网络嗅探器4.7.使用方法
实验二_网络嗅探
实验二网络嗅探【实验目的】1.了解ARP、ICMP等协议明文传输的特性；2.了解局域网内的监听手段；3.掌握Wireshark嗅探器软件的使用方法；4.掌握对嗅探到的数据包进行分析的基本方法，并能够对嗅探到的数据包进行网络状况的判断。
【实验环境】两台以上装有Windows XP以上操作系统的计算机。
【实验原理】(1)嗅探原理网络监听是一种常用的被动式网络攻击方法，能帮助入侵者轻易获得用其他方法很难获得的信息，包括用户口令、账号、敏感数据、IP地址、路由信息、TCP套接字号等。
管理员使用网络监听工具可以监视网络的状态、数据流动情况以及网络上传输的信息。
嗅探器（Sniffer）是利用计算机的网络接口截获发往其他计算机的数据报文的一种技术。
它工作在网络的底层，将网络传输的全部数据记录下来。
嗅探器可以帮助网络管理员查找网络漏洞和检测网络性能。
嗅探器可以分析网络的流量，以便找出所关心的网络中潜在的问题。
不同传输介质网络的可监听性是不同的。
一般来说，以太网(共享式网络)被监听的可能性比较高，因为以太网(共享式网络)是一个广播型的网络。
微波和无线网被监听的可能性同样比较高，因为无线电本身是一个广播型的传输媒介，弥散在空中的无线电信号可以被很轻易地截获。
在以太网中，嗅探器通过将以太网卡设置成混杂模式来捕获数据。
因为以太网协议工作方式是将要发送的数据包发往连接在一起的所有主机，包中包含着应该接收数据包主机的正确地址，只有与数据包中目标地址一致的那台主机才能接收。
但是，当主机工作在监听模式下，无论数据包中的目标地址是什么，主机都将接收（当然自己只能监听经过自己网络接口的那些包）。
在Internet上有很多使用以太网协议的局域网，许多主机通过电缆、集线器连在一起，当同一网络中的两台主机通信的时候，源主机将写有目的主机地址的数据包直接发向目的主机。
但这种数据包不能在IP层直接发送，必须从TCP/IP协议的IP层交给网络接口，也就是数据链路层，而网络接口是不会识别IP地址的，因此在网络接口数据包又增加了一部分以太帧头的信息。
巧用嗅探器保障网络稳定运行(图
巧用嗅探器保障网络稳定运行(图)安全中国 更新时间:2009-04-22 01:15:35 责任编辑:ShellExp对于网络、系统管理或安全技术人员来说，在对网络进行管理和维护的过程中，总会遇到这样或那样的问题。
例如，网络传输性能为什么突然降低？为什么网页打不开，但QQ却能上线？为什么某些主机突然掉线？诸如此类的网络问题一个又一个地不断出现，都需要我们快速有效地去解决，以便能够尽量减少由于网络问题对企业正常业务造成的影响。
因此，我们就需要一引起工具来帮助我们快速有效地找出造成上述这些问题的原因。
网络嗅探器就是这样的一种网络工具，通过对局域网所有的网络数据包，或者对进出某台工作站的数据包进行分析，就可以迅速地找到各种网络问题的原因所在，因而也就深受广大网络管理员和安全技术人员的喜爱。
可是，我们也应该知道交换机是通过MAC地址表来决定将数据包转发到哪个端口的。
原则上来讲，简单通过物理方式将网络嗅探器接入到交换机端口，然后将嗅探器的网络接口卡设为混杂模式，依然只能捕捉到进出网络嗅探器本身的数据包。
这也就是说，在交换机构建的网络环境中，网络嗅探器不使用特殊的方式是不能分析其它主机或整个局域网中的数据包的。
但是，现在的企业都是通过交换机来构建局域网，那么，如果我们要想在这样的网络环境中使用网络嗅探器来解决网络问题，就必需考虑如何将网络嗅探器接入到目标位置，才能让网络嗅探器捕捉到网络中某台主机或整个网段的网络流量。
就目前来说，对于在交换机构建的网络环境中使用网络嗅探器，可以通过利用可网管交换机的端口汇聚功能、通过接入集成器或Cable TAP接线盒及选择具有特殊功能的网络嗅探软件这3种方法来进行。
这3种可行的方式分别针对不同的交换机应用环境来使用的，本文下面就针对目前主流的几种交换机网络环境，来详细说明这3种接入方式的具体应用。
一、通过可网管交换机端口汇聚功能来达到目的现在一些可网管式交换机，一般都有一种叫做端口汇聚（port spanning）的功能，并且带有一个可以用来实现这种功能的端口。
资源嗅探使用方法
资源嗅探使用方法全文共四篇示例，供读者参考第一篇示例：资源嗅探是一种通过网络嗅探工具来探测和分析网络通信中传输的信息和数据的技术。
它可以帮助用户监视网络流量，识别恶意活动，发现安全漏洞和提高网络性能。
在网络安全、网络管理和网络研究等领域中，资源嗅探技术起着至关重要的作用。
