Day07 -实例 非http/s数据包抓取工具的使用:科来 & wrieshark & 封包监听工具

引入:由于我们day06正确为模拟器配置好了抓包环境,现在用bp去抓取模拟器web包是可以抓取到的,但是某些小程序 & pc端的app 都是有走非http/https协议的数据包的,那么我们就需要用不同的工具去抓取这些其他协议的数据包。

工具:科来(操作简单) wireshark(使用门槛高,需要特定语句去筛选数据包)

封包监听工具

前置测试:测试bp可以正常抓

那么尝试抓一下模拟器游戏:自由之光。试试bp能不能抓到其中的关键数据包。

【记得给模拟器挂上代理,bp开启这个新的代理】

进行砍杀交互,也没有抓到任何数据包。

这个时候导入我们第一个工具科来。

一、模拟器包

1、科来抓模拟器包

先选择自己的网络连接类型,然后进入。

通过对比,我发现这个数据包是随着我人物的移动和动作,数据包量再增加。

然后我们可以收集到的资产信息有:ip、协议构成等等等

2、wireshark抓模拟器包

先利用科来找一下ip,然后我们在wireshark里面筛选即可。

【科来找到的ip是:47.97.189.164】

语句:ip.addr == 47.97.189.164

3、封包工具抓模拟器包

选进程,刚刚上面利用科来找到了进程名称:Menuheadless.exe

抓包成功

二、小程序包

三、pc-app包

均同理与模拟器抓包。但是抓不到包的情况要分类讨论。

相关推荐
福大大架构师每日一题23 分钟前
excelize v2.11.1发布:Go 1.26.0起步,16项安全修复与嵌入对象能力全面升级
开发语言·安全·golang
yunlaodacom42 分钟前
做异地灾备,华为云国际站 OBS 跨地域复制该怎么配置?
安全·华为云·云计算
无言听风雨丶1 小时前
systemd 与信号 / 僵尸进程:Linux 进程管理的底层逻辑与排错
linux·服务器·网络
江湖中的阿龙1 小时前
Oracle 紧急安全警报:Java 9.1 分漏洞 CVE-2026-91403,撤销对 eMudhra 风险证书的信任
java·安全·oracle
是真的小外套2 小时前
网络安全实战第21期:一次完整的注入风险验证与记录
安全·web安全
g5zhu58962 小时前
没有公网ip的情况下,本地能ping服务器服务器不能ping本地,让服务器能访问本地某端口的简单方法
服务器·网络协议·tcp/ip
SDWAN_Cheap2 小时前
BGP是什么,广播IP是什么?两个容易混淆的概念拆解
网络·tcp/ip·bgp·广播ip
程序员JerrySUN2 小时前
PCIe Gen5 SSD 为什么读得快、写得慢?从存储原理到 Linux 性能实测
linux·服务器·网络
guizhoumen2 小时前
net core下WebSocket请求总是断开的解决方案
网络·websocket·网络协议
HKT_China2 小时前
香港电讯河套区创新科技中心暨AI机楼揭幕,以网络基建助力北部都会区发展
网络·ai