∩△∩ 一、Wireshark安装下载地址：https://wireshark/download.html 安装：下载完成后双击打开进行安装，安装过程直接下一步即可，记得更改安装路径，安装路径不要使用中文二、域名根据连接网口后的变化，判断网口是哪一个连接。确定好自己电脑的IP,可以手动设置，或者查看ipconfig确定3. 打开wireshark,点击设置按钮，选择网卡使用管理员权限打开wireshark在这
2.通过ping 10.1.1.166,通过利用wireshark抓取ip数据包进行分析3.通过ping 10.1.1.166 -l 3000 , ping一个这样3000字节大的数据包，需要分块(3块) part2:数据包的分析(1)对于单个p筛选所有与192.168.137.100通信的主机：ip.addr == 192.168.137.100 使用WireShark对常用协议抓包并分析原理：协议分析的时候需要关闭混淆模式，避免一些干扰的数据包存在ARP协议：
1.登录网页login.php提交的用户名密码：过滤：http.request.method==POST 2.找到黑客的IP地址：过滤：tcp.connection.syn http 172.16.1.110 172.16.1.102 3.扫描端口，将服务对应的端不要抓取广播包！ broadcast 过滤mac地址：etherhost00:88:ca:86:f8:0dethersrchost00:88:ca:86:f8:0detherdsthost00:88:ca:86:f8:0d 过滤IP地址：host192.168.1.1 srchost192.168.1.1dst host192
https://wireshark/download.html 下载完之后一直点下一步安装即可。wireshark的界面介绍首先安装完了之后，我们打开抓包软件可以看到有很多的网络接口，那我们应该如何选这导致我们在wireshark中利用文本无法查询目标的ip。因此我们只有绕过腾讯服务器直接与目标建立连接才行，这时我们利用基于UDP协议的网络电话直接和目标建立通信，才能成功获取其地
