Wireshark过滤返回包特征

取证里遇到一道流量题

判断黑客弱口令登录网站后台失败的次数

根据题意：

过滤post请求，发现登录口是/admin/login的这个

我们追踪他的tcp流量

找到返回包，发现返回的是json格式数据，字符串内容是登录失败,密码错误！

根据特征包过滤其他弱口令登录失败

发现有6个，说明失败了6次

posted @   Pres1X  阅读(49)  评论(0)  编辑  收藏  举报
编辑推荐：
· 开发者必知的日志记录最佳实践
· SQL Server 2025 AI相关能力初探
· Linux系列：如何用 C#调用 C方法造成内存泄露
· AI与.NET技术实操系列（二）：开始使用ML.NET
· 记一次.NET内存居高不下排查解决与启示
阅读排行：
· 阿里最新开源QwQ-32B，效果媲美deepseek-r1满血版，部署成本又又又降低了！
· 开源Multi-agent AI智能体框架aevatar.ai，欢迎大家贡献代码
· Manus重磅发布：全球首款通用AI代理技术深度解析与实战指南
· 被坑几百块钱后，我竟然真的恢复了删除的微信聊天记录！
· AI技术革命，工作效率10个最佳AI工具
点击右上角即可分享
微信分享提示
AI IDE Trae