qq流量分析（渗透课作业）

qq流量分析

pc链接手机的热点，使pc和手机处于同一个网络下，可以使pcqq和手机qq之间传输的数据不被加密

Wirshark开始抓包

手机向pc发一个gif文件

结束抓包，过滤tcp流

字符串搜索qq号

右键跟踪tcp流，确定抓包到了传输的数据

搜索gif文件头

跟踪到了数据

右键跟踪tcp流，改成显示原始数据

搜素gif文件尾：8000003b

找到文件头尾，分离文件，另存到桌面，然后010打开，去除文件头的信息，只留下gif文件

Gif前面的都删掉，然后保存，重新打开，即可得到源文件