网络渗透测试：Wireshark抓取qq图片

Stitch .2024-02-15 8:13

Wireshark

WireShark是非常流行的网络封包分析工具，可以截取各种网络数据包，并显示数据包详细信息。常用于开发测试过程中各种问题定位。本文主要内容包括：

1、Wireshark软件下载和安装以及Wireshark主界面介绍。

2、WireShark简单抓包示例。通过该例子学会怎么抓包以及如何简单查看分析数据包内容。

3、Wireshark过滤器使用。通过过滤器可以筛选出想要分析的内容。包括按照协议过滤、端口和主机名过滤、数据包内容过滤。

软件下载路径：wireshark官网。按照系统版本选择下载，下载完成后，按照软件提示一路Next安装。

打开wireshark，打开qq

因为连的是WiFi，所以这里选择WLAN

用手机给电脑发送jpg文件，随后开始抓取，我们给电脑发送的是jpg文件，所以筛选十六进制值为ffd8ff

鼠标右键，选择追踪流，tcp，选择原始数据

将其保存，然后放到winhex里，查找ff d8，将前面的数据删去，然后保存为jpg文件。

就可以得到发送的图片了。