wireshark抓用户名和密码.docVIP

TCP协议的的分析 （一）抓包 用wireshark抓与主机IP是202.193.75.167交互的包，结果如下图所示 0000 20 6a 8a 35 b4 23 8c 89 a5 16 b9 d8 08 00 45 00 j.5.#........E. 0010 00 34 6a 90 40 00 40 06 a4 aa ca c1 4a 5f ca c1 .4j.@.@.....J_.. 0020 4b a7 ce a8 0e 01 7a 47 78 c8 b7 c2 08 46 50 18 K.....zGx....FP. 0030 00 ff 7f de 00 00 0c 00 00 00 00 28 66 6e 01 00 ........... fn.. 0040 00 01 .. 其中右边显示的是包所对应的ascii码。 （二）对包进行分析 数据的封装是从应用层，运输层，网络层，数据链路层逐下封装的，所以捕捉到的包，包头所对应的是数据链路层的内容。 2.1数据链路层的分析 首先分析MAC帧的格式 由图八，对包进行分析可知： 目的MAC地址是20:6a: 8a:35:b4:23 源MAC地址是23:8c:89:a5:16:b9 帧类型是0x0800，是IP数据包 2.2网络层的分析 分析IP数据包的格式 由上图对包进行分析，可知： IP协议是第四版本 首部长度是20个字节 区分服务是0x00 总长度是52个字节 标识是0x6a90 标记是0x04 片偏移是0 生存时间是64 协议是TCP协议（0x06） 报头检验和是0xa4aa，经计算正确 源IP地址是202.193.74.95 目的IP地址是202.193.75.167 2.3运输层的分析 分析TCP报文段的格式 由上图对包进行分析，可知： 源端口是 52904（0xcea8） 目的端口是3585（0x0e01） 序列号是0 确认编号是12 数据偏移20字节 紧急URG是0x18 窗口是255个字节 校验和是0x7fde，经计算是正确的 紧急指针是0 数据是0c 00 00 00 00 28 66 6e 01 00 00 01 抓上网账号的用户名和密码 （一）抓包 用wireshark抓与主机IP是202.193.75.167的用于上网账号的包，结果如下图所示 0000 00 e0 fc 1a 28 71 20 6a 8a 35 b4 23 08 00 45 00 .... q j.5.#..E. 0010 02 10 27 ca 00 00 40 11 83 f1 ca c1 4a 45 ac 10 .....@.....JE.. 0020 0c 0b 14 51 14 b5 01 fc 16 f9 82 23 1e 96 21 00 ...Q.......#..!. 0030 00 00 00 00 00 00 00 00 00 a4 b9 20 41 00 00 00 ...........A 0040 00 4e 58 28 41 09 00 00 00 31 31 32 30 32 31 32 .NX A....1120212 0050 34 32 01 00 00 00 62 0c 00 00 00 bd f1 cc ec cc 42....b......... 0060 ec c6 f8 d5 e6 ba c3 01 00 00 00 20 ff ff ff ff ........... .... 0070 ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ................ （二）对包进行分析 由包中数据31 31 32 30 32 31 32 34 32所对应的Ascii可知主机IP是202.193.75.167的上网账号是11座机电话号码。密码加过密了，暂时分析不出来。