用wireshark捕捉查看登录时账号密码的传输方式

Wireshark是一个网络封包分析软件。网络封包分析软件的功能是截取网络封包，并尽可能显示出最为详细的网络封包资料。

今天我们来简单介绍怎样用wireshark捕捉网页的用户名和密码。

1、打开wireshark，在界面中选择“WLAN”

 

 打开后页面如下图，数据不断在更新可以看出此时处于正在捕获状态。

 2、打开要捕获的网站，这里以桂林生活网（www.guilinlife.com）为例，打开登陆页面输入账号密码登录。为简单验证我们不注册，随机输入简单的账号密码，也可以进行捕捉。

用户名：asd

密   码：123456

点击登录，提交账号密码信息的操作会被wireshark捕捉到。

3、对网站进行ping操作，获得网站的IP地址。（ping命令的操作可以参考上篇文章Ping 命令_rrorb的博客-优快云博客）

打开wireshark，使用下面的过滤器获取HTTP协议且与该IP地址相关的信息

http and ip.addr==xxxxx(目标网站IP地址)

 点击如下数据可以查看提交的账号密码

 

可以看到明文的账号密码，这意味着登录操作提交的信息通过明文传输，不仅可以自己捕获同样也可能被别人捕获，从而造成数据泄露。