2015-05

HTTP/HTTPS抓包分析利用教程大学霸内部教程

HTTPHTTPS抓包分析利用教程大学霸内部资料

彩色教程：78元

介绍：由于HTTP和HTTPS协议被广泛应用，所以HTTP/HTTPS数据分析非常重要，尤其是对渗透测试人员。为了满足用户的需求，本教程针对这两种协议进行详细讲解，内容涉及数据包的抓取、分析和利用，充分满足渗透测试行业的各种需要。

试读下载：链接：https://pan.baidu.com/s/1cE2jhWFBNq1OA0M1TSVSaw 提取码: t7qh

学习建议：本教程使用Wireshark作为分析工具。学习之前，需要先掌握该工具的使用方法。如果缺少该方面知识，建议先阅读教程：Wireshark数据抓包基础教程。

更新说明：v2.0：（1）Wireshark更新到2.X版本。

注意：如需购买教程或者有疑问，可以联系 QQ:2186937435、1516986659

声明：
买教程送邮件答疑
教程版权归大学霸所有
教程为彩色
由于教程有水印，影响二次销售，不接受退款
为防盗版，教程每页都会添加水印，水印默认为购买者的账号名+电话
购买时，请QQ联系，确定收货地址、付款方式等

目录

第1章配置HTTP协议抓包环境 1

1.1 HTTP协议概述 1

1.2 有线局域网抓包 1

1.2.1 使用集线器捕获 2

1.2.2 使用路由器/交换机端口镜像 2

1.2.3 通过ARP攻击捕获目标主机上数据 5

1.3 无线局域网抓包 6

1.3.1 接入无线网捕获数据包 6

1.3.2 未接入无线网捕获数据包 7

1.3.3 使用伪AP抓包 10

1.4 手机抓包 10

1.4.1 从运营商网络抓包 10

1.4.2 WiFi网络下抓包 11

第2章实施HTTP协议抓包 13

2.1 抓包原则 13

2.2 使用捕获过滤器 13

2.2.1 什么是捕获过滤器 14

2.2.2 根据协议过滤 16

2.2.3 根据端口过滤 18

2.2.4 根据客户端IP过滤 19

2.2.5 根据服务器过滤 21

2.2.6 根据MAC地址过滤 25

2.2.7 同时使用多个捕获过滤器 27

2.3 在手机上使用捕获过滤器 27

2.3.1 根据协议过滤 27

2.3.2 根据端口过滤 28

2.3.3 根据客户端过滤 28

2.3.4 根据服务器过滤 28

2.3.5 根据MAC地址过滤 28

2.3.6 同时使用多个捕获过滤器 28

第3章用户行为分析 29

3.1 HTTP协议基础知识 29

3.1.1 浏览器工作流程 29

3.1.2 HTTP请求方法 29

3.2 获取浏览器请求的信息 30

3.2.1 获取用户请求的网址 30

3.2.2 辅助技巧 34

3.2.3 获取网页内容 38

3.2.4 获取图片 42

3.2.5 获取视频 45

3.3 获取用户提交的内容 52

3.3.1 GET方法提交的内容 52

3.3.2 POST方法提交的内容 55

3.3.3 用户的登录信息 57

3.3.4 用户上传的文件 61

3.3.5 用户下载的文件 65

3.3.6 用户播放的音乐 67

3.4 获取并利用Cookie信息 69

3.4.1 安装Greasemonkey组件 70

3.4.2 创建Cookie Injector脚本 71

3.4.3 使用Wireshark包中的Cookie信息 72

第4章 HTTPS协议解密 77

4.1 HTTPS协议概述 77

4.1.1 什么是HTTPS协议 77

4.1.2 HTTPS工作流程 77

4.2 解密HTTPS协议 78

4.2.1 设置浏览器环境变量 78

4.2.2 添加密钥文件 80

4.2.3 分析解密后的包 82

4.3 相关内容 87

4.3.1 判断服务器的SSL等级 87

Comments are closed.