WireShark使用

WireShark学习笔记

1.过滤器指令

http contains “XX”

http contains “.log”查日志

http contains “login” http contains “password” 查密码

http.request.method==POST 一般查文件的时候筛选POST

2.

注意流量在哪里发生变化

使用http、tcp流查看

3.wireshark实现图片截取

像出现这种情况，可以查看追踪流，然后选择获得原始数据，

放到010里面

保存为图片。PNG为89 50开头