Tcpdump介绍用简单的话来定义tcpdump，就是：dump the traffic on a network，根据使用者的定义对网络上的数据包进行截获的包分析工具。 tcpdump可以将网络中传送的数据包的“头”完全截获下来提供分析。它支持针对网络层、协议、主机、网络或端口的过滤，并提供and、or、not等逻辑语句来帮助你去掉无用的信息。
tcpdump存在于基本的FreeBSD系统中，由
添加一个基础的RDP解析器下面我们将循序渐进地设计一个基础的RDP解析器。它依次包含如下构成要素：包类型字段（占用8比特位，可能的值为：1，初始；2，终结；3，数据）；标志集字段（占用8比特位：0x01，开始包；0x02，结束包；0x04先包）；序列号字段（占用16比特位）；1.创建解析器首先您需要选择解析器的类型：内置型（包含在主程序中）或插件型。插件是容易编写的，先做一个插件型解析器吧。例1.
转载
2024-04-19 14:54:55
578阅读
RDP安全事件概述近期，RDP蠕虫漏洞CVE-2019-0708（Bluekeep）成为安全界的热门话题。Bluekeep漏洞的利用方式是通过远程桌面端口3389，RDP协议进行攻击的 。CVE-2019-0708漏洞是通过检查用户的身份认证，导致可以绕过认证，不用任何的交互，直接通过rdp协议进行连接发送恶意代码执行命令到服务器中去。这个漏洞是今年来说危害严重性最大的漏洞，换句话说，该漏洞是“可
转载
2024-07-24 20:07:44
184阅读
远程管理远程管理，通常指的是远程管理服务器，而非个人计算机。个人计算机可以随时拿来用，服务器通常放置在机房中，用户无法直接接触到服务器硬件，只能采用远程管理的方式。常用的远程管理协议有以下 4 种：RDP（Remote Desktop Protocol）协议：远程桌面协议RDP（Remote Desktop Protocol，远程桌面协议）是一个多通道（multi-channel）的协议，让用户（
一、 三次握手1. 第一次握手 源端口Src port:65387 目标端口 Dst port:443 SYN=1,标志位置为1，表示建立连接，连接成功后将会再次被置0 Seq:0 随机序列号 ack:0 初始建立连接为0，表示当前没有收到数据客户端通过TCP协议向服务器发送连接请求报文，其首部中的SYN被置12. 第二次握手 SYN:1 表示请求建立连接 Seq:0 序列号 ack:1 随机序列
转载
2024-04-25 22:30:44
233阅读
window server 2008的rdp（远程桌面）端口默认是3389，为了防止别人攻击改为其他端口如3390.创建.reg文件Windows Registry Editor Version 5.00[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp]"PortNumb
转载
2024-08-13 10:00:48
98阅读
远程序桌面登录的.NET开发，可以使用MSTSCLib.dll和MsTscAxWrapper.dll两个转换过的动态库，而无需使用WINDOWS自带的OCX，因为使用OCX开发可以会遇到其它问题。 主要代码：public AxMSTSCLib.AxMsRdpClient rdpClient;
rdp
转载
2024-04-12 09:01:21
113阅读
wireshark 报文分析心得 – Identification 使用说明前言wireshark 是一个很常见的网络封包分析软件。网络封包分析软件的功能是撷取网络封包，并尽可能显示出最为详细的网络封包资料。在实际工作中，经常需要使用它进行报文的分析工作，wireshark即可以在windows环境下进行抓包，更多的是将在Linux环境下通过tcpdump等抓包工具抓取到的数据报文进行分析，毕竟在
转载
2024-03-20 12:55:20
919阅读
OSI模型将网络分为了七层，而IP地址为第三层（网络层），Mac地址为第二层（数据链路层）。在通过以太网发送IP数据包时，要首先封装第三层与第二层的报头，由于在发送时只知道目标IP地址，不知道Mac地址，又不能直接跨越二、三层，所以需要地址的解析协议。ARP的功能就是将已知的IP地址解析成为Mac地址。主机A在给主机B发送数据时，主机A会在自己的本地ARP缓存表中检查与主机B相匹配的Mac地址，如
转载
2024-04-29 11:12:40
150阅读
最近在分析RDP的数据流时，发现使用wireshark默认设置打开RDP数据，无法解析RDP数据的协议格式：没有办法进行协议格式解析，这对后续分析造成很大困难。网上找了一圈，没有发现相关的解决办法，后来自己摸索到了解决方法，分享出来：wireshark默认是不支持RDP协议解析的，需要经过设置。1、选中一条RDP报文，右键->协议首选项->openDatapreference....2
