前言本文的撰写基于RFC5905.NTP 是时间网络控制协议，V4版本相交V3版本，修复了V3存在的一些问题。尤其是NTPV4的拓展时间戳鼓励使用浮动双数据类型，这样使得NTP能够更好的支持1ns的场景，轮询间隔也从上一代的最多1024s拓展到了36小时。NTP 协议的变体NTP协议的具体表现方式分为三种：一种是对称模式，一种是C/S模式，一种是广播模式，每种模式对应的packet mode如下：
转载
2024-04-27 19:20:49
521阅读
NTP是计算机系统中的时钟同步协议。它属于TCP / IP协议套件的最老部分之一，是基于用户数据报协议（UDP），端口号是123。对于同步过程，NTP依赖于协调世界时（UTC），该时间是从分层系统中的各个客户端和服务器获得的。NTP如何工作？NTP的四种工作模式，我们主要讲服务器 / 客户模式（server / client） 这种模式只需要在客户端配置，服务器端除了配置NTP 主时钟外，不需要进
NTP协议原理与配置内容导读随着网络拓扑的日益复杂,整个网络内设备的时钟同步将变得十分重要。如果依靠管理员手工修改系统时钟,不仅工作量巨大,而且时钟的准确性也无法得到保证。网络时间协议( NetworkTime Protocol,NTP)的出现就是为了解决网络内设备系统时钟的同步问题。NTP是 TCP/IP协议簇里的一个应用层协议。NTP用于在一系列分布式时间服务器与
TCP数据包中的序列号（Sequence Number）不是以报文段来进行编号的，而是将连接生存周期内传输的所有数据当作一个字节流，序列号就是整个字节流中每个字节的编号。一个TCP数据包中包含多个字节流的数据（即数据段），而且每个TCP数据包中的数据大小不一定相同。在建立TCP连接的三次握手过程中，通信双方各自已确定了初始的序号x和y，TCP
转载
2024-04-20 11:11:33
61阅读
一、拆包 首先声明这种方法比较复杂而且需要点技术水平，不建议菜鸟尝试（可以使用WireEdit等其他工具编辑pcap包）其实在熟练这种方法后也可以很快的，但这种方法主要还是方便吧，不用下载其他什么软件。(除了WireShark)不过菜鸟也不会点进这篇技术文章吧。先说主要思想editcap和text2pcap是WireShark自带的两款功能强大的命令行程序editcap是wireshark的命令
转载
2024-03-01 11:37:22
746阅读
Wireshark：网络封包分析软件，撷取网络封包，并尽可能显示出最为详细的网络封包资料，Wireshark使用WinPCAP作为接口，直接与网卡进行数据报文交换。win cmd管理员启动:sc start npf抓取报文：在接口列表中选择接口名，然后开始在此接口上抓包，并可根据filter进行过滤，右键报文并选择Follow XX Stream，便可以看到在服务器和目标端之间的全部会话E.G:
转载
2023-12-13 00:41:47
54阅读
常用修改报文手段使用linux tcprewrite使用科莱数据包生成器使用wireshark使用scapy工具 使用linux tcprewrite回放报文工具tcpreplay下面有个工具tcprewrite可以修改报文，可以修改报文2-4层头部信息，具体修改内容说明见 tcprewrite详细说明 可以修改源目IP, 源目mac，端口号，校验和，修改vlan tag，填充pad等，功能很强
转载
2024-08-05 21:48:26
939阅读
文章目录前言0.1 TCP报文结构0.2 TCP双向可靠性一、三次握手1.1 三次握手释义1.2 丢包处理二、四次挥手2.1 四次挥手释义2.2 丢包处理题外话总结MSL 前言本文以一次 wireshark 抓包经历，理解TCP的三次握手和四次挥手0.1 TCP报文结构 （1）序号（sequence number）：Seq序号，占32位(bit)，4个字节(byte), 用来标识从TCP源端向目
转载
2024-05-27 21:42:45
82阅读
我们知道，TCP协议是通过ACK来确保报文有序的。序列号(Sequence Number)字段标识了TCP发送端到TCP接收端的数据流的一个字节,该字节代表着包含该序列号的报文段的数据中的第一个字节。ack的作用确认号字段(也简称ACK号或ACK字段)包含的值是该确认号的发送方期待接收的下一个序列号。即最后被成功接收的数据字节的序列号加1。ack是累计的ACK是累计的，表示的是已收到的有序字节流的
转载
2024-04-18 09:18:39
193阅读
摘要： 本文简介了TCP面向连接理论知识，具体讲述了TCP报文各个字段含义。并从Wireshark俘获分组中选取TCP连接建立相关报文段进行分析。一、概述 TCP是面向连接的可靠传输协议，两个进程互发数据之前须要建立连接，这里的连接仅仅只是是端系统中分配的一些缓存和状态变量，中间的分组交换机不维护不论什么连接状态信息。连接建立
