Lab3

[S18_WebFund] Lab3 資工四乙 403262423 陳柏勳

1.

step1. 載wireshark

step2.選擇網路  這裡我是選乙太網路 一開始不懂 去選到區域網路跟wifi 都是沒有連線的

          要選自己目前使用的網際網路

step3.登fju mail 

網址:

http://login.mail.fju.edu.tw/

 

step4.抓封包

 

心得:

我自己是第一次用wireshark,我覺得很新很有意思,自己一直想多補充這方面的知識,但一直沒有下手也不知道從何下手,這次藉由web的課程,可以有這個契機來摸到,我覺得很棒。

然後如此簡單就可以抓取密碼,我覺得學校的網站仍舊有很多破綻,雖然可以說是沒甚麼太重大的機密,但在講究資安的現在,這麼破綻百出真的很不應該。

 

2.

[S18_WebFund] Lab3 資工二甲 405261409 鄭丞傑

第一部分:

截圖:

2.文字說明:

<1>下載wireshark並選擇wifi

<2>前往目標程式(tronclass)

<3>登入後停止擷取

<4>以post尋找所要的資料

3.網址:

http://www.elearn2.fju.edu.tw/

4.心得:

一開始有點搞不太懂這程式到底在幹嘛,不過在尋找許久的資料後,是有意點頭緒

發現很多網站的密碼未免也太好破解嘞

 

 

 

第二部分:

截圖:

1.原圖

改圖

[S18_WebFund] Lab3 資工四乙 403262617 林家光

第一部分 Wireshark :

文字說明:網頁連線到谷歌旗下產品的網站,使用 QUIC 協議來確保資訊安全與保證性能。
網址:https://www.youtube.com/

文字說明:網頁訪問前使用 DNS 協定向 DNS 服務器查找目標服務器的 IP 地址。
網址:https://1.1.1.1/
文字說明:網頁訪問使用 HTTP 協議向服務器明文發送要求與明文接收回應。
網址:普通家用網通產品(Wi-Fi Router)的管理介面(Web UI)

[S18_WebFund] Lab3 資工三乙 404012150 周俊立

wireshark:

 

 

鏈接網址:www.bilibili.com  ip:  103.206.40.48

由圖上可以看到,在本機要求訪問時,需要先進行打招呼的動作確認網址處於可訪問狀態(CLIENT HELLO),並且會返回ACK。在下方USER DATAGRAM中顯示了source port 和 destination port,用於確保資料傳送至正確的端口。

心得:wireshark剛開始使用的時候會讓人手忙腳亂,因為包含的信息量很大。之後稍微熟悉一點就能找到自己所需要的信息。

Browswe tool/plugin:

修改前:

修改後:

 

 

[S18_WebFund] Lab3 資工三乙 404262389 蕭又寧

第一部分 Wireshark :

1.截圖

(1)輔大信箱(Get)

(2)輔大成績、排名查詢系統(Post)

2.文字說明

可見第一張“輔大信箱”是以 Get 形式傳送資料,而登入“輔大成績、排名查詢系統” 是以 Post 傳送資料。

操作步驟:

    1. 打開 Wireshark,選擇網路( 家裡 Wifi )

    2. 在目標網頁上登入

    3. Wireshark上按下暫停,搜尋關鍵字" login " or " post "

    4. 找到 Login 封包後觀察是以什麼形式做傳送

[S18_WebFund] Lab3 資工二乙 405262556 趙芸婕

1.截圖

2.文字說明

先開啟wireshark點選wifi

然後登入tronclass

在wireshark中按capture stop

之後搜尋post
3.網址

http://www.elearn2.fju.edu.tw/
4.心得

一開始其實真的不太了解搜尋post是什麼意思,直到後來真正實作,然後仔細慢慢封包的內容才知道。

1.截圖


2.文字說明

改面背景和字的顏色
3.網址

[S18_WebFund] Lab3 資工三乙 404262145 杜宜庭

第一部分 Wireshark :

 

1.輔大信箱

ican

 

 

 

2.文字說明

輔大信箱部分

Step1:登入輔大學生資訊網→輔大信箱

Step2:找到wireshark 中 captrue 選單裡的Stop

Step3:找到登入輔大信箱的資訊

 

ican部分

Step1:登入ican

Step2:找到wireshark 中 captrue 選單裡的Stop

Step3:找到登入icann所使用的方式

3.網址

http://140.136.251.210/student/

[S18_WebFund] Lab3 資工二甲 405261306 楊梓暄

一 wireshark

1.截圖

2.文字說明

i.打開wireshark選擇網路(wifi)

ii.網站登入tronclass

iii.wireshark選擇stop capturing packets方便看資料

iv.搜尋Post

3.網址:

http://cas.elearn2.fju.edu.tw/cas/login?service=http%3A//www.elearn2.fju...

4.心得

從裡面真的可以發現,我們在網路上的東西真的很危險,如果全部密碼都跟tronclass一樣,那全校師生的隱私都能被看到,不只tronclass一定還有其他的網站安全也是這麼弱,讓人瞞擔心的

[S18_WebFund] Lab3 資工二甲 林雨農 405261186

1.截圖

2.文字說明

1打開wireshark

2選擇自己所使用的網路,我是使用WIFI

3打開你所要追蹤的網站並登入,我是用輔大學生資訊入口網

4停止wireshark並搜尋http找到host

5內容就有自己的密碼

3.網址

http://www.elearn2.fju.edu.tw/

4.心得

網路上的個人資料真的很容易盜取,要做好防護才行

第二部分

1.截圖

2.文字說明

將google改成楓之谷

3.網址

https://www.google.com.tw/

[S18_WebFund] Lab3 醫學資訊二 405570329 李玟融

第一部分 Wireshark :

一開始點選 WiFi

開啟你要的網站

然後打http   

網址:http://www.fju.edu.tw/

心得:我覺得這個世界 隱私越來越少 上網很多資料都被看到,只能小心點,不過有點開始喜歡程式語言,很酷

第二部分 Browser tool/plugin :

  我按了f12

輸入了 document.body.contentEditable = "true"

就可以改很多東西

我改了名字

頁面