Question

抓包抓到的数据，怎么分析啊

...5;..P.0N9,..p.X..(....z=.......dY.....qN.>
.I........X/..E.V........'GlNc...&...."4._.j....K.F.;d..!.......>.2.....2..0.e.l.#.........\...g..........2..~?[P..2..5s.K.-.z.....A...|.6...\U.'&.....2."tN....YA....p.......q..=.V;).^...g'....[...D.G<@Z..+`..a.....Oe.z.9....Rq.l....9}.H...3..$F.Q...g...T..%...<7..\t}:..>../(.....q8.w...7L.+R....8..2cN..V.y...e.....{..m........`..W.).............9.5;..P.0N9,.........g......
~%...FF..y.w.i.Ri&m......=....5;..q.0N9,...Q9A...z{+.
......z.c.)f..2p......}.&Hd..td.7..0. 14......A...M.q.i.a..J...... 9.P..B.7.zb.2V........_...(.?.......@..~GR.i8!.u..7W.h[..Tp.4M..m.YQ..2.*..$7. T..
.<...?M2(...b.{..(+.4.......~...W.h.`E....^..=..G....z7"4Mt3y&........8.Jr.......9.5;..q.0N9,.........g...L%..o..d...L...V.z..X...ry......Q.5;....0N9,...d..N....K.c.c...E.&i....9.t...e..X...........(g.S*...[...U!n.Q......5;..P.0N9,...Aw........3.X..0.....[Vi...gI...A......
v.{.CtWx....F......r..D...C..5....^O..\........;...5 .......g..q|....[h..j.c.....G]...Mg...?!p..x.j............G.B.......%..w....*.........Si>.h..V...j.5.3[a.....9.5;..P.0N9,.........g..f.J5....kEk........T.A.............5;..Q.0N9,..p.....Q..m.

Answer 1

1, 取决于你抓包的层级。一般来说都是与网站之间交换的，未经格式化的较为数据。

2, 可以从网卡抓取本机收发的数据，也有人把从浏览器或其它工作在顶层的软件获得的数据，成为抓包。
3, 如果你所在的局域网比较原始，你还是可以尝试从网卡中获得广播的数据。
4, 分析有现成的软件，主要针对无法加密的部分展开，即发送、接受方地址、时间、路径、内容体积等进行。不涉及内容的情况下是典型的被动数据分析。

Answer 2

1, 取决于你抓包的层级。一般来说都是与网站之间交换的，未经格式化的较为数据。

2, 可以从网卡抓取本机收发的数据，也有人把从浏览器或其它工作在顶层的软件获得的数据，成为抓包。
3, 如果你所在的局域网比较原始，你还是可以尝试从网卡中获得广播的数据。
4, 分析有现成的软件，主要针对无法加密的部分展开，即发送、接受方地址、时间、路径、内容体积等进行。不涉及内容的情况下是典型的被动数据分析。

Answer 3

用工具，比如Ethereal

追问

怎么使用啊