抓包技术是违法的吗
A. 抓包技术是什么意思
就是将网络传输发送与接收的数据包进行截获、重发、编辑、转存内等操作，也用来检查网络安全，容抓包也经常被用来进行数据截取等。
当一个黑客成功地攻陷了一台主机，并拿到了权限，而且还想利用这台主机去攻击同一网段上的其他主机时，就会在这台主机上安装Sniffer软件，对以太网设备上传送的数据包进行侦听，从而发现感兴趣的包。
如果发现符合条件的包，就把它存到一个Log(日志)文件中去，通常设置的这些条件是包含字“username”或“password”的包，这样的包里面通常有黑客感兴趣的密码之类的东西，一旦黑客截获得了某台主机的密码，就会立刻进入这台主机。
如果Sniffer运行在路由器上或有路由功能的主机上，就能对大量的数据进行监控，因为所有进出网络的数据包都要经过路由器。
B. 所谓的'黑客抓包'技术是啥样的
你注册的时候或者访问网站的时候都会向网站服务器发送数据库，burp截取数据包，然后更改上传格式什么的就叫做抓包，更改了的话就叫做改包。
C. 请问DRM技术加密视频怎么用Wireshark抓包
使用加密技术对视频加密后一般将无法使用wireshark抓包
D. 抓包技术是怎么样运行的,他有什么样作用
PcapOpen()有下面几个方法
PcapOpen()
PcapOpen(bool promiscuous_mode)
PcapOpen(bool promiscuous_mode, int read_timeout)
promiscuous_mode:在普通的抓取模式下,我们只抓取那些目的地为目标网络的包,而处于promiscuous_mode时,则抓取所有的包,包括转发的包.通常我们都是开启这种模式的
//Extract a device from the list
PcapDevice device = devices[i];
//Register our handler function to the
//''packet arrival'' event
device.PcapOnPacketArrival +=
new SharpPcap.PacketArrivalEvent(device_PcapOnPacketArrival);
//Open the device for capturing
//true -- means promiscuous mode
//1000 -- means a read wait of 1000ms
device.PcapOpen(true, 1000);
Console.WriteLine(
"-- Listenning on {0}, hit ''Enter'' to stop...",
device.PcapDescription);
//Start the capturing process
device.PcapStartCapture();
//Wait for ''Enter'' from the user.
Console.ReadLine();
//Stop the capturing process
device.PcapStopCapture();
//Close the pcap device
device.PcapClose();
PcapStartCapture()对应PcapStopCapture()
使用PcapCapture(int packetCount)时我们可以使用SharpPcap.INFINITE,来达到持续抓包的功能
Note:通常CRC的数据是不在数据包的中的,因为通常错误的CRC包会被自动丢弃.
上面的需要注册一个event handle,这在很多时候是不可行的,所以我们推荐使用下面这个方法PcapGetNextPacket()
//Extract a device from the list
PcapDevice device = devices[i];
//Open the device for capturing
//true -- means promiscuous mode
//1000 -- means a read wait of 1000ms
device.PcapOpen(true, 1000);
Console.WriteLine();
Console.WriteLine("-- Listenning on {0}...",
device.PcapDescription);
Packet packet = null;
//Keep capture packets using PcapGetNextPacket()
while( (packet=device.PcapGetNextPacket()) != null )
...{
// Prints the time and length of each received packet
DateTime time = packet.PcapHeader.Date;
int len = packet.PcapHeader.PacketLength;
Console.WriteLine("{0}:{1}:{2},{3} Len={4}",
time.Hour, time.Minute, time.Second,
time.Millisecond, len);
}
//Close the pcap device
device.PcapClose();
Console.WriteLine("-- Capture stopped, device closed.");
PcapSetFilter() 设置过滤条件
string filter = "ip and tcp";
device.PcapSetFilter( filter );
下面这个例子通过抓取TCP包,输出他们的时间,长度,源IP,源端口,目的IP,目的端口
/**//// <SUMMARY>
/// Prints the time, length, src ip,
/// src port, dst ip and dst port
/// for each TCP/IP packet received on the network
