wireshark抓包分析--测试网站登录

最新推荐文章于 2026-08-07 12:13:28 发布
原创 最新推荐文章于 2026-08-07 12:13:28 发布 · 8.1k 阅读 · 10
本文通过Wireshark抓包工具测试163邮箱登录过程，检查用户名和密码信息的安全性。经过抓包和过滤，发现用户名以明文形式传输，而密码经过加密，确认了登录过程的安全性。

wireshark抓包网站登录功能，测试用户名密码信息是否安全。如果在抓包的数据中能看到密码等明文信息，就不安全，看不到，就安全。

1.查找本机ip

cmd--ipconfig--得到ip地址为：10.10.140.179

2.查找网站上点击登录后提交到的网站ip

打开网站：163邮箱  输入用户名：test_201555 密码：t111111


右键查看页面源代码，查看点击登录后要提交到的网站地址。（这里也可以使用firebug查看）reg.email.163.com


ping出该网站的IP地址：ping reg.email.163.com   


3.由此知道登录源

最低0.47元/天 解锁文章
15个免费好用的抓包工具
热门推荐
日常笔记/总结/系列知识梳理
03-22 13万+
1. Hping Hping是最受欢迎和免费的抓包工具之一。它允许你修改和发送自定义的ICMP，UDP，TCP和原始IP数据包。此工具由网络管理员用于防火墙和网络的安全审计和测试。 HPing可用于各种平台，包括Windows，MacOs X，Linux，FreeBSD，NetBSD，OpenBSD和Solaris。 下载Hping: http://www.hping.org/ 2. Os...
[网络安全自学篇] 十二.Wireshark安装入门及抓取网站用户名密码（一）
杨秀璋的专栏
09-20 2万+
这是作者的系列网络安全自学教程，主要是关于网安工具和实践操作的在线笔记，特分享出来与博友共勉，希望您们喜欢，一起进步。前文分享了虚拟机VMware+Kali安装入门及Sqlmap基本用法，这篇文章将分享Wireshark安装入门，并讲解一个抓取网站用户名和密码的案例。 Wireshark作为网络分析的最佳利器之一，非常推荐网络安全初学者学习。作者作为网络安全的小白，分享一些自学教程供大家学习，后续也将深入学习网络安全和系统安全相关知识并分享相关实验。希望对初学者有帮助，大神请飘过，谢谢各位看官！
WireShark捕获有效的POP/SMTP会话（163）
2301_79815507的博客
03-25 2479
根据捕获到的POP3会话过程，该会话首先进行了用户身份验证，然后使用 “list” 命令获取了邮件列表信息，随后使用 “retr 3” 命令获取了第三封邮件的内容，最后使用 “quit” 命令结束了会话。在获取到的第三封邮件内容中，可以看到该封邮件是一封多部分消息，包含了文本和 HTML 两种格式的内容。MTk5MzMwMTIxNDhAMTYzLmNvbQ== //用户名的64base。rcpt to <2030669050@qq.com> //用来接收的一个邮件。
Wireshark 抓包入门：5 个过滤器搞定 80% 排障场景
数据知道的博客
07-11 1082
Wireshark抓包分析5大核心过滤器指南 Wireshark作为网络安全必备工具，关键在于掌握高效过滤方法。本文提炼5个核心过滤器组合，覆盖80%日常场景： IP定位（ip.addr）快速锁定通信双方 端口过滤（tcp.port/udp.port）聚焦具体服务 协议过滤（http/tls/dns）直达应用层分析 TCP标志（tcp.flags）诊断连接问题与攻击 内容搜索（frame contains）捕捉关键字段 配合「显示过滤器+捕获策略」，可快速从海量数据定位问题，适用于网络排障、渗透测试、安全事
网络安全学习第9篇 - 抓包工具wireshark使用及谈谈抓包对我们日常生活网络安全方面的威胁
一清道长的个人博客
05-22 4901
请结合这篇博文的前半部分内容： https://blog.csdn.net/ioio_jy/article/details/51419248 利用Wireshark抓取教务系统以及网络教学平台登录数据包进行对比，并依据两个网站的登陆情况，分别回答以下问题： 1、TCP连接的三次握手在哪里？ 2、你所登陆的系统是否安全？（即是否以明文形式向远程服务器传输账号和密码） 3、有余力的同学可尝试抓取诸如...
访问网站，http、https协议抓包，完整分析
weixin_43522969的博客
06-17 9113
HTTP、HTTPS协议 一、www.qq.com抓包 第一步：浏览器分析超链接中的URL www.qq.com 第二步：DNS请求 PC用本地IP地址向DNS服务器222.172.200.68发出DNS QUERY请求，请求www.qq.com的A记录 本地IP地：ipconfig查看 DNS请求报文： 请求报文中，请求www.qq.com的A记录 第步：DNS DNS应答报文 DNS服务器222.172.200.68回复DNS response,解析出www.qq.com域名对应的两条A记录14.
亲测 https 抓包网页和app_另外弱网络制作
hejias的专栏
06-11 7898
.
Wireshark抓包账号密码
weixin_53210070的博客
10-25 9626
首先，要获取目标网站IP，为什么呢，我们知道，wireshark抓包一次都是上千条数据，获得ip的话可以确定抓包范围，方便我们找到自己想要的数据，网站ip想获得也很简单，win+r键会出来个运行框，在框内输入cmd，就会出来类似命令提示符样子的黑色会话框，我们输入ping加上对应网址，就得到网站ip，如图，就是119.23.83.154 打开wireshark，本人使用WiFi，选择WiFi抓包，在过滤框子输入以下数据，指定ip地址如图，抓包数据就大大简化了，随后我们登录测试网站，输入账号密码然后我们看看
