查看: 5921|回复: 11

[技术分享] 使用wireshark抓取QQ好友公网ip(进行粗略定位)

[复制链接]
累计签到:205 天
连续签到:1 天

47

主题

88

回帖

1万

积分

版主

酒诡

名望
800
星币
2699
星辰
15
好评
353

夜猫子勋章实习版主勋章优秀会员奖明星会员奖魅力会员奖欢乐天使奖鼎力支持奖幸运猪版主勋章灌水天才奖在线大神星辰勋章星座专属勋章五一勋章热心助人奖

发表于 2023-9-22 23:49:11 | 显示全部楼层 |阅读模式

注册登录后全站资源免费查看下载

您需要 登录 才可以下载或查看,没有账号?立即注册

×
本帖最后由 酒诡 于 2023-9-23 00:00 编辑

声明:本篇文章是我从自己博客搬过来的,但是由于篇幅原因,进行了部分删减(大概4成左右),可能会影响阅读,但不影响大体的使用,理解理解
1.png
[color=var(--wp--preset--color--vivid-red)  !important]关于工具:
Wireshark(前称Ethereal)是一个[color=var(--wp--preset--color--foreground)]网络封包分析软件。[color=var(--wp--preset--color--foreground)]网络封包分析软件的功能是截取网络封包,并尽可能显示出最为详细的网络封包资料。Wireshark使用WinPCAP作为接口,直接与网卡进行数据报文交换。

在过去,网络封包分析软件是非常昂贵的,或是专门属于盈利用的软件。Ethereal的出现改变了这一切。在GNUGPL通用许可证的保障范围底下,使用者可以以免/费的途径取得软件与其[color=var(--wp--preset--color--foreground)]源代码,并拥有针对其源代码修改及[color=var(--wp--preset--color--foreground)]客制化的权利。Ethereal是全世界最广泛的网络封包分析软件之一。

[color=var(--wp--preset--color--luminous-vivid-amber)  !important]工作流程:
(1)确定Wireshark的位置。如果没有一个正确的位置,启动Wireshark后会花费很长的时间捕获一些与自己无关的数据。

(2)选择捕获接口。一般都是选择连接到Internet网络的接口,这样才可以捕获到与网络相关的数据。否则,捕获到的其它数据对自己也没有任何帮助。

(3)使用捕获过滤器。通过设置捕获过滤器,可以避免产生过大的捕获文件。这样用户在分析数据时,也不会受其它数据干扰。而且,还可以为用户节约大量的时间。

(4)使用显示过滤器。通常使用捕获过滤器过滤后的数据,往往还是很复杂。为了使过滤的数据包再更细致,此时使用显示过滤器进行过滤。

(5)使用着色规则。通常使用显示过滤器过滤后的数据,都是有用的数据包。如果想更加突出的显示某个会话,可以使用着色规则高亮显示。

(6)构建图表。如果用户想要更明显的看出一个网络中数据的变化情况,使用图表的形式可以很方便的展现数据分布情况。

(7)重组数据。Wireshark的重组功能,可以重组一个会话中不同数据包的信息,或者是一个重组一个完整的图片或文件。由于传输的文件往往较大,所以信息分布在多个数据包中。为了能够查看到整个图片或文件,这时候就需要使用重组数据的方法来实现。



下文回复后解锁
游客,如果您要查看本帖隐藏内容请回复







补充内容 (2023-9-23 00:02):
在显示过滤器输入“ip.addr ==【目标ip】”可以显示与目标的所有记录
(哎哟!我编辑按钮怎么没了!没附图呢!)

评分

参与人数 2星币 +10 好评 +7 收起 理由
hgrdfg + 1 助人为乐,3Q!
无踪的风 + 10 + 6 感谢您的分享,偏爱有你更精彩!.

