Wireshark抓取应用客户端通信域名及IP

Wireshark是一款非常实用的网络封包分析软件,可简单理解为抓包软件,接下来就利用这款软件来抓取应用软件数据通信的域名及IP地址

一、Wireshark安装

  • 下载地址:https://www.wireshark.org/download.html
  • 安装:下载完成后双击打开进行安装,安装过程直接下一步即可,记得更改安装路径,安装路径不要使用中文

二、域名抓取

注:此次抓取以Steam平台为例,其它应用方法相同

(1)确保网络通畅能够正常进入Steam

(2)打开Wireshark,选择需要抓取的网络接口(若不知道选择哪个则进入控制面板>>网络和 Interne>>网络连接,进行查看)

Wireshark抓取应用客户端通信域名及IP_第1张图片

![2111292.png][4]

(3)双击选中的接口便会自动开始进行数据抓取

Wireshark抓取应用客户端通信域名及IP_第2张图片

(4)打开并登录Steam软件

(5)返回Wireshark并停止抓取

(6)依次点击软件上方统计>>已解析的地址,打开如下界面

Wireshark抓取应用客户端通信域名及IP_第3张图片

(7)选择Hosts

Wireshark抓取应用客户端通信域名及IP_第4张图片

(8)查看抓取到的域名和对应的IP地址,即Steam平台背后进行数据通信的域名及对应IP

Wireshark抓取应用客户端通信域名及IP_第5张图片

你可能感兴趣的:(网络安全,wireshark,tcp/ip)