1、安装Wireshark；打开Wireshark；点击左上角按钮，选择监听使用的网卡；点击Start，开始抓取网络通信包，并打开IE浏览器观察抓去的包的变化情况；
2、点击菜单栏的停止抓取按钮，并选择任意HTTP包，如下图；
3、双击HTTP包，如下图，并最大化窗口，查看数据包的各个层，应用层、传输层、网络层、数据链路层、物理层；
4、分析包的结构完毕后，关数据包结构展示窗口，点击主界面右上角的按钮，重新开始数据包的抓取，弹出如下窗口；点击“ContinueWithout Saving”开始Wireshark新的抓取任务，并打开XX大学主页XXXXXXX，在用户名和密码中输入任意字符（要记得你输入的是什么），比如：用户名：ds123，密码：12345，点击登录；
5、返回Wireshark抓取主页面，点击停止抓取，点击Wireshark工具栏中的搜索图标，出现弹出窗口，分别碚枞凇悄选择“String”和“Packet details”单选框，并在输入框中输入你刚才登录用的用户名，点击“Find”按钮；检索结果为灰色底色；双击该条记录，并最大化窗口0，可以清楚的看到你刚才输入的用户名和密码；
