ssh中文名称叫安全外壳协议，是一种加密的网络传输协议。SSH 在 TCP 和 UDP 中都被分配了端口 22。 但是，由于需要可靠的通信、正确的数据包排序等，该协议主要在 TCP 上运行。为什么需要SSH？SSH 和 telnet 之间的主要区别在于 SSH 提供完全加密和经过身份验证的会话。而telnet缺少安全的认证方式，而且传输过程采用TCP进行明文传输，存在很大的安全隐患。单纯提供tel
写在前面我需要提取ssh协议握手过程中的数据，找了很多办法，比如是不是可以通过nmap直接提取数据，但是nmap只能提取到服务器使用的算法以及服务器的公钥，所以还需要找其他可行的办法wireshark知道wireshark的都清楚它的功能，就是截取网络上的数据包，这让我们对互联网有了更加直观的了解，通过截取到的包可以很直观的看到互联网上数据的交互过程。 所以我选择使用nmap去访问服务器，然后通过
引言我们在学习TCP的时候，都知道TCP的三次握手。书本上的三次握手很是理论，下面使用wireshark抓来分析三次握手。建议在回顾下tcp协议的格式和三次握手wireshark 抓取三次握手 图中圈出的部分是tcp的三次握手服务端 192.168.1.125客户端 192.168.1.238过滤条件 ip.src192.168.1.125 or ip.dst192.168.1.125Frame
SSL：（Secure Socket Layer，安全套接字层），位于可靠的面向连接的网络层协议和应用层协议之间的一种协议层。SSL通过互相认证、使用数字签名确保完整性、使用加密确保私密性，以实现客户端和服务器之间的安全通讯。该协议由两层组成：SSL记录协议和SSL握手协议。TLS：(Transport Layer Security，传输层安全协议)，用于两个应用程序之间提供保密性和数据完整性。该
ssh 默认使用rsa算法，是非对称加密，之后就会接受公钥，输入密码。
ssh root@192.168.1.1 进行登入
也可以输入ssh root@192.168.1.1 who //进去并执行，然后退出
登入后会在.ssh中添加一个公钥。
scp 源文件 目标地址
scp thisfile root@192.168.1.1:/xu
前言Wireshark提供了lua扩展能力，可以定制一些Listner和Dissector，用于一些自定义的使用场景，例如:lua插件适应场景Listener报文统计、内容抽取等Dissector协议树解析，在wireshark中立等可看已在以前的文档中积累了对于Listener的使用，见Listener。本文将继续介绍下Dissector的扩展使用。介绍方式上，采用对于官网例子作详细地注释进行解
1.工具简介(1)定义WireShark是一个网络封包分析软件。网络封包分析软件的功能是抓取网络封包，并尽可能显示出最为详细的网络封包资料。使用WinPACA作为接口，直接与网卡进行数据报文交换。(2)嗅探器工作原理收集：从网络线缆上收集原始二进制数据，一般通过选定网卡设置为混杂模式，然后抓取网段所有通信流量而不是发往它的数据包。转换：将二进制转换成可读形式，以一种非常基础解析方法显示，而大部分分
首先需要StrongSwan在报文交互中记录下来IKE和ESP的秘钥信息，参见如下的save-keys.opt文件，负责这一功能的插件为save-keys。其由4个配置参数，load参数表明是否加载此插件；esp参数表明是否记录保持ESP秘钥；ike参数表明是否记录IKE秘钥；最后最关键的是参数wireshark_keys，其值为目录字符串，表示秘钥存储的位置，IKEv1协议的秘钥存储在指定目录的
目录 1. VLAN标签2. 链路类型3. 什么是PVID4. 端口类型4.1 Acccess端口4.2 Trunk端口4.3 Hybrid端口5. VLAN的划分6. VLAN常用命令 1. VLAN标签一般不同VLAN之间是无法通信的，如果想要通信需要借助三层设备实现，当然，VLAN标签技术也能实现不同VLAN之间的通信。VLAN标签技术通过对数据流量进行打标签
WireShark详解Wireshark介绍Wireshark使用一、基础数据说明二、指定数据包过滤Wireshark安装 Wireshark介绍Wireshark是一款可以运行在多平台的网络抓包工具，可以嗅探通过本机网卡的各类网络包，并对它们的协议，源、目标地址等多种数据进行解析。Wireshark使用一、基础数据说明下图为Wireshark中一个普通数据包的显示内容数据包显示五层信息 （1）