本文将介绍资源嗅探的使用方法，以帮助用户更好地了解和应用这项技术。
一、资源嗅探的原理和技术资源嗅探技术通常通过嗅探网络数据包的方式来收集网络流量信息。
网络数据包是网络通信过程中的基本单位，包含了发送和接收方之间的信息交互。
资源嗅探工具可以通过监控和拦截网络数据包，获取数据包中的信息内容，如源IP地址、目的IP地址、端口号、协议类型等，从而实现对网络流量的识别和分析。
资源嗅探技术主要包括以下几个方面：1. 数据包捕获：资源嗅探工具可以通过网络适配器捕获网络数据包，获取数据包的原始数据内容。
2. 数据包解析：资源嗅探工具可以解析和分析数据包的结构和内容，提取出关键信息，如头部信息、有效载荷等。
3. 流量监控：资源嗅探工具可以实时监控网络流量，统计流量数据量、速率等信息，帮助用户了解网络使用情况。
4. 表达过滤：资源嗅探工具可以根据用户设置的过滤规则，对特定的数据包进行过滤和筛选，以实现对不同类型的网络流量的监控和分析。
5. 数据分析：资源嗅探工具可以对捕获到的网络数据包进行分析，发现异常行为、识别安全威胁、检测网络漏洞等。
资源嗅探技术的核心在于对网络流量的监控和分析，在实际应用中可以帮助用户提高网络安全性、优化网络性能、发现网络问题等。
二、资源嗅探的使用方法1. 选择合适的资源嗅探工具在使用资源嗅探技术之前，首先需要选择一个适合自己需求的资源嗅探工具。
目前市面上有许多开源和商业的资源嗅探工具可供选择，如Wireshark、Tcpdump、Snort等。
用户可以根据自己的实际情况选择合适的工具。
在选择好资源嗅探工具后，用户需要对工具进行配置，以实现对需要监控的网络流量的捕获和分析。
网络嗅探技术和扫描技术
间可以有对机器进行数据传输并且数据是私有的。 网卡工作原理 再讲讲网卡的工作原理。网卡收到传输来的数据，网卡内的单片程序先接收数据头的 目的 MAC 地址，根据计算机上的网卡驱动程序设置的接收模式判断该不该接收，认为该接 收就在接收后产生中断信号通知 CPU，认为不该接收就丢弃不管，所以不该接收的数据网 卡就截断了，计算机根本就不知道。CPU 得到中断信号产生中断，操作系统就根据网卡驱 动程序中设置的网卡中断程序地址调用驱动程序接收数据， 驱动程序接收数据后放入信号堆 栈让操作系统处理。 局域网如何工作 数据在网络上是以很小的称为帧(Frame)的单位传输的帧由好几部分组成，不同的部分 执行不同的功能。 （例如， 以太网的前 12 个字节存放的是源和目的的地址， 这些位告诉网络： 数据的来源和去处。以太网帧的其他部分存放实际的用户数据、TCP/IP 的报文头或 IPX 报 文头等等） 。 帧通过特定的网络驱动程序进行成型， 然后通过网卡发送到网线上。 通过网线到达它们 的目的机器，在目的机器的一端执行相反的过程。接收端机器的以太网卡捕获到这些帧，并 告诉操作系统帧的到达，然后对其进行存储。就是在这个传输和接收的过程中，嗅探器会造 成安全方面的问题。 通常在局域网（LAN）中同一个网段的所有网络接口都有访问在物理媒体上传输的所有 数据的能力， 而每个网络接口都还应该有一个硬件地址， 该硬件地址不同于网络中存在的其 他网络接口的硬件地址，同时，每个网络至少还要一个广播地址。 （代表所有的接口地址） ， 在正常情况下，一个合法的网络接口应该只响应这样的两种数据帧： 1、帧的目标区域具有和本地网络接口相匹配的硬件地址。 2、帧的目标区域具有“广播地址” 。 在接受到上面两种情况的数据包时， 网卡通过 cpu 产生一个硬件中断，该中断能引起操 作系统注意，然后将帧中所包含的数据传送给系统进一步处理。 当采用共享 HUB，用户发送一个报文时，这些报文就会发送到 LAN 上所有可用的机器。 在一般情况下，网络上所有的机器都可以“听”到通过的流量，但对不属于自己的报文则不 予响应（换句话说，工作站 A 不会捕获属于工作站 B 的数据，而是简单的忽略这些数据） 。 如果局域网中某台机器的网络接口处于杂收（promiscuous）模式（即网卡可以接收其 收到的所有数据包，下面会详细地讲） ，那么它就可以捕获网络上所有的报文和帧，如果一 台机器被配置成这样的方式，它（包括其软件）就是一个嗅探器。 Sniffer Sniffer 原理 有了这 HUB、网卡的工作原理就可以开始讲讲 SNIFFER。首先，要知道 SNIFFER 要捕 获的东西必须是要物理信号能收到的报文信息。 显然只要通知网卡接收其收到的所有包 （一 般叫作杂收 promiscuous 模式：指网络上的所有设备都对总线上传送的数据进行侦听，并不 仅仅是它们自己的数据。 ） ，在共享 HUB 下就能接收到这个网段的所有包，但是交换 HUB 下就只能是自己的包加上广播包。 要想在交换 HUB 下接收别人的包，那就要让其发往你的机器所在口。交换 HUB 记住 一个口的 MAC 是通过接收来自这个口的数据后并记住其源 MAC ，就像一个机器的 IP 与 MAC 对应的 ARP 列表，交换 HUB 维护一个物理口（就是 HUB 上的网线插口，这之后提 到的所有 HUB 口都是指网线插口）与 MAC 的表，所以可以欺骗交换 HUB 的。可以发一个 包设置源 MAC 是你想接收的机器的 MAC， 那么交换 HUB 就把你机器的网线插的物理口与 那个 MAC 对应起来了，以后发给那个 MAC 的包就发往你的网线插口了，也就是你的网卡
网络嗅探器4.7.使用方法
工欲善其事，必先利其器.首先当然是准备工作啦,请出我们今天的必杀武器--- 网络嗅探器4.7.接下来就是破解步骤了:步骤一.打开大连铁通星海宽带影院,找到你想下载的电影,我们以美剧<英雄>为例.(ps:这部美剧还不错,无情强烈推荐!)步骤二. 打开网络嗅探器,开启嗅探,工作模式选获取url就可以了!步骤三. 选择英雄的第一集开始播放,当正常播放后,我们切回到网络嗅探器,发现多了许多以http://222.33.64.67/webmedia/webmedia.das?的网址.步骤四. 右键点选这些网址,选择查看数据包,找到其中的一个含有offsite=0的网址,记录下其中的prog_id=xxxx和host: xx.xx.xx.xxx 和uuid=xxxxxx 一会儿有用!步骤五.找到网络嗅探器文件夹中的"文件下载.exe",双击打开.然后新建下载任务!get/webmedia/webmedia.das?cmd=1&clientver=4801&prog_id=xxxx&customer_id=1234567890&l ocal=192.168.1.4&proxy=192.168.1.4&uuid=xxxxxxx&osver=windows%20xp&useragent=6.0.2 800.1106&offset=0 http/1.1accept: image/gif, image/x-xbitmap, image/jpeg, image/pjpeg, application/vnd.ms-powerpoint, application/vnd.ms-excel, application/msword, application/vgplayer,application/x-shockwave-flash, */*connection: keep-alivehost: xx.xx.xx.xxx user-agent: viewgood/1.0 (1; 1; 1)accept-encoding: gzip, deflate说明：该步骤是和服务器通信，进行服务注册的．其中＂cmd=1＂表示下载．＂prog_id=xxxx＂是节目的id值，就是第四步时记录的值,将xxxx修改成目标电影的id值；customer_id就不用解释了．＂uuid=7b0f8acc-b9c0-4f75-9e3f-5fd2d5e05d75＂表示注册服务号，offset=0 表示偏移为０，整个下载．＂host: xx.xx.xx.xxx ＂表示服务器ｉｐ地址．本例构造如下get/webmedia/webmedia.das?cmd=1&clientver=4801&prog_id=18557&customer_id=1234567890& local=192.168.1.4&proxy=192.168.1.4&uuid=c5c1b0cc-f496-48af-bf12-f57ad33aaaeb&osver=wi ndows%20xp&useragent=6.0.2800.1106&offset=0 http/1.1accept: image/gif, image/x-xbitmap, image/jpeg, image/pjpeg, application/vnd.ms-powerpoint, application/vnd.ms-excel, application/msword, application/vgplayer,application/x-shockwave-flash, */*connection: keep-alivehost: 222.33.64.69 user-agent: viewgood/1.0 (1; 1; 1)accept-encoding: gzip, deflate修改保存路径和文件名.