实验目的
使用嗅探器进行模拟攻击,获取http网站的user id和password。
工具
Wireshark
实验步骤
1.首先获取网卡,在这里用的wifi,所以选择wifi,设置过滤器ip src host 10.255.1.182(IP地址为本地IPv4地址)
![在这里插入图片描述](https://i-blog.csdnimg.cn/blog_migrate/6c6dd24e351e680e9536383498938169.png#pic_center)
2.开始捕获
![在这里插入图片描述](https://i-blog.csdnimg.cn/blog_migrate/0068983f7acf6d5f7e53bce56bbbfa2b.png#pic_center)
3.在目标网站进行登录,以http://ctcp.scnu.edu.cn为例
4.登陆完成以后停止捕获
5.显示HTTP协议中POST请求的包,将过滤器的过滤语句为 http.request.method==POST
![在这里插入图片描述](https://i-blog.csdnimg.cn/blog_migrate/4cccf9ea55e54ff122104d9d22f525c0.png#pic_center)
在信息中找到显示为login的报文,可以看到登录用户的id和password