抓包技術是違法的嗎
A. 抓包技術是什麼意思
就是將網路傳輸發送與接收的數據包進行截獲、重發、編輯、轉存內等操作，也用來檢查網路安全，容抓包也經常被用來進行數據截取等。
當一個黑客成功地攻陷了一台主機，並拿到了許可權，而且還想利用這台主機去攻擊同一網段上的其他主機時，就會在這台主機上安裝Sniffer軟體，對乙太網設備上傳送的數據包進行偵聽，從而發現感興趣的包。
如果發現符合條件的包，就把它存到一個Log(日誌)文件中去，通常設置的這些條件是包含字「username」或「password」的包，這樣的包裡面通常有黑客感興趣的密碼之類的東西，一旦黑客截獲得了某台主機的密碼，就會立刻進入這台主機。
如果Sniffer運行在路由器上或有路由功能的主機上，就能對大量的數據進行監控，因為所有進出網路的數據包都要經過路由器。
B. 所謂的'黑客抓包'技術是啥樣的
你注冊的時候或者訪問網站的時候都會向網站服務器發送資料庫，burp截取數據包，然後更改上傳格式什麼的就叫做抓包，更改了的話就叫做改包。
C. 請問DRM技術加密視頻怎麼用Wireshark抓包
使用加密技術對視頻加密後一般將無法使用wireshark抓包
D. 抓包技術是怎麼樣運行的,他有什麼樣作用
PcapOpen()有下面幾個方法
PcapOpen()
PcapOpen(bool promiscuous_mode)
PcapOpen(bool promiscuous_mode, int read_timeout)
promiscuous_mode:在普通的抓取模式下,我們只抓取那些目的地為目標網路的包,而處於promiscuous_mode時,則抓取所有的包,包括轉發的包.通常我們都是開啟這種模式的
//Extract a device from the list
PcapDevice device = devices[i];
//Register our handler function to the
//''packet arrival'' event
device.PcapOnPacketArrival +=
new SharpPcap.PacketArrivalEvent(device_PcapOnPacketArrival);
//Open the device for capturing
//true -- means promiscuous mode
//1000 -- means a read wait of 1000ms
device.PcapOpen(true, 1000);
Console.WriteLine(
"-- Listenning on {0}, hit ''Enter'' to stop...",
device.PcapDescription);
//Start the capturing process
device.PcapStartCapture();
//Wait for ''Enter'' from the user.
Console.ReadLine();
//Stop the capturing process
device.PcapStopCapture();
//Close the pcap device
device.PcapClose();
PcapStartCapture()對應PcapStopCapture()
使用PcapCapture(int packetCount)時我們可以使用SharpPcap.INFINITE,來達到持續抓包的功能
Note:通常CRC的數據是不在數據包的中的,因為通常錯誤的CRC包會被自動丟棄.
上面的需要注冊一個event handle,這在很多時候是不可行的,所以我們推薦使用下面這個方法PcapGetNextPacket()
//Extract a device from the list
PcapDevice device = devices[i];
//Open the device for capturing
//true -- means promiscuous mode
//1000 -- means a read wait of 1000ms
device.PcapOpen(true, 1000);
Console.WriteLine();
Console.WriteLine("-- Listenning on {0}...",
device.PcapDescription);
Packet packet = null;
//Keep capture packets using PcapGetNextPacket()
while( (packet=device.PcapGetNextPacket()) != null )
...{
// Prints the time and length of each received packet
DateTime time = packet.PcapHeader.Date;
int len = packet.PcapHeader.PacketLength;
Console.WriteLine("{0}:{1}:{2},{3} Len={4}",
time.Hour, time.Minute, time.Second,
time.Millisecond, len);
}
//Close the pcap device
device.PcapClose();
Console.WriteLine("-- Capture stopped, device closed.");
PcapSetFilter() 設置過濾條件
string filter = "ip and tcp";
device.PcapSetFilter( filter );
下面這個例子通過抓取TCP包,輸出他們的時間,長度,源IP,源埠,目的IP,目的埠
/**//// <SUMMARY>
/// Prints the time, length, src ip,
/// src port, dst ip and dst port
/// for each TCP/IP packet received on the network