保存路径和.文件名自定，但保存类型应为txt ,通信服务注册后，服务器要反馈信息如：serverid值，电影真实服务器的ip 值，电影名称，电影文件类型等．下面步骤用得上．步骤六.在第四步骤找到的那个setoff=0的网址上点右键,选择用简易下载软件下载,重命名文件为rmvb,就可以开始下载了下载速度是不是很爽啊,哈哈!补充: 最近一些网站使用了防盗链技术,下载用户要从网站的程序里得对到准入码,方能下载,例如virturalwall 的准入码为＂ｖｓｉｄ＝＊＊＊＊＊＊＊＊＊＊……＂并且还设定了极短有效时间，使盗连又增加难度，这样直接下载是不可能的．当然，这也不难，只不过多费点事．我们可以模拟请求，以获得准入码．例如：某网站的请求数据包如下：get /oemui/player.asp?id=xxx http/1.1accept: */*accept-language: zh-cnaccept-encoding: gzip, deflateuser-agent: mozilla/4.0 (compatible; msie 6.0; windows nt 5.1)host: www ***** comconnection: keep-alivecookie: cnzz02=1; rtime=18; ltime=1114651849156; cnzz_eid=5193670-红色显示的须要依据实际情况而定．新建该数据包后文件以ｔｘｔ形式保存, 打开这个txt 文件就可以见到vsid值，再修改如下数据包．get /webmedia/webmedia.tfs?cmd=1&uuid=vsid=＊＊＊＊＊＊＊&prog_id=ｘｘｘ&server_id=1&customer_id=2&local=192.168.1.2&proxy=&filetype=rmvb&requesttype=0&offs et=0 http/1.1accept: image/gif, image/x-xbitmap, image/jpeg, image/pjpeg, application/vnd.ms-powerpoint, application/vnd.ms-excel, application/msword, application/vgplayer,application/x-shockwave-flash, */*connection: keep-alivehost: www.ｘｘｘｘcnuser-agent: viewgood/1.0 (1; 1; 1)accept-encoding: gzip, deflate新建好，rmvb以存盘．确定后下载．这是传的，原贴地址/blog/oqxiins/article/b0-i3142911.html。
第3章： 网络嗅探
2 PING方法 1）假设可疑主机的ip地址为192.168.10.10，MAC地 址为AA-BB-CC-DD-EE-EE,检测者和可疑者主机在同 一网段。 2）稍微改动可疑主机的MAC地址，假设改为AA-BBCC-DD-EE-EF. 3) 向可疑主机发送一个PING包，包含它的IP和改动的 MAC地址。 4）没有运行嗅觉器的主机将不会理会该帧，不回应。 如果看到了回应，那就说明可疑主机确实在运行嗅探 器程序。
第三章 网络嗅探
3.1 嗅探器概述
3.1.1 网络嗅探器简介绍 Sniffer(嗅探器) 是一种在网络上常用的收集有用信息的软件，可以用来监 视网络的状态，数据流动情况以及网络上传输的信息。 分析用户的敏感的数据： 账号，密码，商业机密信息。 FTP,Telent,SMTP,POP协议的密码都是用明文传输的。 嗅探器目的是破坏信息的保密性。 定义：Sniffer是利用计算机网络接口截获目的地为其他计算机的数 据报文的一种工具。
诱骗方法 故意透露一下无用权限的密码账号，如 果被黑客监听到，一旦黑客窃取口令， 他将试用这些信息登陆。那么标准的入 侵检测系统审计程序将记录这些信息， 从而发出警告。
6.网络带宽出现反常 如果某台机器长时间的占用较大带宽， 这台机器就有可能在监听。
7.网络通信丢包率高 通过一些网络管理软件，可疑看到信息 包的传送情况，最简单的是PING命令。 它会告诉你丢掉了百分之多少的包。如 果你的网络结构正常，而又有20%-30% 数据包丢失以致数据包无法顺畅流到目 的地。就有可能有人在监听，这是由于 嗅探器拦截数据包所导致的。
局域网介质访问方式划分