/// </SUMMARY>
private static void device_PcapOnPacketArrival(
object sender, Packet packet)
...{
if(packet is TCPPacket)
...{
DateTime time = packet.Timeval.Date;
int len = packet.PcapHeader.len;
TCPPacket tcp = (TCPPacket)packet;
string srcIp = tcp.SourceAddress;
string dstIp = tcp.DestinationAddress;
int srcPort = tcp.SourcePort;
int dstPort = tcp.DestinationPort;
Console.WriteLine("{0}:{1}:{2},
...{3} Len=...{4} ...{5}:...{6} -> ...{7}:...{8}",
time.Hour, time.Minute, time.Second,
time.Millisecond, len, srcIp, srcPort,
dstIp, dstPort);
}
}
E. 网页抓包给那种语言有关系HTML css js php！学那种知识才能提升抓包技术
歌浏览器chrome自带的http抓包工具界面简洁大方，功能也很强大，唯一的不足就是界面是英文的。打开方式：点击右上角的菜单-->工具-->开发者工具。
2
下图是打开之后的界面。可以随便访问一个页面来测试下珠宝结果。工具打开之后默认就是监测状态，点击工具左上方的小红点record network log，可以记录下整个访问过程中所有抓包结果，否则只记录当前页面的抓包结果，用于记录存在跳转页面的抓包时该项非常有用。清除抓包结果可以点击红点右边的小圆圈clear。
3
点击右上方的Dock to main window可以以独立窗口的方式显示界面。
任一点击一条http请求，在工具右边会列出该请求的详细信息，包括请求头，请求方式，提交的内容，cookie等内容。
下面介绍下火狐浏览器，打开的方式和谷歌浏览器差不多。先点击右上角的菜单，选择开发者。
火狐的工具比较丰富，这里我们选择网络。
之后的使用方式都大同小异，火狐抓包工具界面是中文的，而且有预览图片的功能，把鼠标放在抓取的图片请求上面就会显示出该图片来，是一款非常优秀的抓包工具。
我们常用的360浏览器也内置了http抓包工具，打开方式：工具-->开发人员工具。
打开之后会发现360其实用的是google的抓包工具，怎么使用就不再赘述。
当然最后不能忘了IE，IE打开抓包工具的方式也差不多，工具-->F12开发人员工具，但是IE有个特点在没有打开任何页面的时候，该选项是灰色不让打开的状态。
随便打开一个页面，该选项就可以使用了。
同样选择网络，IE抓包工具默认是关闭状态，点击开始网络流量捕获就可以监控了。
选中一条结果，点击详细信息，工具会显示出关于该http请求的详细内容。几大浏览器就介绍到这里，其他浏览器的使用方法应该也是大同小异。
F. 什么是抓包技术啊
方法：
1．安装抓包工具。目的就是用它分析网络数据包的内容。找一个免费的或者试用版的抓包工具并不难。我使用了一种叫做SpyNet3.12 的抓包工具，非常小巧, 运行的速度也很快。安装完毕后我们就有了一台抓包主机。你可以通过SpyNet设置抓包的类型，比如是要捕获IP包还是ARP包，还可以根据目的地址的不同，设置更详细的过滤参数。
2．配置网络路由。你的路由器有缺省网关吗？如果有，指向了哪里？在病毒爆发的时候把缺省网关指向另外一台路由器是很危险的（除非你想搞瘫这台路由器）。在一些企业网里往往仅指出网内地址段的路由，而不加缺省路由，那么就把缺省路由指到抓包主机上吧（它不下地狱谁下地狱？当然这台主机的性能最好是高一点的，否则很容易被病毒冲击而亡）。这样可以让那些病毒主机发出的绝大部分扫描都自动送上门来。或者把网络的出口映像到抓包主机上，所有对外访问的网络包都会被分析到。
3．开始抓包。抓包主机已经设置好了，网络里的数据包也已经送过来了，那么我们看看网络里传输的到底是些什么。打开SpyNet 点击Capture 你会看到好多的数据显示出来，这些就是被捕获的数据包。
图中的主体窗口里显示了抓包的情况。列出了抓到数据包的序号、时间、源目的MAC地址、源目的IP地址、协议类型、源目的端口号等内容。很容易看出IP地址为10.32.20.71的主机在极短的时间内向大量的不同主机发出了访问请求，并且目的端口都是445。
4.找出染毒主机。从抓包的情况看，主机10.32.20.71值得怀疑。首先我们看一下目的IP地址，这些地址我们网络里存在吗？很可能网络里根本就没有这些网段。其次，正常情况下访问主机有可能在这么短的时间里发起这么多的访问请求吗？在毫秒级的时间内发出几十甚至几百个连接请求，正常吗？显然这台10.32.20.71的主机肯定有问题。再了解一下Microsoft-DS协议，该协议存在拒绝服务攻击的漏洞，连接端口是445，从而进一步证实了我们的判断。这样我们就很容易地找到了染毒主机的IP地址。剩下的工作就是给该主机操作系统打补丁杀病毒了。
G. 什么是黑客抓包技术怎样重复提交信息
抓包就是抓取发送到服务器的数据包，比如玩游戏，你打死一个小怪会有一组数据包，打死一个打怪又是另一种数据包，抓取到数据包之后可以编写软件进行执行，而不需要打怪这样的步骤就可以完成，所以就有了外 挂这种软件
H. 什么是抓包技术，如何利用抓包技术
网络抓包的方法有：
原始套接字RAW_SOCK
WinPcap: The Windows Packet Capture Library
Winsock Service Provider Interface (SPI)
Api Hook
DDK - Windows Driver Development Kit:Filter-Hook Drivers、Firewall-Hook Drivers , NDIS,TDI。
应用层
DHCP