转载
2020-12-01 16:41:28
3439阅读
在用RDP客户端连接远程主机时，在体验栏中可以根据连接速度来优化性能。各项性能的具体含义：l 桌面背景勾选状态远程主机不显示任何背景。l 字体平滑 字体平滑直接影响的是ClearType 的设置。ClearType是微软为了改善字体的平滑程度，让字更清晰，主要是针对lcd的液晶显示器，不启用的话，字体就会显得很奇怪，字
转载
2024-09-13 06:55:57
508阅读
wireshark的原名是Ethereal，新名字是2006年起用的。当时Ethereal的主要开发者Gerald决定离开他原来供职的公司NIS，并继续开发这个软件。但由于Ethereal这个名称的使用权已经被原来那个公司注册，Wireshark这个新名字也就应运而生了。 Wireshark是世界上最流行的网络分析工具。这个强大的工具可以捕捉网络中的数据，并为用户提供关于网络和上层协议的
现使用wireshark默认设置打开RDP数据，无法解析RDP数据的协议格式： 没有办法进行协议格式解析，这对后续分析造成很大困难。网上找了一圈，没有发现相关的解决办法，
转载
2022-06-06 13:27:57
486阅读
免费RDP报表工具试用感受 作为报表工具，其实对使用者来说首先要保证上手方便，可以减少学习成本，效率高，一旦上手，那就是功能要强大，可以解决报表复杂的问题；再就是保证项目的开发进度。综合以上几点：我选择了免费RDP报表工具，下面是我根据自己的试用感受，总结的几点：RDP报表工具：官网介绍：是一款基于java web实现的报表工具，是唯一 一款通过web页面设计报表的工具，仅需简
Wireshark：网络封包分析软件，撷取网络封包，并尽可能显示出最为详细的网络封包资料，Wireshark使用WinPCAP作为接口，直接与网卡进行数据报文交换。win cmd管理员启动:sc start npf抓取报文：在接口列表中选择接口名，然后开始在此接口上抓包，并可根据filter进行过滤，右键报文并选择Follow XX Stream，便可以看到在服务器和目标端之间的全部会话E.G:
转载
2023-12-13 00:41:47
54阅读
UDP和TCP的联系和区别1、什么是TCP？什么是UDP？在TCP/IP中能够实现传输层功能的、具有代表性的协议是TCP和UDP传输控制协议TCP（Transmission Control Protocol）:我们可以把它当作管道中的水流。当应用程序采用TCP发送消息时，TCP虽然能够保证传输的顺序，但还是犹如没有任何间隔的数据流发送给接收端。
TCP提供可靠性传输，实行“顺序控制”或者“重发控制
我们知道，HTTP/2 引入了二进制分帧层（Binary Framing），将每个请求和响应分割成为更小的帧，并对它们进行了二进制编码。与此同时，HTTP/2 沿用了之前 HTTP 版本中的绝大部分语义，上层应用基本上感知不到 HTTP/2 的存在，这一点可以通过浏览器的网络调试工具得到验证。以下是使用 Chrome 访问 HTTP/2 网站的截图，网络面板中显示的内容与 HTTP/1 网站相比，
引言捕获实时网络数据是wireshark的主要功能之一。wireshark捕获引擎提供如下功能：从不同类型的网络硬件（比如以太网）捕获同时从多个网络接口捕获在不同的触发器上停止捕获，例如捕获的数据量、运行时间或数据包数量。在wireshark捕获时同时显示解码包过滤数据包、减少要捕获的数据量在进行长期捕获时将包保存在多个文件中，可以选择在固定数量的文件中进行旋转(一个“ringbuffer”)。欢
转载
2024-04-27 13:56:24
435阅读
实验4 Wireshark软件使用与协议分析 4.1-----ARP协议分析 一、实验目的 学习 Wireshark 的基本操作，抓取和分析有线局域网的数据包；掌握以太网 MAC帧的基本结构，掌握 ARP 协议的特点及工作过程。 二、实验内容使用 Wireshark 抓取局域网的数据包并进行分析：1. 学习 W
转载
2024-05-21 17:13:24
104阅读
一、三次握手深度分析1、简单介绍：TCP是工作在在OSI 7层模型中的第三层传输层，由于TCP协议是全双工的传输协议，所以在建立连接的过程中，必须保障通信双方都能正常发送和接受数据，那么为了确保在通信前，通信双方必须保证自己和对方都能发送和接收，TCP连接的三次握手就保证了这个过程。 2、过程分析：（1）从客户端发出SYN请求连接到服务器接收到SY
转载
2024-06-27 07:12:48
437阅读
