自己的账号和密码
babywhale_bi的博客
10-31 7505
1、我们要去官网下载一个wireshark软件； 2、打开wireshark软件或者解压后的文件，选择你使用的网络，即WiFi或者因太网（有线网络），双击进入捕获页面，开始捕获； 3、打开某网站的网页，复制http//或www.后面的内容xxxxx.com 点击电脑键盘的R+win，在框内输入cmd； enter进入 复制其IP地址；返回浏览器，登录你要查找访问的网站；再点开正在捕获数据的wireshark； 输入http.request.method==POST...
wireshark抓包过程、找到账号和密码的步骤
aws15626285819的博客
05-13 531
5.下载好之后打开安装包，不用管其他的选项直接点击安装，文件安装位置也不需要改，这里把所有选项打上勾。7.安装完成后打开软件（wireshark），连接方式选择以太网连接。6.最后一步不要选择reboot now，最后点击跳过完成安装。3.选择wireshark里面的win64文件并打开。13.点击最下方选项：即可查看到账号和密码。点击：隐私搜索和服务中的立即清除浏览数据。12.查找POST开头的域名，找到后打开。9.右上角点击立即注册，填写注册信息。2.搜索栏搜wireshark并打开。
[网络安全实验]——通过抓包获取用户名密码
nbdlsplyb的博客
05-01 2868
以上就是今天要讲的内容，本文仅仅简单介绍了获取用户名密码的一个小实验，而获取用户名密码远不止这么一个方法，还有很多方法等着我们去学习。
如何用Wireshark（Ethereal）查看HTTPS（SSL）消息里的加密内容
热门推荐
雕虫小技
04-30 4万+
本文根据个人经验介绍如何用Wireshark（Ethereal的新名字）去查看捕捉到的SSL（包括HTTPS）里被加密的消息。大家在使用Tomcat等服务器配置成HTTPS（基于TLS/SSL）后，调试时往往需要用Wireshark去抓包，并希望查看其中的HTTP消息。但是HTTPS的通讯是加密的，所以默认情况下你只能看到HTTPS在建立连接之初的交互证书和协商的几个消息而已，真正的业务数据（
网页密码查看方法
段子手168的博客
03-29 5317
*
使用wireshark捕捉telnet
09-10
你可以按照以下步骤使用Wireshark来捕捉Telnet流量： 1. 首先，确保你已经安装了Wireshark。你可以从官方网站（https://www.wireshark.org/）下载并安装适合你操作系统的版本。 2. 打开Wireshark应用程序。 3. 在Wireshark的主界面上，选择你希望捕捉流量的网络接口。例如，如果你要捕捉通过有线连接的流量，选择相关的有线接口。 4. 开始捕捉流量。点击Wireshark主界面上的“开始捕获”按钮（绿色圆点图标）来启动捕获流量。 5. 在过滤器栏中输入“telnet”，然后按下Enter键或点击应用按钮。这将过滤出Telnet流量，以便更容易查看和分析。 6. 打开一个Telnet客户端应用程序，并与目标Telnet服务器建立连接。 7. 在Telnet会话期间，Wireshark将会持续地捕捉和显示与Telnet相关的流量数据包。 8. 当你完成捕捉流量的操作后，你可以停止Wireshark的捕获。点击Wireshark主界面上的“停止捕获”按钮（红色方块图标）来停止捕获流量。 9. 现在，你可以浏览和分析捕获到的Telnet流量。Wireshark将会显示所有相关的数据包，你可以根据需要进行过滤、查看详细信息和执行其他操作。 请注意，捕捉Telnet流量可能涉及到敏感信息的传输，如用户名和密码。确保你在安全的环境中进行捕捉，并尊重隐私和法律要求。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值