共享式局域网与交换式局域网。 共享式局域网： 典型设备是集线器(Hub),该设备把一个端口 接收到的信号向所有其他端口发出去。 A 发送到B的信息可以被所有的机器接收
2023【国家开放大学】网络安全技术_形考任务七_答案
1. 没有网络安全就没有____________，就没有_____________，广大人民群众利益也难以得到保障。
A. 国家发展、社会进步B. 国家安全、经济社会稳定运行C. 社会稳定运行、经济繁荣D. 社会安全、国家稳定运行题目1答案：国家安全、经济社会稳定运行2. 网络安全的基本属性有：可用性、完整性和_____。
A. 多样性B. 复杂性C. 保密性D. 不可否认性题目2答案：保密性3. 《中华人民共和国网络安全法》正式施行的时间是________。
A. 2017年6月1日B. 2016年11月7日C. 2017年1月1日D. 2016年12月1日题目3答案：2017年6月1日4. 下列哪个不是网络攻击的主要目的：A. 获取目标的重要信息和数据B. 对目标系统进行信息篡改和数据资料删除等C. 让目标无法正常提供服务D. 造成人员伤亡题目4答案：造成人员伤亡5. 以下哪个不是常见的网络攻击手段：A. 端口和漏洞扫描B. 破坏供电系统造成服务器停电C. 网络窃听D. 使用MS17-010漏洞获取服务器权限题目5答案：破坏供电系统造成服务器停电6. 网络嗅探器 (Network Sniffer) 是一种常用的网络管理工具，也常常被攻击者利用来进行信息获取。
以下哪个工具可以进行网络嗅探：A. fscanB. hydraC. snortD. metasploit题目6答案：snort7. 以下哪个不是常见的恶意代码：A. 病毒B. 木马C. 蠕虫D. 细菌题目7答案：细菌8. 关于勒索软件，以下哪个说明是错误的：A. 勒索软件是一种恶意软件，传播范围广，危害大。
B. 勒索软件通过加密受害者文件并试图通过威胁勒索获利。
C. 解密高手可以破解勒索软件的密钥，从而恢复出被加密的文件。
D. 勒索软件通常要求使用数字货币支付赎金，这使得追踪和起诉犯罪者都十分困难题目8答案：解密高手可以破解勒索软件的密钥，从而恢复出被加密的文件。
Iris网络嗅探器使用与技巧
Iris网络嗅探器使用与技巧(以下内容部分翻译自iris自带的帮助文件1.【Iris简介】一款性能不错的嗅探器。
嗅探器的英文是Sniff，它就是一个装在电脑上的窃听器，监视通过电脑的数据。
2.【Iris的安装位置】作为一个嗅探器，它只能捕捉通过所在机器的数据包，因此如果要使它能捕捉尽可能多的信息，安装前应该对所处网络的结构有所了解。
例如，在环形拓扑结构的网络中，安装在其中任一台机都可以捕捉到其它机器的信息包（当然不是全部），而对于使用交换机连接的交换网络，很有可能就无法捕捉到其它两台机器间通讯的数据，而只能捕捉到与本机有关的信息；又例如，如果想检测一个防火墙的过滤效果，可以在防火墙的内外安装Iris，捕捉信息，进行比较。
3.【配置Iris】Capture（捕获）Run continuously ：当存储数据缓冲区不够时，Iris将覆盖原来的数据包。
Stop capture after filling buffer：当存储数据缓冲区满了时，Iris将停止进行数据包截获，并停止纪录。
Load this filter at startup：捕获功能启动时导入过滤文件并应用，这样可以进行命令行方式的调试。
Scroll packets list to ensure last packet visible：一般要选中，就是将新捕获的数据包附在以前捕获结果的后面并向前滚动。
Use Address Book：使用Address Book来保存mac地址，并记住mac地址和网络主机名。
而Ip也会被用netbios名字显示。
Decode(解码)Use DNS:使用域名解析Edit DNS file:使用这个选项可以编辑本地解析文件(host)。
HTTP proxy:使用http使用代理服务器，编辑端口号。
默认为80端口Decode UDP Datagrams:解码UDP协议Scroll sessions list to ensure last session visible:使新截获的数据包显示在捕获窗口的最上。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
工欲善其事，必先利其器.首先当然是准备工作啦,请出我们今天的必杀武器---
网络嗅探器4.7.