转载
2024-05-08 05:48:50
44阅读
环境服务端 ：EMQ客户端：let mqtt = require('mqtt')
let options = {
'username': 'clientB',
'password': '123456',
'clientId': '1597279339',
'keepalive': 90,
'connectTimeout': 3000,
'clean'
转载
2024-06-25 14:38:24
182阅读
（1）TCP首部格式 源端口： 用来传输数据报的端口
转载
2024-05-15 10:51:53
626阅读
还记得那篇引起轰动的文章吗？对！没错！就是《深度解析IP分片原理及SIP over UDP or TCP》，今天作者又为大家带来一篇高质量文章，先献上上篇，大家慢慢阅读学习吧~ 在企业融合通信、视频会议领域，SIP协议被越来越广泛的使用，而H.323协议仍应用于传统的企业视入驻式频会议系统，还包括其他新兴的互联网基因的厂商进军企业云通信、视频会议市场，另辟蹊
1.过滤IP，如来源IP或者目标IP等于某个IP例子:ip.src eq 192.168.1.107 or ip.dst eq 192.168.1.107或者ip.addr eq 192.168.1.107 // 都能显示来源IP和目标IP2.过滤端口例子:tcp.port eq 80 // 不管端口是来源的还是目标的都显示tcp.port == 80tcp.port eq 2722tcp.por
转载
2024-07-23 17:08:29
27阅读
# Java解析NTP报文
网络时间协议（NTP）是一种广泛使用的协议，用于在计算机网络上同步时间。在计算机科学中，时间同步是一个非常重要的问题，尤其是在分布式系统中。本文将介绍如何使用Java解析NTP报文，并附上简单的代码示例。
## NTP协议简介
NTP协议的工作原理是客户端通过UDP向时间服务器发送请求，服务器收到请求后返回当前的时间信息。NTP报文由多种字段组成，包括版本号、模式
原创
2024-09-10 05:35:22
234阅读
TCP和UDPTCP报文格式TCP首部的报文格式如下：宏观上来看如下：此图来源于：https://zhuanlan.zhihu.com/p/144273871 知乎-腾讯技术-TCP拥塞控制详解来源连接端口（16位长）－识别发送连接端口目的连接端口（16位长）－识别接收连接端口序列号（seq，32位长）：如果含有同步化旗标（SYN），则此为最初的序列号；第一个数据比特的序列码为本序列号加一。如果没
转载
2024-06-16 09:28:50
83阅读
在使用wireshark抓包分析的过程中，默认会对不同的包进行着色，截图如下： 对不同的颜色有了解，可快速的过滤包或分析请求。 菜单栏选择视图--》着色规则，即可看到不同颜色代表的含义： 大致可了解到，黑色背景代表报文的各类错误，红色背景代表各类异常情景，绿色则是成功的情景
原创
2023-02-21 11:04:01
4217阅读
邮箱协议介绍首先，SMTP、POP和IMAP都是与邮件有关的协议。SMTP主要是负责传送邮件，而POP和IMAP是负责接收邮件。SMTPSMTP (Simple Mail Transfer Protocol)，即简单邮件传输协议，默认端口是25，通过SSL协议加密之后的默认端口是465。正如名字所暗示的那样，它其实是一个非常简单的传输协议，无需身份认证，而且发件人的邮箱地址是可以由发信方任意声明的
转载
2024-07-09 20:18:47
92阅读
文章目录1、UDP报文段和其检验和1.1、UDP报文段结构1.2、UDP检验和的实现原理 1、UDP报文段和其检验和1.1、UDP报文段结构如图所示： TCP首部行开销为20字节而UDP则为8字节，所以UDP分组首部开销更小。1.2、UDP检验和的实现原理文档为：RFC 1071 从上图的报文段结构我们知道每个首部字段为16比特。现在假设源端口号、目的端口号和长度字段三个16比特字分别为： 源端
目录简介PPP定义的一整套协议（3大部分）PPP建立连接的五种状态（阶段）Establish阶段LCP简介LCP报文类型---3大类报文LCP协商报文交互过程LCP协商状态—5种状态Authenticate验证阶段（可选）PAP认证报文交互过程CHAP认证报文交互过程Network网络层协商阶段IPCP简介IPCP报文类型IPCP协商报文交互过程IPCP协商状态PPP报文PPP头部LCP报文格式P
转载
2024-10-22 22:40:51
214阅读
