qq流量分析

1.确保电脑和手机连在同一个局域网内

接着我们打开wireshark开始抓包

我们可以通过搜索qq号来确定哪些包是qq的流量包

接着随便打开一个qq流量包进行分析

可以看到wireshark已经将数据包的每一层都分了出来，可以清楚的看到这个包用的协议是tcp,以及源ip和目标ip

接下来我们从手机往电脑发一张jpg图片，因为jpg的文件头是 ffd8,我们搜索即可

发现了数据包，接着我们追踪tcp流来保存图片

因为保存下来的数据包括了数据包的报文头，我们要把他删掉才能恢复数据

可以看到图片被我拿到了