Day07 -实例 非http/s数据包抓取工具的使用:科来 & wrieshark & 封包监听工具

引入:由于我们day06正确为模拟器配置好了抓包环境,现在用bp去抓取模拟器web包是可以抓取到的,但是某些小程序 & pc端的app 都是有走非http/https协议的数据包的,那么我们就需要用不同的工具去抓取这些其他协议的数据包。

工具:科来(操作简单) wireshark(使用门槛高,需要特定语句去筛选数据包)

封包监听工具

前置测试:测试bp可以正常抓

那么尝试抓一下模拟器游戏:自由之光。试试bp能不能抓到其中的关键数据包。

【记得给模拟器挂上代理,bp开启这个新的代理】

进行砍杀交互,也没有抓到任何数据包。

这个时候导入我们第一个工具科来。

一、模拟器包

1、科来抓模拟器包

先选择自己的网络连接类型,然后进入。

通过对比,我发现这个数据包是随着我人物的移动和动作,数据包量再增加。

然后我们可以收集到的资产信息有:ip、协议构成等等等

2、wireshark抓模拟器包

先利用科来找一下ip,然后我们在wireshark里面筛选即可。

【科来找到的ip是:47.97.189.164】

语句:ip.addr == 47.97.189.164

3、封包工具抓模拟器包

选进程,刚刚上面利用科来找到了进程名称:Menuheadless.exe

抓包成功

二、小程序包

三、pc-app包

均同理与模拟器抓包。但是抓不到包的情况要分类讨论。

相关推荐
库拉大叔18 分钟前
GPT-5.5 新手快速上手与实战指南
网络·人工智能·gpt
AI科技星21 分钟前
万有引力G与真空介电常数ε0全维度完整关系式汇编(基于v=c螺旋时空理论)
c语言·开发语言·前端·javascript·网络·汇编·electron
你今天努力了吗?*—*43 分钟前
实践1: Linux 系统运维环境搭建与自动化实践
安全·系统安全
海域云-罗鹏1 小时前
企业服务器遭到网络攻击该如何解决?应急处理与长效防护方案
运维·服务器·安全
发光小北1 小时前
双通道 CAN (FD) 转以太网如何应用?
网络协议
co_wait1 小时前
【OSPF协议】华为OSPF多区域配置
网络
TMT星球1 小时前
齐向东:AI时代,三类安全需求集中爆发
人工智能·安全
一拳一个娘娘腔1 小时前
【SRC漏洞挖掘系列】第17期:漏洞组合拳(Chain Exploit)—— 把“蚊子”养成“恐龙”
网络·安全·web安全
网安情报局2 小时前
拆解DDoS攻击的核心套路
网络
广州灵眸科技有限公司2 小时前
瑞芯微RV1126B开发板(EASY-EAI-PI2) 开发套件组装上电
网络·数据库·人工智能·算法·飞书