Wireshark抓账号密码
训练内容：
1. 安装Ethereal或者Wireshark，熟悉网络嗅探器的使用方法；
2. 实现浏览器与IIS服务器的ssl安全访问；
3. 利用网络嗅探器截获浏览器访问IIS服务器之间数据包，包括有ssl安全连接（https方式）与没有ssl（http方式）两种情况；
过程指导：
1. 下载安装Ethereal (需要安装WinPcap4.1.3）或者Wireshark；
2. 访问http协议类型的web服务器（例如：学校门户网站、图书馆、教务处、其他公网门户或者论坛服务器）用注册账号和密码进行登录（无SSL安全连接）；
3. 访问https协议类型的web服务器（例如：网易、qq、新浪等邮箱或者微博服务器，选中ssl安全登录方式）用注册账号和密码进行登录（有SSL安全连接）；
4. 使用Ethereal/Wireshark分别对以上两种访问方式进行网络嗅探，对登录账号和密码进行抓包，对结果进行研究分析;
5. 在Windows Server 2003虚拟机中完成https网站的配置，并使用Ethereal/Wireshark进行网络访问数据包的嗅探与分析。
参考文献：使用Wireshark抓取用户在网站的登陆密码_如何获取网页登录账号及密码-CSDN博客
实验过程：
双击wlan进入
只选一个
1.针对http协议的网站
学校网站：https://cas.swust.edu.cn/authserver/login?service=http%3A%2F%2Fsoa.swust.edu.cn%2Fsys%2Fportal%2Fpage.jsp
处理成
cas.swust.edu.cn
在cmd里面ping它
得到ip 202.115.160.238
在WLAN里面先停止抓包
输入： http and ip.addr==202.115.160.238（举例）
筛选数据，只显示IP为我们要抓取网站的数据
开始抓包
以登录校园网为例
可用 直接筛选post
http.request.method == "POST"
2.不是http协议的网站
这种是无法获得账号密码的
Encrypted Alert 表示该警告消息已被加密，Wireshark 无法直接解析其内容。