Wireshark抓包qq分析

Question

如题所述

Answer 1

1. Wireshark是一个流行的开源网络封包分析工具，它原名Ethereal，后被更名为Wireshark。
2. 该软件的主要功能是捕获和显示网络封包的详细信息，它通过WinPCAP（或其它类似库）与网络接口卡（NIC）进行通信。
3. 使用Wireshark前，用户需先打开软件，并登录QQ。接着，开始抓包过程，在用户与QQ服务器进行通信时进行数据包的捕获。
4. 抓包一段时间后，用户应停止抓包过程。在Wireshark的主界面中，用户可以看到由上至下分别列出捕获的数据包清单、数据包详情和数据包字节。
5. 在数据包清单中筛选出QQ通信的相关数据，比如筛选出包含“oicq”关键词的数据包。
6. 筛选结果显示，数据包的源IP地址是183.60.19.41，目标IP地址是10.66.49.67，这通常代表用户本地的QQ客户端与腾讯服务器之间的通信。
7. 在数据包详情面板中，用户可以点击选中特定的数据包，进而查看其详细信息。例如，点击序号为699的数据包，可以查看其具体内容。
8. 数据包的底层协议包括数据链路层的以太网协议和网络层的IP协议。例如，可以查看到发送方的MAC地址和接收方的IP地址。
9. 传输层使用的是UDP协议，其中QQ客户端常用的端口号为irdmi（8000）。
10. 数据包的详细内容通常会被显示为二进制数据，若要查看QQ聊天内容，则需要知道其加密算法，因为QQ聊天内容是加密传输的。
11. 若想查看加密的QQ聊天内容，用户可以尝试使用“follow UDP stream”功能，但需要注意的是，这通常需要事先知道加密算法。