最近开始学习网络安全和系统安全html登录后显示用户名，接触到了很多新术语、新方法和新工具，作为一名初学者，感觉安全领域涉及的知识好广、好杂，但同时也非常有意思。所以我希望通过这100多篇网络安全文章，将Web渗透的相关工作、学习路径和探索过程分享给大家，我们一起去躺过那些坑、跨过那些洞、守住那些站。未知攻，焉知防，且看且珍惜。
上一篇文章讲解了三个常见的Web漏洞扫描工具，分别是NMap、ThreatScan和DirBuster。这篇文章将着重讲解Wireshark安装入门，并分享一个抓取网站用户名和密码的案例。非常基础的文章，希望对入门的博友们有帮助，大神请飘过，谢谢各位看官！娜璋AI安全之家将专注于Python和安全技术，主要分享Web渗透、系统安全、人工智能、大数据分析、图像识别、恶意代码检测、CVE复现、威胁情报分析等文章。真心想把自己近十年的所学所做所感分享出来，与大家一起进步。
声明：本人坚决反对利用教学方法进行恶意攻击的行为，一切错误的行为必将受到严惩，绿色网络需要我们共同维护，更推荐大家了解技术背后的原理，更好地进行安全防护。虽然作者是一名安全小白，但会保证每一篇文章都会很用心地撰写，希望这些基础性文章对你有所帮助，安全路上一起前行。
文章目录：
一.什么是Wireshark?
Wireshark作为网络分析的最佳利器之一，非常推荐网络安全初学者学习。本文参考了PingingLab陈鑫杰老师的部分内容，非常推荐大家观看他们的教程，希望读者们喜欢。
Wireshark是一个网络封包分析软件。网络封包分析软件的功能是撷取网络封包，并尽可能显示出最为详细的网络封包资料。Wireshark使用WinPCAP作为接口，直接与网卡进行数据报文交换。在过去，网络封包分析软件是非常昂贵的，或是专门属于盈利用的软件。Ethereal的出现改变了这一切。在GNUGPL通用许可证的保障范围底下，使用者可以以免费的代价取得软件与其源代码，并拥有针对其源代码修改及客制化的权利。Ethereal是目前全世界最广泛的网络封包分析软件之一。
Wireshark是目前全球使用最广泛的开源抓包软件，其前身为Ethereal，是一个通用的网络数据嗅探器和协议分析器，由Gerald Combs编写并于1998年以GPL开源许可证发布。如果是网络工程师，可以通过Wireshark对网络进行故障定位和排错；如果安全工程师，可以通过Wireshark对网络黑客渗透攻击进行快速定位并找出攻击源；如果是测试或软件工程师，可以通过Wireshark分析底层通讯机制等。
Wireshark包括以下基本功能：
那么，我们在哪里下载该软件呢？Kali环境自带了Wireshark工具，而Windows系统下，可以在其官网进行下载。
相关类似的软件：Sniffer、Fiddler、Omnipeek、Httpwatch、科来网络分析系统等。
二.Wireshark安装
该软件安装非常简单，如下所示。
第一步：直接运行EXE，点击下一步即可。
第二步：选择相关的选项，Wireshark是它的主程序，TShark是协议器，Plugins&Extensions是基本的插件，Tools是基本的工具包，User's Guide是帮助文档。
第三步：默认选择即可。
第四步：选择安装路径，建议大家尽量安装在纯英文路径下。
安装完成。
三.Wireshark抓取网站用户名和密码
下面通过一个简单的示例讲解Wireshark抓包的基本用法html登录后显示用户名，运行软件如下图所示。
第一步：选择目标网站，并获取其IP地址，可以采用Ping命令实现。这里采用站长之家获取，其IP地址为：
第二步：打开wireshark软件，选择网卡后，启动软件抓包功能（也可以在设置选项）。
第三步：启动Wireshark软件，显示如下图所示。
第四步：打开目标网站并刷新，输入用户名和密码登录。
第五步：登录成功之后停止抓包，并使用下面的过滤器获取HTTP协议且与该IP地址相关的信息。
第六步：通过分析HTML登录方式，发现它是POST方式（很常见，GET方式的链接有参数），下面这两个是登录页面。
第七步：点击该POST且包含login的登录页面，点击最后一行“HTML Form URL Encoded：application/x-www-form-urlencoded”，获取如下图所示的用户名和密码。如果密码被MD5加密，可以寻找在线网站进行解密。
讲到这里，我们通过Wireshark成功获取了自己登录账号和密码。同样，可以尝试抓取其他小伙伴的账号和密码，因为你们在同一个wifi下。通过获取目标网站的IP地址，就能截取数据包实现该功能。所以，大家在外尽量不要使用开放的wifi。
版权声明
本文仅代表作者观点。
本文系作者授权发表，未经许可，不得转载。
发表评论