回覆列表
  • 1 # 喲喲吼說科技

    如題,如何使用wireshark軟體抓取資料的源地址?

    其實很簡單,只要在開啟wireshark工具後去瀏覽或下載影片或其它資料,透過wireshark裡對應抓取的資料包就可以看出對應的源地址。

    下面喲喲簡單來介紹一下如何去抓取源地址:

    1、開啟wireshark軟體,並選用對應的介面;

    開啟抓包軟體後,捕獲--選項--介面,選擇需要抓取資料包對應的介面;

    2、瀏覽或下載所需資料;

    正常的瀏覽或下載音樂、影片或其它資源,以影片為例;

    3、查詢對應的資料包;

    影片檔案一般是HTTP協議的,在抓包工具裡篩選出對應所GET的HTTP報文進行查詢比較方便;

    4、查詢資料包的源地址;

    在對應的資料包中可以找到對應目標網站的源IP地址是多少;

    還可以透過開發者工具進行查詢源IP地址,像音訊、影片檔案都是較大位元組的檔案,因此只需要將Size由大到小排列好就很容易找到該資料包目標網站的源IP地址。

  • 2 # 愛答問題的小星星
    先介紹一下wireshark大神器關於wireshark:wireshark在抓包界的存在簡直就是“掃地僧級別”,wireshark是一款網路封包的分析軟體,是目前世界上使用最廣泛的抓包工具,據說華為網路工程師用的就是wireshanrk,很多功能更是面試就要求要熟練使用wireshark。工作原理:wireshark使用WinPCAP為介面,直接與電腦網絡卡進行資料包交換,並將抓取到的包按照通訊協議進行解包。安裝:百度搜索Wireshark在官網根據電腦作業系統位數進行下載,注意:在安裝的過程中會提示你安裝安裝WinCAPA,一定要同意,否則不能成功抓取資料包,此外,最好不要有中文安裝路徑,否則各種小毛病。

    迫不及待的上一張wireshak的介面照片

    抓取流程開啟wireshark:在主介面選取要捕獲資料的網絡卡,新手可能不知道選取哪一個,教你一招,可用的顯示卡旁邊有一個波動的曲線,而不能使用的則是一條直線

    2.開啟要捕獲的資料來源網站或是桌面端應用程式:本文開啟愛奇藝桌面應用來捕獲資料

    4.選擇一個數據包分析:在過濾出來的資料包中選擇一個按各個層進行分析,影片大多是UDP協議

    其實TCP資料包更有技術含量,因為TCP是一種面向連線的可靠傳輸協議,它有很多UDP沒有的技術機制,像序號確認,定時重傳,擁塞控制等,為了滿足你們,決心來個TCP的報文分析:

    Wireshark是一款機器強大的抓包分析工具,是程式設計師和網路工程師的網路分析利器,有很多使用方式,希望大家好好學習這款軟體。

  • 中秋節和大豐收的關聯?
  • 《全球風暴》為何在大陸廣受歡迎?