接下来就是破解步骤了:
步骤一.打开大连铁通星海宽带影院,找到你想下载的电影,我们以美剧<英雄>为例.(ps:这部美剧还不错,无情强烈推荐!)
步骤二. 打开网络嗅探器,开启嗅探,工作模式选获取url就可以了!
步骤三. 选择英雄的第一集开始播放,当正常播放后,我们切回到网络嗅探器,发现多了许多以.67/webmedia/webmedia.das?的网址.
步骤四. 右键点选这些网址,选择查看数据包,找到其中的一个含有offsite=0的网址,记录下其中的prog_id=xxxx和host: 和uuid=xxxxxx 一会儿有用!
步骤五.找到网络嗅探器文件夹中的"文件下载.exe",双击打开.然后新建下载任务!
get
/webmedia/webmedia.das?cmd=1&clientver=4801&prog_id=xxxx&customer_id=90&local= http/1.1
accept: image/gif, image/x-xbitmap, image/jpeg, image/pjpeg, application/vnd.ms-powerpoint, application/vnd.ms-excel, application/msword, application/vgplayer,
application/x-shockwave-flash, */*
connection: keep-alive
host: user-agent: viewgood/1.0 (1; 1; 1)
accept-encoding: gzip, deflate
说明：该步骤是和服务器通信，进行服务注册的．其中＂cmd=1＂表示下载．＂prog_id=xxxx＂是节目的id值，就是第四步时记录的值,将xxxx修改成目标电影的id值；customer_id就不用解释了．＂uuid=7b0f8acc-b9c0-4f75-9e3f-5fd2d5e05d75＂表示注册服务号，offset=0 表示偏移为０，整个下载．＂host: ＂表示服务器ｉｐ地址．
本例构造如下
get
/webmedia/webmedia.das?cmd=1&clientver=4801&prog_id=18557&customer_id=90&local= http/1.1
accept: image/gif, image/x-xbitmap, image/jpeg, image/pjpeg, application/vnd.ms-powerpoint, application/vnd.ms-excel, application/msword, application/vgplayer,
application/x-shockwave-flash, */*
connection: keep-alive
host: user-agent: viewgood/1.0 (1; 1; 1)
accept-encoding: gzip, deflate
修改保存路径和文件名.保存路径和.文件名自定，但保存类型应为txt ,通信服务注册后，服务器要反馈信息如：serverid值，电影真实服务器的ip 值，电影名称，电影文件类型等．下面步骤用得上．
步骤六.在第四步骤找到的那个setoff=0的网址上点右键,选择用简易下载软件下载,重命名文件为rmvb,就可以开始下载了
下载速度是不是很爽啊,哈哈!
补充: 最近一些网站使用了防盗链技术,下载用户要从网站的程序里得对到准入码,方能下载,例如virturalwall 的准入码为＂ｖｓｉｄ＝＊＊＊＊＊＊＊＊＊＊……＂并且还设定了极短有效时间，使盗连又增加难度，这样直接下载是不可能的．当然，这也不难，只不过多费点事．我们可以模拟请求，以获得准入码．例如：某网站的请求数据包如下：
get /oemui/player.asp?id=xxx http/1.1
accept: */*
accept-language: zh-cn
accept-encoding: gzip, deflate
user-agent: mozilla/4.0 (compatible; msie 6.0; windows nt 5.1)
host: www ***** com
connection: keep-alive
cookie: cnzz02=1; rtime=18; ltime=11; cnzz_eid=5193670-
红色显示的须要依据实际情况而定．新建该数据包后文件以ｔｘｔ形式保存, 打开这个txt 文件就可以见到vsid值，再修改如下数据包．
get /webmedia/webmedia.tfs?cmd=1&uuid=vsid=＊＊＊＊＊＊＊&prog_id=ｘｘｘ
&server_id=1&customer_id=2&local= http/1.1
accept: image/gif, image/x-xbitmap, image/jpeg, image/pjpeg, application/vnd.ms-powerpoint, application/vnd.ms-excel, application/msword, application/vgplayer,
application/x-shockwave-flash, */*
connection: keep-alive
host: www.ｘｘｘｘcn
user-agent: viewgood/1.0 (1; 1; 1)
accept-encoding: gzip, deflate
新建好，rmvb以存盘．确定后下载．
这是传的，
原贴地址.com/blog/oqxiins/article/b0-i3142911.html。