Question

利用wireshark抓取https协议内容（要弄好的图片）

Answer 1

问：利用wireshark抓取https协议内容（要弄好的图片）

问：http抓取用户名截图

答：首先，您需要安装Wireshark软件，并且确认您的计算机上安装了正确的“OpenSSL”工具，以便解密HTTPS协议内容并显示HTTP头信息。接下来，您需要打开Wireshark，选择要监控的网络接口，然后输入筛选规则，过滤HTTPS连接，比如：ssl.handshake.type==1表示SSL/TLS握手时发送的Client Hello报文，ssl.handshake.type==2表示服务器回复的Server Hello报文，以此类推。最后，您需要抓取指定的HTTPS连接，对其进行解码，并查看HTTPS头信息。您可以点击Wireshark中的菜单，在"视图"选项卡下的"对象资源浏览器" 中，找到您需要的HTTPS连接协议，选择其中的"flow" 选项，查看抓取的HTTPS数据。最后，您可以截取图片，保存图片供以后使用。

问：能不能整成这样

答：使用Wireshark来抓取HTTPS协议内容：1.首先，打开Wireshark，在设置中启用SSL解码以及TLS/DTLS解码。2.然后，开始新的捕获，然后在"捕获过滤器"框中输入"ip.tsttl==tls"，以过滤出https协议的内容，其中ttl代表time to live。3.在弹出的抓图显示框中，点击“＋”号，在新弹出的框中，在"运算符"一栏中选择"Create a New Column"，在"标准"一栏中选择"SSL"，然后点击"OK"。4.最后，你可以在新建的column上查看https协议内容，并将你想要的内容截图。抓取用户名截图：1.首先，打开Wireshark，在设置中启用SSL解码以及TLS/DTLS解码。2.然后，开始新的捕获，搜索要抓取内容的用户名，如"username"。3.然后，再搜索"account name="，以过滤出其中包含有用户名信息的请求包。4.最后，启用SSL解码功能即可，此时可以清楚的看到用户名等信息，并将你想要的内容截图。