使用wireshark抓包软件分析微信协议--zucc
endless/若风 - 计算机软件
06-07 5万+
因为csdn自动压缩了上传的图片，导致看到的图片不太精确，稍后将发布可以下载的文档说明 下载地址，可以看到超清的图片，请自行下载 1.通过使用wireshark分析网络协议。 2.了解微信认证、聊天协议。 二、实验内容原理实验结果与分析 1.选择微信使用模式（微信App或者网页微信），合理配置网络环境。 【实验步骤】 使用mac进行wireshark抓包，并选择使用客户端微信,同时...
wireshark抓包获取网站登录信息
一个本科小生的奋斗史
05-24 5万+
教你使用wireshark抓包，获取网站的登录用户名与密码。
Wireshark实战：HTTP登录抓包分析，揭示网络通信安全风险
weixin_32428571的博客
06-20 332
网络流量分析是网络安全与运维领域的核心技能，它通过捕获和解析数据包来洞察网络通信的细节。其基本原理在于监听网络接口，对协议进行解码，从而实现对通信内容的监控与审计。这项技术的核心价值在于能够暴露未加密协议（如HTTP）下的数据传输风险，例如明文传输的登录凭证可能被轻易截获。在实际应用场景中，它广泛用于安全审计、协议调试和网络故障排查。本文聚焦于使用Wireshark这一主流工具，演示如何对HTTP网站的登录过程进行抓包，直观展示用户名和密码等敏感信息在网络上“裸奔”的现状，并强调部署HTTPS加密的重要性。
利用Wireshark解密HTTP协议下的网站登录过程
weixin_26833139的博客
04-12 344
本文详细介绍了如何使用Wireshark抓包工具解密HTTP协议下的网站登录过程，从安装配置到捕获分析数据包，揭示HTTP传输中密码等敏感信息的明文风险。通过实战演示，帮助读者理解网络协议安全性，并强调升级HTTPS的重要性。
微信网页版抓包分析
Haite13的博客
02-25 1698
微信抓包
Wireshark抓包实战：如何快速定位HTTP登录请求（附常见问题排查）
weixin_30296405的博客
03-24 1628
本文详细介绍了如何使用Wireshark抓包工具快速定位HTTP登录请求，包括基础配置、捕获流程、高级过滤技巧及常见问题排查。通过实战案例，帮助网络安全工程师和开发者掌握网络流量分析的核心技能，提升HTTP协议分析与安全防护能力。
Wireshark抓包实战：解密HTTP登录流程与明文传输风险
最新发布
weixin_34391445的博客
08-07 366
HTTP协议作为Web通信的基石，其工作原理是理解现代网络应用的关键。该协议采用请求-响应模型，在传输层TCP之上工作，数据以明文形式传输。这种设计虽然简单高效，但也带来了显著的安全隐患，尤其是在传输敏感信息时。从技术价值看，深入理解HTTP的明文传输机制，是掌握网络安全、进行应用调试和性能优化的基础。在实际应用场景中，开发者常需分析网络交互以排查问题，而运维与安全人员则需检测潜在的数据泄露风险。本文聚焦于使用Wireshark这一网络协议分析工具，通过捕获并解析一次典型的HTTP登录过程，直观展示用户名、
如何抓包分析http 400_tcpdump/wireshark抓包及分析
weixin_39816448的博客
11-28 1057
本文将展示如何使用tcpdump抓包，以及如何用tcpdump和wireshark分析网络流量。 文中的例子比较简单，适合作为入门参考。1 基础环境准备为方便大家跟着上手练习，本文将搭建一个容器环境。1.1 Pull Docker镜像$ sudo docker pull alpine:3.81.2 运行容器$ sudo docker run -d --name ctn-1 alpine:3.8 s...
tcpdump 超时包_tcpdump/wireshark抓包及分析
weixin_35933582的博客
01-17 1700
本文将展示如何使用tcpdump抓包，以及如何用tcpdump和wireshark分析网络流量。 文中的例子比较简单，适合作为入门参考。1 基础环境准备为方便大家跟着上手练习，本文将搭建一个容器环境。1.1 Pull Docker镜像$ sudo docker pull alpine:3.81.2 运行容器$ sudo docker run -d --name ctn-1 alpine:3.8 s...
使用wireshark抓包工具抓用户在网站的密码账号(亲身试验)
熟悉 vue2 vue3 jquery js echarts
10-23 4443
使用wireshark抓包工具抓用户在网站的密码账号 第一步 ：你得先打开wireshark这个软件 打开之后是这个样子的 第二步：点击头上面圆圈的那个符号就像这样 然后点击它就会出现 因为我用的是公司自己的开发网所以是以太网 你们也可以选择WLAN 第三步 在标红圈的地方写入自己ip4地址 如果不知道的话 点击菜单然后右键一下 你就会看到 window powershell 然后点开 输入ipconfig 可以查看到 输入 ip src host 后面加入自己的地址 然后点击开始 第四
使用wireshark捕获登录某一网站时的账号及密码
love_dog_的博客
06-30 7109
登录某一个网站，捕获包含账号和密码的MAC帧，对照层次模型，分析账号和密码的封装层次
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值