安装Wireshark；

打开Wireshark；

点击左上角按钮，选择监听使用的网卡；

点击Start，开始抓取网络通信包，并打开IE浏览器观察抓去的包的变化情况；

点击菜单栏的停止抓取按钮，并选择任意HTTP包，如下图；

双击HTTP包，如下图，并最大化窗口，查看数据包的各个层，应用层、传输层、网络层、数据链路层、物理层；

分析包的结构完毕后，关数据包结构展示窗口，点击主界面右上角的按钮，重新开始数据包的抓取，弹出如下窗口；

点击“ContinueWithout Saving”开始Wireshark新的抓取任务，并打开XX大学主页XXXXXXX，在用户名和密码中输入任意字符（要记得你输入的是什么），比如：用户名：ds123，密码：12345，点击登录；

返回Wireshark抓取主页面，点击停止抓取，点击Wireshark工具栏中的搜索图标，出现弹出窗口，分别选择“String”和“Packet details”单选框，并在输入框中输入你刚才登录用的用户名，点击“Find”按钮；

检索结果为灰色底色；

双击该条记录，并最大化窗口0，可以清楚的看到你刚才输入的用户名和密码；

应对计算机网络嗅探攻击有以下几种方法： 使用一些软件，查看信息包的传送情况，如使用ping命令，查看数据包的丢包率，如果本计算机正处于被监听（listen）状态，则丢包率将会提高；

使用防火墙查看带宽占用情况，当我们的电脑处于被监听状况时，带宽的占用率将会大大提高，通信速度将会降低；