/// </SUMMARY>
private static void device_PcapOnPacketArrival(
object sender, Packet packet)
...{
if(packet is TCPPacket)
...{
DateTime time = packet.Timeval.Date;
int len = packet.PcapHeader.len;
TCPPacket tcp = (TCPPacket)packet;
string srcIp = tcp.SourceAddress;
string dstIp = tcp.DestinationAddress;
int srcPort = tcp.SourcePort;
int dstPort = tcp.DestinationPort;
Console.WriteLine("{0}:{1}:{2},
...{3} Len=...{4} ...{5}:...{6} -> ...{7}:...{8}",
time.Hour, time.Minute, time.Second,
time.Millisecond, len, srcIp, srcPort,
dstIp, dstPort);
}
}
E. 網頁抓包給那種語言有關系HTML css js php！學那種知識才能提升抓包技術
歌瀏覽器chrome自帶的http抓包工具界面簡潔大方，功能也很強大，唯一的不足就是界面是英文的。打開方式：點擊右上角的菜單-->工具-->開發者工具。
2
下圖是打開之後的界面。可以隨便訪問一個頁面來測試下珠寶結果。工具打開之後默認就是監測狀態，點擊工具左上方的小紅點record network log，可以記錄下整個訪問過程中所有抓包結果，否則只記錄當前頁面的抓包結果，用於記錄存在跳轉頁面的抓包時該項非常有用。清除抓包結果可以點擊紅點右邊的小圓圈clear。
3
點擊右上方的Dock to main window可以以獨立窗口的方式顯示界面。
任一點擊一條http請求，在工具右邊會列出該請求的詳細信息，包括請求頭，請求方式，提交的內容，cookie等內容。
下面介紹下火狐瀏覽器，打開的方式和谷歌瀏覽器差不多。先點擊右上角的菜單，選擇開發者。
火狐的工具比較豐富，這里我們選擇網路。
之後的使用方式都大同小異，火狐抓包工具界面是中文的，而且有預覽圖片的功能，把滑鼠放在抓取的圖片請求上面就會顯示出該圖片來，是一款非常優秀的抓包工具。
我們常用的360瀏覽器也內置了http抓包工具，打開方式：工具-->開發人員工具。
打開之後會發現360其實用的是google的抓包工具，怎麼使用就不再贅述。
當然最後不能忘了IE，IE打開抓包工具的方式也差不多，工具-->F12開發人員工具，但是IE有個特點在沒有打開任何頁面的時候，該選項是灰色不讓打開的狀態。
隨便打開一個頁面，該選項就可以使用了。
同樣選擇網路，IE抓包工具默認是關閉狀態，點擊開始網路流量捕獲就可以監控了。
選中一條結果，點擊詳細信息，工具會顯示出關於該http請求的詳細內容。幾大瀏覽器就介紹到這里，其他瀏覽器的使用方法應該也是大同小異。
F. 什麼是抓包技術啊
方法：
1．安裝抓包工具。目的就是用它分析網路數據包的內容。找一個免費的或者試用版的抓包工具並不難。我使用了一種叫做SpyNet3.12 的抓包工具，非常小巧, 運行的速度也很快。安裝完畢後我們就有了一台抓包主機。你可以通過SpyNet設置抓包的類型，比如是要捕獲IP包還是ARP包，還可以根據目的地址的不同，設置更詳細的過濾參數。
2．配置網路路由。你的路由器有預設網關嗎？如果有，指向了哪裡？在病毒爆發的時候把預設網關指向另外一台路由器是很危險的（除非你想搞癱這台路由器）。在一些企業網里往往僅指出網內地址段的路由，而不加預設路由，那麼就把預設路由指到抓包主機上吧（它不下地獄誰下地獄？當然這台主機的性能最好是高一點的，否則很容易被病毒沖擊而亡）。這樣可以讓那些病毒主機發出的絕大部分掃描都自動送上門來。或者把網路的出口映像到抓包主機上，所有對外訪問的網路包都會被分析到。
3．開始抓包。抓包主機已經設置好了，網路里的數據包也已經送過來了，那麼我們看看網路里傳輸的到底是些什麼。打開SpyNet 點擊Capture 你會看到好多的數據顯示出來，這些就是被捕獲的數據包。
圖中的主體窗口裡顯示了抓包的情況。列出了抓到數據包的序號、時間、源目的MAC地址、源目的IP地址、協議類型、源目的埠號等內容。很容易看出IP地址為10.32.20.71的主機在極短的時間內向大量的不同主機發出了訪問請求，並且目的埠都是445。
4.找出染毒主機。從抓包的情況看，主機10.32.20.71值得懷疑。首先我們看一下目的IP地址，這些地址我們網路里存在嗎？很可能網路里根本就沒有這些網段。其次，正常情況下訪問主機有可能在這么短的時間里發起這么多的訪問請求嗎？在毫秒級的時間內發出幾十甚至幾百個連接請求，正常嗎？顯然這台10.32.20.71的主機肯定有問題。再了解一下Microsoft-DS協議，該協議存在拒絕服務攻擊的漏洞，連接埠是445，從而進一步證實了我們的判斷。這樣我們就很容易地找到了染毒主機的IP地址。剩下的工作就是給該主機操作系統打補丁殺病毒了。
G. 什麼是黑客抓包技術怎樣重復提交信息
抓包就是抓取發送到伺服器的數據包，比如玩游戲，你打死一個小怪會有一組數據包，打死一個打怪又是另一種數據包，抓取到數據包之後可以編寫軟體進行執行，而不需要打怪這樣的步驟就可以完成，所以就有了外 掛這種軟體
H. 什麼是抓包技術，如何利用抓包技術
網路抓包的方法有：
原始套接字RAW_SOCK
WinPcap: The Windows Packet Capture Library
Winsock Service Provider Interface (SPI)
Api Hook
DDK - Windows Driver Development Kit:Filter-Hook Drivers、Firewall-Hook Drivers , NDIS,TDI。
應用層
DHCP