网络渗透实践——wireshark抓包qq图片

网络渗透实践——wireshark抓包qq图片

1.将手机与电脑连接同一网络，用手机qq将图片发给电脑。
2.打开wireshark，选择WLAN，在上方输入ip.src==手机ip，由于手机发过去的是图片为jpg格式，将jpg文件头ffd8ff进行查找，查找成功。查找之后，点击鼠标右键，点击追踪流，点击TCP Stream，展开后将其改为原始数据。点击另存为，发现桌面上无法打开。将其拖进010editor。将ffd8ff之前的数据删掉。保存，回到桌面成功打开

在此进行拓展：
1.UDP和TCP
UDP：
是一种无连接的协议，在数据传输之前，发送方和接受方不需要进行专用的端到端连接。不保证传递或数据包传递。其突出的特点是简单高效，但是可靠性较差，数据包可能丢失，重复或乱序。
TCP：
是一种面向连接的协议，需要发送方和接受方进行专用的端到端连接。提供可靠的，有序且经过错误检查的的数据包传递。但是会增加数据传输的延迟和开销。
就QQ来说，QQ在默认状态下采用UDP协议以追求时效，而在某些场景例如验证身份登录时则采用TCP协议。
2.加密和明文
加密：
通过一系列加密算法将明文转化为密文，常见的加密算法有对称加密和非对称加密（使用公钥和密钥）。
明文：
未经加密的原始数据，是有意义的字符和比特集。
原文链接：https://blog.csdn.net/2401_87412269/article/details/143983229