作者accessdenied (存取违规)
看板Soft_Job
标题Re: [请益] 论Wireshark实作
时间Fri Nov 13 20:00:34 2020
这串讨论真的太 low 了，http/https 这种抢课抢票这些用 Chrome F12 就可以知道内
容了，用什麽 wireshark....
大家连 Postman 都不认识，真的是菜比八。赶快去下载吧！
CORS 这是浏览器在实作和负责的，跟 server 关联根本不大，当你使用 Postman 这种工
具是完全不需要考虑这些事情。
Wireshark 真正用到的地方是抓出你这台电脑所有的网路讯号，包含侦测蠕虫或木马或是
诊断网路问题：为何断线？防火墙？
他的实作方式就是在你的电脑安装一张虚拟的 NIC 卡，用 Bridge 的方式转送给真正的
网卡，所以你的所有网路讯号都会先经过它（所谓的侧录），再送到真实网卡送出去。
他观测的都是 TCP/IP 的讯息，http 只是其中之一而已。
抢课抢票都是自己发 http(s) request 根本用不到他，就是我说的把 Postman 设定好发
射就可以了， SSL 也根本不是问题。
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 220.135.20.48 (台湾)
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/Soft_Job/M.1605268836.A.33C.html
1F：→ h3882249: 借问一下 那这样使用tcpdump（侧录）的时候会造成接受 11/13 20:47
2F：→ h3882249: 或送出封包比没使用还要延迟吗 11/13 20:47
3F：→ accessdenied: 影响微乎其微 11/13 21:06
4F：→ vi000246: F12很难用 必要时还是会用封包分析工具 11/13 21:08
5F：→ splitline: 真的要拦/改浏览器封包通常还是用burpsuite吧 11/13 21:21
6F：推 gocreating: 推这篇观念正确 此文才是正解 11/14 02:49
7F：推 Qoofate: push 11/14 07:54
8F：→ kangan987: 感谢分享 11/14 09:02
9F：→ kangan987: 补推 11/14 09:02
10F：推 plsmaop: eBPF based 的比较潮啦(如 tcpdump） 11/14 09:04
11F：推 thethirdfoot: 原来如此xD 11/14 09:34
12F：推 internetms52: Wireshark对非浏览器的封包窃听比较方便，若在浏览 11/14 11:15
13F：→ internetms52: 器上当然是推好用的开发者工具 11/14 11:15
14F：→ Masakiad: 以为有料，结果内容跟喂google能知道的一样 11/14 11:58
15F：推 oneheat: 最可怕的是这种基础到不行的东西还有人要分享 11/14 12:42
16F：→ accessdenied: 楼楼上可以分享一下google 查不到的东西吗？ 11/14 12:50
17F：→ accessdenied: 如果发的东西是google不到的，又有人说是唬烂的，没 11/14 12:59
18F：→ accessdenied: 有google佐证 11/14 12:59
19F：→ final01: 说人菜逼八，你说的也蛮菜的XD 11/14 13:16
20F：推 oneheat: stadia streaming architecture, 去google 看看罗 11/14 13:24
21F：推 rexyeah: 还真没用过postman 只会curl?? 不过没必要呛菜逼八吧... 11/14 14:58
22F：推 yoche2000: 应该是说 "发" 这个动作不用用到 ws 吧 11/14 15:36
23F：→ vi000246: 其实我觉得把封包分析工具跟postman混在一起讲也是满菜 11/14 16:20
24F：→ vi000246: 的啦 11/14 16:20
25F：→ vi000246: 而且你要用postman实现登入後 附带card token的请求 11/14 16:25
26F：→ vi000246: 说错 card token. 要花多少时间 postman拿来写爬虫是闲 11/14 16:26
27F：→ vi000246: 时间太多吗 11/14 16:26
28F：→ vi000246: 一直拼错... csrf token 11/14 16:26
29F：→ vi000246: 抢票都要过验证码 你用postman写给我看 11/14 16:28
30F：→ Firstshadow: 好了喇 都是软体 大家冷静点哒 11/14 17:28
31F：推 ucrxzero: 初音只是个软体 11/14 17:29
32F：推 qwe70302: 气到发抖XD 11/14 17:44
33F：推 wulouise: 楼楼上是不是讨决斗xdd 11/14 17:47
34F：推 jamuqa: burp正解... 安全渗透工具 11/14 19:57
35F：嘘 pttano: 哈哈 11/14 20:27
36F：→ pttano: 这一大串居然都没人提到libpcap？ 11/14 20:28
37F：推 M013: 正解 推☺ 11/14 21:15
38F：→ bitcch: CSRF != CORS 11/14 22:45
39F：→ vi000246: 我是再讲用postman无法实作抢票爬虫 有很多技术问题要解 11/15 00:13
40F：→ vi000246: 决 例如csrf 并不是再讲cors 别误会了 11/15 00:13
45F：→ guanting886: =..= 11/15 13:03
47F：推 billy8407: 赞 11/21 11:02
48F：推 mdkn35: csrf token也要伪造 如果有用到的话 11/22 17:24
49F：→ ssccg: csrf token不用伪造，取真的就好了，CSRF本质上也是在浏览 11/27 09:26
50F：→ ssccg: 器上的攻击方式，cors是resource而csrf是form submit 11/27 09:27