本文介绍了如何使用Wireshark工具抓取本地HTTP协议的网络包，以此展示明文传输的用户名和密码的安全隐患。通过在CMD中获取IP地址，然后在Wireshark中设置过滤器，可以捕获并查看登录过程中POST请求中的账户信息。强调了HTTP与HTTPS的区别，并提醒用户注意使用加密协议保护敏感信息。
Wireshark抓包
Wiresharp抓明文用户名和密码
如果你的网站的协议是http的，那么你的数据在网线中传输就是明文的，不加密的。只要黑客能抓到这一段数据，就轻松获得你的账号和密码。本文介绍如何在本地抓自己的包中的用户名和密码。
HTTP 和 HTTPS 的区别
一、管理员身份打开cmd 输入命令行ipconfig得到ip地址（因为我连接的校园网 所以找到WLAN的ip）
二、打开Wiresharp，输入ip src host 你的ip地址，选择你所连接的网右键开始抓包
三、打开一个http的网站，然后输入账号和密码登录
例如：http://www.chinesemooc.org/
四、登录成功回到wiresharp输入http.request.method==POST，然后回车键
可能会出现很多个包，打开一个有html的数据包，可以看到刚刚输入的账号和密码了
或者
直接选择WLAN右键开始（不用输入过滤器），然再输入
http and ip.addr==你的ip
可以看到有一条POST方式的登录的数据包,打开最下面的html数据，可以看到用户名和密码
参考学习
wireshark抓包详细图文教程
扫一扫
2563
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
