Day07 -实例 非http/s数据包抓取工具的使用:科来 & wrieshark & 封包监听工具

引入:由于我们day06正确为模拟器配置好了抓包环境,现在用bp去抓取模拟器web包是可以抓取到的,但是某些小程序 & pc端的app 都是有走非http/https协议的数据包的,那么我们就需要用不同的工具去抓取这些其他协议的数据包。

工具:科来(操作简单) wireshark(使用门槛高,需要特定语句去筛选数据包)

封包监听工具

前置测试:测试bp可以正常抓

那么尝试抓一下模拟器游戏:自由之光。试试bp能不能抓到其中的关键数据包。

【记得给模拟器挂上代理,bp开启这个新的代理】

进行砍杀交互,也没有抓到任何数据包。

这个时候导入我们第一个工具科来。

一、模拟器包

1、科来抓模拟器包

先选择自己的网络连接类型,然后进入。

通过对比,我发现这个数据包是随着我人物的移动和动作,数据包量再增加。

然后我们可以收集到的资产信息有:ip、协议构成等等等

2、wireshark抓模拟器包

先利用科来找一下ip,然后我们在wireshark里面筛选即可。

【科来找到的ip是:47.97.189.164】

语句:ip.addr == 47.97.189.164

3、封包工具抓模拟器包

选进程,刚刚上面利用科来找到了进程名称:Menuheadless.exe

抓包成功

二、小程序包

三、pc-app包

均同理与模拟器抓包。但是抓不到包的情况要分类讨论。

相关推荐
砚凝霜4 小时前
【软考信息安全】第二十二章 Web服务器安全分析与增强——Apache与IIS
服务器·前端·安全
AI砖家4 小时前
安全进入 Agent Loop:2027 年 Coding Agent 的决胜点
数据库·安全·codex·vibecoding
Luminbox紫创测控4 小时前
车载LiDAR强光测试的实验设计方法与数据分析
人工智能·数据挖掘·数据分析·车载系统·安全性测试·太阳光模拟器
himobrinehacken5 小时前
取模运算的汇编奥秘揭秘
c语言·安全
墨云安全5 小时前
内网资产无法暴露到公网,怎么做安全检测?2026 年内网渗透测试的落地路径
开发语言·安全·网络安全·渗透测试·php
花间相见6 小时前
【计算基础|网络14】网络层:IP、ICMP 与 ping
网络·网络协议·tcp/ip
OnlineProxy6 小时前
为 LangChain 和 CrewAI 构建自定义工具:将代理 IP 轮换封装至智能体函数中
网络协议·tcp/ip·langchain
2601_967212726 小时前
安全型电源轨道系统合规选型技术指标与行业技术路线分析
大数据·经验分享·安全
山东科恩光电6 小时前
安全地毯高灵敏感应机制与耐磨材质优势及多场所防护安装维护指南
安全
goehou6 小时前
Prompt 注入实战:直接注入、间接注入和四道防线(附测试样例)
安全·ai·llm·agent·prompt注入