wireshark抓包QQ图片

前言 老师在上课的时候演示了用wireshark抓取QQ发送出去的图片，蛮有意思的，复现一下。 一、使用工具 这里用到的是wireshark这个网络抓包工具，还有winhex这个十六进制编辑器，附上下载地址 wireshark：https://www.wireshark.org/download.html winhex：https://www.downbank.cn/s/47836.htm 二、操作流程 下载安装好工具以后，打开wireshark 我们可以看到这里有很多接口，我用的是WiFi上网，那

1.一定要注意将手机和电脑连接同一WIFI2.在过滤框输入ip.src==IP时尽量打完不然可能出错3.用WinHex修改后的文件要将后缀名改为.jpg后才能打开。

在这次的实验中我们可以看出来，在传输的过程中，手机QQ采用了某种加密或编码方式，使得我们的抓包软件没有办法直接看到图片显示的内容。但我们也可以看出，尽管手机QQ采用了加密，但抓包软件还是能捕获到传输过程中的一些信息，这说明了我们信息的传输仍然有可能被第三方截获和分析。4.数据重组：WireShark可以根据数据包的序列号和确认号，将分段的TCP数据重组为完整的数据。3.打开wireshark搜索字符串找到我们刚刚发送的图片的数据流，因我们发送的是jpg格式的文件，我们搜索文件中有FFD8FF的数据。

我传的是png文件，文件头是8950，删去前面的东西再保存就恢复到原来的图片了。4.把1.png放到winhex里面（也可以使用010），把http头删去。1.手机和电脑连接到同一个WIFI，打开wireshark选择WLAN。3.找到http类型，选择tcp追踪流，改为原始数据，另存为1.png。2.确定手机的ip地址，进行过滤。

搜索打开可以看到我们的qq账号。

我们知道传输用的TCP，同时我们给自己电脑发送的JPG文件，此文件头的是FFD8，注意是十六进制！同时我们发现在winhex里面，保存了一些信息，比如我的手机是什么，什么时候发的。我们先给我们的QQ发送一张图片，用自己的手机发送给电脑。然后把前面的删除掉，保存此文件用JPG的形式。发现用post传参，此外QQ群号也出来了。QQ的关键词是oicq，所以我们直接找。然后点击左上角的正方形，停止捕获抓包。然后保存好后我们就可以打开我们的图了。我们可以看到我们发送的QQ号。数值搜索到FF D8。

今天写网络渗透测试的第一次作业，学习Wireshark软件抓取QQ聊天发的图片并进行复原。同时学习在CSDN写文章，开启自己博客编写之路。

 最近没写什么，稍稍有点忙，再加上研读modern C++ design太考验脑细胞了，所以赶紧随便研究个什么来继续充实我这个blog…… 进入正题，如何实现像QQ或者红蜻蜓或者lava-lava那样的抓图功能呢？根据下面的分析已经实现了这个程序，可是不知道怎么跟大家共享，如果有兴趣留下Email,我给你把源程序发过去，收到后请来确认一下，谢谢。整个项目的开发环境是VS2005

然后使用ip.src == xxx && tcp，过滤器里输入89504E(png的文件头) ps:jpg是ffd8ff。存的是整个数据包的原始数据，所以图片肯定看不了，所以要把它放进Winhex做修改。这里搞不懂的是Winhex的查找功能，是我使用方法不对么。可以先找oicq，看看你的地址(oicq是qq用的协议)追踪该数据包的TCP流后可以找到png。将它的原始数据另存为test.png。这里使用的是旧版QQ，新版QQ抓不到。找到89504E，把前面的全部删了。

二、打开Wireshark,点击WLAN,得到流量数据传输包。三、在搜索框搜索oicq，得到QQ的流量数据传输包。（4）追踪流，发现QQ里的数据是加密的。一、下载Wireshark。可以看到我们的QQ账号。四、对数据包进行分析。