接着分析http报文此时前面四条和三次握手报文相差不大，应该可以看懂，我们这里主要研究hypertext transfer protocal 其中它由以下几个部分组成请求行+请求头+空白行+body(请求体)请求体如下实际上request格式如下那么响应报文是怎样的呢其格式为这里我们看一下body信息这里http从请求到返回耗时0.41339100s，request
typedef struct _capture_file {
FILE_T fh; /* 捕获到的数据包文件句柄 */
int filed; /* 捕获到的数据包文件描述符 */
gchar *filename; /* 捕获到的数据包文件名称 */
gboolean is_tempfile; /* 是
本文讲述如何用wireshark支持的lua脚本语言编写解析器（dissector)来解析HTTP Body部分的内容。Wireshark本身提供的HTTP Body（MIME）媒体内容的解析有限，多为直接显示文本内容，但有时我们在查看抓包时希望能看到进一步的协议解析结果。本文介绍的内容可以帮助有这方面需要的朋友直接编写解析器，进一步解析HTTP Body部分（无论是GET/POST的HTTP B
文章目录报文结构HTTP 请求报文的请求行请求方法GET/HEADPOST/PUT其他方法URIURI 的格式URI 的编码HTTP 响应报文的状态行状态码HTTP 请求、响应头部字段 HTTP 协议再规范文档里详细定义了报文的格式，规定了组成部分，解析规则，还有处理策略，所以可以在 TCP/IP 层之上实现丰富灵活的功能，例如连接控制、缓存管理、数据编码、内容协商 报文结构HTTP 协议是一
=========================================================================1．[Packet size limited during capture]当你看到这个提示，说明被标记的那个包没有抓全。以图1的4号包为例，它全长有171字节，但只有前96个字节被抓到了，因此Wireshark给了此提示。图1 这种情况一般是由抓包方式
目录 通过wireshark解析http通信原理（图文） 1 1 Wireshark抓包形式 21.1 Ethernet 层协议头形式  
上篇博文介绍了修复ffmpeg分离PS流的BUG，有同学关心定位BUG时抓网络RTP包分离HEVC码流的问题，本次重开一博文介绍此问题，并在结尾附上源代码。一、rtpdump文件解析 使用tcpdump或wireshark抓取rtp网络包以后存为pcap文件，然后用wireshark导出位更简洁的rtpdump文件。方法如下
0x01 HTTP介绍1. 什么是HTTPHTTP（HyperText Transfer Protocol，超文本传输协议）是Web系统最核心的内容，它是Web服务器和客户端直接进行数据传输的规则。Web服务器就是平时所说的网站，是信息内容的发布者。最常见的客户端就是浏览器，是信息内容的接受者。HTTP（HyperText Transfer Protocol，超文本传输协议）协议是用于从WWW服务
本文介绍如何用wireshark lua编写解析RTP Payload的解析器（dissector）。查看wireshark RTP解析器源码可知，RTP里有三个解析器table：1. "rtp.pt" ——用于指定payload type值注册解析器，一般payload type小于96的标准解析器已经预先注册到该table；
2. "rtp_dyn_payload_type"——用
最上面的三个包，就是TCP三次握手的数据包，每个包对应一次握手。第三步：数据包分析先分析一下三个握手的包都做了什么1）先看第一个数据包，源地址（Source字段）是我cmd执行 ifconfig 验证一下：目的地址（Detintion字段）是百度的地址 Info字段，是请求的描述，可以看到里面有一个 SYN总结一下第一个包做了什么： 我的电脑向百度的服务器发送了一个TCP请求，SYN表示这是一个建