查看全部评分

好兄弟,来局紧张刺激的CSGO吗?
回复

使用道具 举报

累计签到:20 天
连续签到:1 天

0

主题

25

回帖

132

积分

星碎

名望
0
星币
102
星辰
0
好评
0
发表于 2024-10-26 11:07:24 来自手机 | 显示全部楼层
大佬牛逼,给大佬递茶,向大佬致敬
默认签名:偏爱是我家,发展靠大家! 社区反馈邮箱Mail To:service@pai.al或paijishu@outlook.com
回复 支持 反对

使用道具 举报

累计签到:75 天
连续签到:1 天

0

主题

38

回帖

366

积分

星光

名望
0
星币
305
星辰
0
好评
0
发表于 2024-10-30 20:31:00 | 显示全部楼层
23
默认签名:偏爱是我家,发展靠大家! 社区反馈邮箱Mail To:service@pai.al或paijishu@outlook.com
回复 支持 反对

使用道具 举报

累计签到:126 天
连续签到:1 天

0

主题

41

回帖

598

积分

星空

名望
0
星币
514
星辰
0
好评
0
发表于 2024-10-30 21:41:09 | 显示全部楼层
66666666666666
默认签名:偏爱是我家,发展靠大家! 社区反馈邮箱Mail To:service@pai.al或paijishu@outlook.com
回复 支持 反对

使用道具 举报

累计签到:99 天
连续签到:1 天

0

主题

34

回帖

441

积分

星光

名望
0
星币
376
星辰
0
好评
0
发表于 2024-11-21 21:09:40 | 显示全部楼层
666
默认签名:偏爱是我家,发展靠大家! 社区反馈邮箱Mail To:service@pai.al或paijishu@outlook.com
回复 支持 反对

使用道具 举报

累计签到:342 天
连续签到:9 天

0

主题

27

回帖

2973

积分

本源

名望
500
星币
410
星辰
0
好评
0
发表于 2024-11-22 01:14:17 来自手机 | 显示全部楼层
666666
默认签名:偏爱是我家,发展靠大家! 社区反馈邮箱Mail To:service@pai.al或paijishu@outlook.com
回复 支持 反对

使用道具 举报

累计签到:47 天
连续签到:1 天

0

主题

29

回帖

429

积分

星光

名望
70
星币
51
星辰
0
好评
0
发表于 2024-11-25 15:29:29 | 显示全部楼层
6
默认签名:偏爱是我家,发展靠大家! 社区反馈邮箱Mail To:service@pai.al或paijishu@outlook.com
回复 支持 反对

使用道具 举报

累计签到:24 天
连续签到:1 天

3

主题

12

回帖

233

积分

星碎

名望
0
星币
184
星辰
0
好评
0
发表于 2024-11-27 18:13:38 来自手机 | 显示全部楼层
111不是是不是你什么什么
默认签名:偏爱是我家,发展靠大家! 社区反馈邮箱Mail To:service@pai.al或paijishu@outlook.com
回复 支持 反对

使用道具 举报

累计签到:263 天
连续签到:1 天

0

主题

102

回帖

832

积分

星空

名望
0
星币
682
星辰
0
好评
0
发表于 2024-11-27 22:40:22 | 显示全部楼层
6666
默认签名:偏爱是我家,发展靠大家! 社区反馈邮箱Mail To:service@pai.al或paijishu@outlook.com
回复 支持 反对

使用道具 举报

累计签到:103 天
连续签到:3 天

1

主题

65

回帖

642

积分

星空

名望
0
星币
530
星辰
0
好评
0
发表于 2024-12-2 20:20:20 | 显示全部楼层
464686164686
默认签名:偏爱是我家,发展靠大家! 社区反馈邮箱Mail To:service@pai.al或paijishu@outlook.com
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver|手机版|偏爱技术社区-偏爱技术吧-源码-科学刀-我爱辅助-娱乐网--教开服-游戏源码

偏爱技术社区-偏爱技术吧-源码-科学刀-我爱辅助-娱乐网-游戏源码

Powered by Discuz! X3.5

GMT+8, 2024-12-25 14:27 , Processed in 0.119918 second(s), 64 queries .

快速回复 返回顶部 返回列表