流量包文件分析

wireshark工具过滤

常用的过滤命令：（eq可以被替换为==）

技巧：分析->协议分级

1.使用wireshark可以自动提取通过http传输的文件内容

文件->导出对象->http

1.用aircrack-ng检查cap包：aircrack-ng xxx.cap

2.用aircrack-ng跑字典进行握手包破解：aircrack-ng xxx.cap -w pass.txt

USB鼠标流量抓取分析之后通过python脚本求出点的坐标，之后通过gnuplot工具把坐标画出来，

在命令行输入gnuplot进入工具，通过命令plot "xxx.txt"即可画出轨迹

大神写的分析脚本分析键盘和鼠标的流量