现在某些网站在用户登录的过程中都是使用明文来传输用户密码的，这就使得用户密码完全暴露在网络中。通过抓包工具就很容易抓取密码。这里就以抓取简书的登录密码为例来介绍下抓包的过程。
1. 下载工具抓包工具有很多种，我们这里使用的是 Wireshark，下载并安装 Wireshark。2. 开始抓包安装好后，以管理员权限运行程序，界面如下所示。在上图中，点击红框中的按钮，得到如下的界面。首先设置需要
转载
2024-01-30 00:58:57
494阅读
1.使用系统自带的stracestrace 是一个可用于诊断、调试和教学的 Linux 用户空间跟踪器。我们用它来监控用户空间进程和内核的交互，比如系统调用、信号传递、进程状态变更等。strace 底层使用内核的 ptrace 特性来实现其功能。在运维的日常工作中，故障处理和问题诊断是个主要的内容，也是必备的技能。strace 作为一种动态跟踪工具，能够帮助运维高效地定位进程和服务故障。它像是一个
原创
2023-06-13 23:20:18
474阅读
0x01DPAPI 对于Windows系统，用户的加密数据大都采用DPAPI进行存储，而想要解密这些数据解，必须要获得DPAPI对应的MasterKey Master Key： 64字节，用于解密DPAPI blob，使用用户登录密码、SID和16字节随机数加密后保存在Master Key file
原创
2022-01-18 11:01:03
2988阅读
# 使用Wireshark抓取MySQL密码的完整指南
在网络开发和数据库管理中，确保数据安全至关重要。然而，对于初学者而言，理解如何捕获网络流量，并从中分析数据，例如MySQL密码，可能会比较艰难。本文将逐步教会你如何使用Wireshark来抓取MySQL密码。这项技能不仅能帮助你了解数据传输的性质，也能提高你对数据安全性的认识。
## 流程概述
以下是使用Wireshark抓取MySQL
文章目录前言实验目的系统环境：Kali Linux 2、Windows网络环境：交换网络结构实验工具：Arpspoof、WireShark、BurpSuite、fcrackzip（用于zip密码破解）。实验步骤一.网络嗅探部分：1.A主机上外网，B运行sinffer(Wireshark)选定只抓源为A的数据)。2.ARP欺骗攻击3. FTP数据还原部分：利用WireShark打开实验实验数据da
ps:ps命令是最基本同时也是非常强大的进程查看命令.使用该命令可以确定有哪些进程正在运行和运行的状态、进程是否结束、进程有没有僵尸、哪些进程占用了过多的资源等等.注意：ps是显示瞬间进程的状态，并不动态连续；如果想对进程进行实时监控应该用top命令。参数：-A ：所有的进程均显示出来，与 -e 具有同样的效用；-a ： 显示现行终端机下的所有进程，包括其他用户的进程；-u ：以用户为主的进程状态
转载
2024-03-14 06:46:35
35阅读
目录下载安装：实验步骤0x01 抓取登陆的用户名和口令0x02 TCP握手包与挥手包三次握手包四次挥手包0x03 ICMP协议 下载安装：Wireshark官网下载实验步骤0x01 抓取登陆的用户名和口令登陆教务系统，抓取登陆的用户名和口令，并进行分析。通过ping确认出真实ip（这里ip为222.24.62.124）启动Wireshark软件，登录抓包可以先将用户名和密码输入后，再开启wire
转载
2024-05-11 15:12:15
1086阅读
一.什么是Wireshark?Wireshark是一个网络封包分析软件。网络封包分析软件的功能是撷取网络封包，并尽可能显示出最为详细的网络封包资料。Wireshark使用WinPCAP作为接口，直接与网卡进行数据报文交换。在过去，网络封包分析软件是非常昂贵的，或是专门属于盈利用的软件。Ethereal的出现改变了这一切。在GNUGPL通用许可证的保障范围底下，使用者可以以免费的代价取得
转载
2023-11-29 15:58:05
241阅读
文章目录0x01 网络嗅探相关概念1x01 网络嗅探概述1x02 ARP欺骗1x03 密码安全0x02 网络嗅探部分1x01 sinffer（Wireshark抓包）1x02 ARP欺骗1x03 WireShark分析文件1x04 MD5破解1x05 John the Ripper0x03 做有所得1x01 如何防止ARP攻击1x02 安全的密码（口令）应遵守的原则1x03 字典的重要性1x04
一、利用webbrowser.open()打开一个网站：>>> import webbrowser
>>> webbrowser.open('http://i.firefoxchina.cn/?from=worldindex')
True实例：使用脚本打开一个网页。所有Python程序的第一行都应以#!python开头，它告诉计算机想让Python来执行这个程序
转载
2023-06-30 21:43:49
54阅读
