1.打开wireshark软件，从Interface List中选择相应的网卡，例如我的PC机上是“本地连接”，然后选择”Start”启动抓包程序。
2.打开学校主页，输入账号和密码登录校内邮箱。
3.终止抓包程序。
4.在过滤器一栏Filter填写http.request.method==post过滤表达式，获取通过post方式发送的账户密码信息，一行一行查看封包列表，可以看到在16进制数据模块可以看到username&password。
使用wireshark在windows平台下捕获HTTP协议数据包中的帐号密码信息
原文：http://www.cnblogs.com/lindaZ/p/4072431.html