使用Wireshark 抓取数据包

　　Wireshark 是一个网络封包分析软件。网络封包分析软件的功能是获取网络封包，并尽可能显示出最为详细的网络封包资料。Wireshark使用WinPCAP作为接口，直接与网卡进行数据报文交换。

一  安装和配置WireShark环境

1 安装 WireSharek

　　去官网上下载最新的而且稳定的版本 。

https://www.wireshark.org/download.html

 根据使用的操作系统类型，选择最新的稳定的版本

　　根据使用的操作系统类型，选择最新的稳定的版本，安装完成后进入wireshark运行界面。

2 配置 WireShark

   查看电脑中有哪些网卡可以获取流量， 点击 capture -> interface

 　　确定好抓取流量的网卡后，一定要选中混杂模式"use promiscuous mode on all interfaces"，否则就无法获取内网的其他信息。然后WireShark就开始捕获网卡的数据了。

 

二 捕获发送请求

1 使用WireShark捕获报文

     在页面中发送一个带参数的request请求如下所示，

 

　　使用WireShark抓取网络数据包后，抓到的数据报文如下图所示：

　　选择那条报文，右击鼠标选择"追踪流" -> "TCP流"，查看请求返回的数据值。

 

 2 转意请求地址

　　发送的请求地址如下，会发现请求的参数（在?后面那堆参数）使用16进制的数字。

http://aaa.com?param=%7B%22resType%22%3A%22vm%22%2C%22projectId%22%3A%2209a362f281b64f3983a9feef8164182b%22%2C%22resourceStatus%22%3A%22%22%2C%22resourcePoolId%22%3A%22%22%2C%22name%22%3A%22%22%2C%22startpage%22%3A%221%22%2C%22pagesize%22%3A%2210%22%7D

　　可以通过JS进行解义。

var url ="http://aaa.com?param=%7B%22resType%22%3A%22vm%22%2C%22projectId%22%3A%2209a362f281b64f3983a9feef8164182b%22%2C%22resourceStatus%22%3A%22%22%2C%22resourcePoolId%22%3A%22%22%2C%22name%22%3A%22%22%2C%22startpage%22%3A%221%22%2C%22pagesize%22%3A%2210%22%7D" ;
var decodeUrl = decodeURIComponent(url);
console.log(decodeUrl );    

　　也可以通过JAVA进行解义。

try
{
　　String url ="http://aaa.com?param=%7B%22resType%22%3A%22vm%22%2C%22projectId%22%3A%2209a362f281b64f3983a9feef8164182b%22%2C%22resourceStatus%22%3A%22%22%2C%22resourcePoolId%22%3A%22%22%2C%22name%22%3A%22%22%2C%22startpage%22%3A%221%22%2C%22pagesize%22%3A%2210%22%7D" ;
　　String decodeUrl = URLDecoder.decode(url, "UTF-8");
　　System.out.println(decodeUrl);
　　} catch (UnsupportedEncodingException e)
　　{
　　　　e.printStackTrace();
　　}  

 

 

参考文章：http://microsoftarena.net/winpcap-on-windows-8-how-to/

注意：运行Wireshark后如果没有显示网卡的话，那么要用管理员身份运行程序才能见到网卡。

 

其他资料：

http://www.9upk.com/article/2537.html
http://blog.sina.com.cn/s/blog_5d527ff00100dwph.html
http://openmaniak.com/cn/wireshark_filters.php
http://www.w3school.com.cn/jsref/jsref_decodeURI.asp
http://www.jb51.net/article/22880.htm
http://zhidao.baidu.com/link?url=LlzoCR3yYuDqEWpBueyZ8ZYKxMR14CWzcd_X-T_rKnQDyPVFPUuJF-l4F9-pfnhMKe4gkljvetwpTKmdrtsY6a