公司用的同一个路由器，宿舍几台电脑连着同一根网线——这种情况下，有人就琢磨：能不能偷偷看看隔壁工位或上铺在微信、QQ里聊啥？
技术上“能”不等于“该”或“合法”
从纯网络原理讲，局域网（LAN）里数据包默认是广播或泛洪传输的。如果某台电脑被设成混杂模式（Promiscuous Mode），配合Wireshark这类抓包工具，确实可能捕获到未经加密的HTTP明文流量。比如老式论坛发帖、没开HTTPS的网页登录，内容裸奔，一抓一个准。
但现在的主流聊天软件——微信、QQ、钉钉、飞书、Telegram——全默认走TLS/SSL加密。你用Wireshark抓到的只是一堆乱码，类似这样：
0000 16 03 03 00 f7 01 00 00 f3 03 03 5e 9a 8b 2c 6d .............^..,m
0010 4f 3c 9a 2d 45 e0 5c 7d 5b 7c 29 b0 29 49 12 23 O<.-E.\}[|).)I.#
0020 29 7d 77 5a 6a 93 a2 1a 42 3a 2d 17 11 4b 69 55 )}wZj...B:-..KiU这不是密码学难题，是根本没钥匙——密钥只在双方设备本地协商生成，不在网络上传输。
常见误解和陷阱
有人听说“ARP欺骗+中间人攻击”就能解密微信，赶紧去搜教程。先不说操作门槛高（得改网关、伪造证书、还得让对方手机点信任），光是微信自己的证书锁定（Certificate Pinning）机制，就会直接断掉连接。你看到的不是聊天记录，而是“无法连接服务器”的红叹号。
还有人装所谓“局域网监控软件”，号称能截QQ消息。多数是捆绑流氓插件的盗版工具，要么静默上传你自己的账号密码，要么弹窗广告满天飞，真功能基本为零。
真正可行的场景，其实很有限
如果你有管理权限，且目标设备完全可控——比如公司给员工配的电脑装了合规的终端监控软件（如ScreenConnect、TeamViewer远程管理版），并在入职时签过明确授权协议，那查看行为才在法律和伦理边界内。
再比如家里孩子用的旧安卓平板，没升级系统，APP也没开HTTPS，你作为家长用Fiddler配好代理，确实可能看到某些网页版聊天的文本。但这属于特定老旧环境下的技术巧合，不是通用方法。
别碰红线，也别信捷径
未经允许窥探他人通信，轻则违反《个人信息保护法》第10条，重则涉嫌侵犯通信自由罪（《刑法》第252条）。同事之间、室友之间、师生之间，信任一旦崩塌，补都补不回来。
与其琢磨怎么偷看，不如把路由器密码改强一点、关闭WPS、定期查下有没有陌生设备连入——这些小事，才是真正管用的“入门级网络安全”。