如何抓包分析 - 通信技术你问我答 - 纯技术讨论者的天地

门户 | 手机客户端 | 论坛 | 人才 | 百科 | 搜索 | 技术问答 | English

问答管理员：传输

通信技术你问我答 >> 数据通信 >> IP网

待解决问题

如何抓包分析 (进入论坛模式)

离问题结束还有0天0小时 | 提问者：capitalwolf | 提问时间：2013-5-28 20:47

上IP网络技术课，老师要求大家抓包分析，抓什么微信，QQ然后进行分析，我下了个minisniffer用了一下，但是我不知道怎么分析啊。。。。有会的吗？给点方向也好啊

问题答案 ( 11 条 )

wireshark，貌似用wireshark的多一些，网上教程也比较多。

回应该答案 (0) | 回答者：zmx_kaiqi | 2013-5-31 18:08

同楼上一样，推荐wireshark，这个要好用一些

| 回应该答案 (0) | 回答者：marinelick | 2013-6-4 09:42

使用wireshark工具，在电脑上打开wireshark工具，在capture—interface中选择要抓包的网卡，点击开始，然后打开QQ等工具，在使用QQ聊天时会看到wireshark中有一些报文，其中Protocol项为OICQ的就是QQ工具的报文。双击这个报文打开，就会看到帧长度、目的mac、源mac、目的IP、源IP、UDP的源端口、目的端口等信息。

回应该答案 (0) | 回答者：DRaining | 2013-6-24 21:41

在网上有专门的抓包教程，可以具体看看抓的包的详细分析才有用。

回应该答案 (0) | 回答者：jingtao66 | 2013-7-22 11:59

建议对照TCP/IP协议进行抓包学习效果好些

| 回应该答案 (0) | 回答者：luozq8866 | 2013-8-17 10:47

wireshark或者Ethereal，大家老师在课上用Ethereal讲的，但是wireshark更明了，先打开你要抓的工具，然后点击开始，它会自行抓包，之后你看差不多了就停止。通过看协议、目的IP、源IP、UDP的源端口、目的端口等信息来分析工具是如何通信的。

回应该答案 (1) | 回答者：王天航 | 2013-11-1 23:09

该答案得到 1 个回应我要回应

jeff0jeff | 2014-3-1 11:16

在抓包前要先知道微信 QQ这些的端口号和目的IP，然后再对比协议才能继续分析

推荐用wireshark抓包分析，科莱的也可以，科莱的发包工具也挺好用的。（App装之前要有wincap，wireshark自带）
都是先打开App 选择网卡
之后开始抓包，默认不过滤，只要是网卡上的包，不论是不是发给你电脑的，比如mac IP什么的不对都可以看到。

| 回应该答案 (0) | 回答者：g280045620 | 2014-3-31 22:41

Ethereal 这个也可以抓包！

| 回应该答案 (0) | 回答者：lasnet | 2014-4-2 16:08

呵呵

| 回应该答案 (0) | 回答者：hb7425186 | 2014-7-31 18:09

wireshark很好用，用IP雷达也行简单方便，初学者可以看看，火狐浏览器的插件也可以查看网站的服务器IP。

回应该答案 (0) | 回答者：恶魔的眼泪 | 2015-4-7 11:28

火狐有很多插件可以让你学习分析，去火狐插件社区

回应该答案 (0) | 回答者：宽带好贵 | 2015-8-1 11:26

热点问题


我要回答：	回答字数在10000字以内

亚星游戏官网-yaxin222