一、查看日志 线上出现了问题，登上线上的机器查日志是非常常见的操作了。我第一次登上线上机器查日志的时候，我还只记得以下的几个命令（假设现在我们的日志文件叫做service.log)：cat service.logtail -f service.logvim serivice.log（明显是不够用的） 现在日志每天产出的大小大概1GB： 如果是小文件的话，
转载
2024-09-20 16:31:54
18阅读
wget -m -e robots=off -U “Mozilla/5.0 (Windows; U; Windows NT 5.1; zh-CN; rv:1.9.1.6) Gecko/2
原创
2022-07-05 16:56:28
79阅读
wireshark使用(数据提取,用户名密码解码,cookie编码解码)
20160603 Chenxin
20181217 update
0.常用过滤条件
ip.addr == 175.102.134.106
ip.src == x.x.x.x
ip.dst == x.x.x.x
tcp.port == 80
udp.port == 53
dns
http
ip.addrx.x.x.x &
转载
2024-05-21 20:07:13
500阅读
电子证据 利用Kali进行wifi钓鱼实战详细教程一、 Kali系统安装和必要软件安装：1.Kali最新版可以来我这儿拿外置驱动和光盘装，目测用U盘装最新版有些问题，比较麻烦。2.Kali更新源配置（没网络可以连接Wifi）：shell 运行 gedit /etc/apt/sources.list #指打开 /etc/apt目录下的sources.list文件 然后复制： #中科大kali源de
转载
2024-06-25 22:10:22
289阅读
前言大家可以发现，在2023年，基本上需要用户输入数据的网站都是使用https协议，简单来说就是比http更安全，使用了更高级的加密方式，即使部分网站使用http协议，用户输入数据也会使用哈希函数或者其他加密方式，http协议为什么不安全呢？我们不妨亲自抓包感受一下，自己输入的账号密码可以直接被获取，我最近正在学习网络的东西，老师在课堂演示了一遍，我觉得很有意思，于是自己找了一个网站试一下，如果有
转载
2024-05-06 16:09:53
651阅读
Linux操作系统作为一种开源的操作系统，广泛应用于各种服务器和嵌入式设备中。在Linux系统中，网络编程是一个重要的领域，而抓取Socket报文则是网络编程中的一个关键环节。在Linux系统中，我们可以利用一些工具或者编程语言来实现抓取Socket报文的功能。
其中，Red Hat Linux（红帽Linux）作为一种知名的Linux发行版，在网络编程领域有着较为成熟的解决方案。通过使用Red
原创
2024-04-15 14:22:06
121阅读
Kali Linux是一款专为信息安全专业人士而设计的Linux发行版，它集成了大量的安全测试工具和网络渗透工具，被广泛应用于网络安全领域。其中一个非常实用的功能就是在Kali Linux上使用工具来抓取网页内容，这对于渗透测试和网络安全分析等工作非常重要。
在Kali Linux上抓取网页内容通常使用的工具是curl和wget。curl是一个命令行工具，可以用来传输数据，支持HTTP、HTTP
原创
2024-04-09 11:14:07
543阅读
在Linux环境下，抓取Tomcat日志是一个非常常见的操作，它可以帮助开发人员和系统管理员更好地监控和分析Tomcat服务器的运行情况。在本文中，我们将介绍如何在Linux系统中使用命令行工具来抓取Tomcat日志。
首先，要抓取Tomcat日志，我们需要知道Tomcat的日志文件存放在哪里。通常情况下，Tomcat的日志文件会存放在Tomcat安装目录的logs文件夹中。在logs文件夹中，
原创
2024-04-16 10:48:01
59阅读
Linux系统中的红帽是一种非常流行的操作系统，它以其稳定性和安全性而闻名。在红帽系统中，使用jmap工具可以帮助用户抓取日志信息，从而更好地监控和管理系统运行状态。
jmap是Java虚拟机自带的一个命令行工具，用于生成堆转储快照。通过jmap命令，用户可以获取Java进程的堆转储信息，包括堆内存使用情况、对象实例数量等。这些信息对于分析系统性能问题、内存泄露等方面非常有帮助。
在Linux
原创
2024-03-26 10:42:19
60阅读
在使用Python编程语言抓取屏幕数据时，常常会遇到一些困难，尤其是在Linux操作系统下。然而，有一种名为“红帽”的Python库可以帮助我们解决这些问题。红帽是一个功能强大的屏幕抓取工具，可以让我们轻松地在Linux系统上进行屏幕截取和录制。
使用红帽库可以实现多种功能，比如截取屏幕上的特定区域、抓取特定窗口的内容、录制视频等。这些功能对于开发人员、测试人员或者视频制作人员来说都非常实用。通
原创
2024-04-09 10:11:46
47阅读
