抓包应该是每个技术人员掌握的基础知识，无论是技术支持运维人员或者是研发，多少都会遇到要抓包的情况，用过的抓包工具有fiddle、wireshark，作为一个不是经常要抓包的人员，学会用
Wireshark就够了，毕竟它是功能最全面使用者最多的抓包工具。 Wireshark（前称Ethereal）是一个网络封包分析软件。网络封包分析软件的功能是撷取网络封包，并尽可能显示出最为详细的网络封
有朋友提到ip冲突怎么办?ip冲突我们在做网络项目及监控项目时经常会遇到，这里面是以实例的方式讲解了如何防止交换机冲突，我们一起来了解下。随着网络的广泛应用，使网络规模不断扩大，相应的IP地址分配也在不断增多，IP地址冲突现象与日俱增，在一定程度上影响了网络的正常运行。维护网络稳定、高效运行，解决IP地址冲突问题，已成为网络管理中的重要任务之一，发生IP冲突的原因是什么呢？如何解决IP冲突的问题呢
转载
2024-07-05 16:50:56
1155阅读
如何在迷宫一样的网络中更快捷地找到需要的资源与存在的错误以及到达目的地的道路呢？在实际的迷宫中我们可以使用指南针，而在网络中我们则使用工具软件。
网络是一个很广泛的概念，其中包括了很多的内容。其最基础的内容就是构成网络的所有硬件设备和运行在这些设备上的协议和基础软件。没有这些网络的基础，任何使用网络的服务都没有办法运行。如何保证这
wireshark是非常流行的网络封包分析软件，功能十分强大。可以截取各种网络封包，显示网络封包的详细信息。使用wireshark的人必须了解网络协议，否则就看不懂wireshark了。 为了安全考虑，wireshark只能查看封包，而不能修改封包的内容，或者发送封包。 其他协议比如TCP,UDP 就用wireshark.
wireshark 开始抓包 开始界面 wiresh
转载
2024-08-07 11:58:52
2048阅读
在互联网中，我们经常需要与其他人进行远程通信，如聊天、视频等。而要实现这些功能，我们需要知道对方的IP地址才能建立起连接。那么，如何获取对方的IP地址呢？下面将介绍几种常见的方法供大家参考。1. 使用ping命令查看IP地址Ping是一种网络工具，可以用来测试主机之间的连通性。通过Ping命令可以向目标主机发送ICMP请求，如果目标主机响应则说明网络通畅，此时可以使用Arp命令来查询目标主机的MA
二.Wireshark 实验1.数据链路层1.1熟悉 Ethernet 帧结构使用 Wireshark 任意进行抓包，熟悉 Ethernet 帧的结构，如：目的 MAC、源 MAC、类型、字段等。 问题：你会发现 Wireshark 展现给我们的帧中没有校验字段，请了解一下原因。wireshark它抓到的包是校验后的包，所以默认关闭了WireShark自己的校验。1.2了解子网内/
转载
2024-08-06 22:57:02
5143阅读
（1）： 什么是IP协议？ 互联网协议IP是Internet Protocol的缩写，中文缩写问哦“网协”。IP协议位于OSI模型中的第三层也就是网络层，其主要目的是使得网络之间能够互相通信。（2）：什么是IP地址？ IP地址是如何产生的？ 互
转载
2024-03-27 12:41:58
31阅读
一、IP 协议IP（Internet Protocol）协议是一种网络层协议，它用于在计算机网络中实现数据包的传输和路由。IP协议的主要功能有：1. 数据报格式：IP协议将待传输的数据分割成一个个数据包，每个数据包包含有源地址、目的地址、数据内容和其他控制信息。2. 路由选择：IP协议通过路由器将数据包从源地址传输到目的地址，路由器根据目的地址选择最佳路径进行传输。3. 路由寻址：IP协议使用IP
转载
2024-07-31 08:34:17
354阅读
问题背景来自于群友的一个关于 IP 数据报分片的软考问题，主要如下，答案是 B 和 A。假设一个IP数据报总长度为4000B，要经过一段MTU为1500B的链路，该IP数据报必须经过分片才能通过该链路。该原始IP数据报需被分成( )个片，若IP首部没有可选字段，则最后一个片首部中Ofiset字段为( )。 (1) A.2 B.3 C.4 D.5 (2) A.370 B.740 C.1480 D.2
转载
2024-08-08 16:21:27
107阅读
多个默认配置的摄像头,IP地址相同(例如192.168.0.120),通过交换机接入到同一个局域网中。工程实施中容易出现同时上电,需要在局域网中通过PC去做这些摄像头的设置。由于多个摄像头IP相同,不能明确当前设置的是哪个摄像头,容易出现误配置,而且容易出现设置的时候跳转到另个IPC。出现这种情况的原因是：一个LAN中有多个相同的IP地址,目标IPC的ARP在PC上是动态学习的。学习到哪个IPC对
转载
2024-04-28 15:58:27
197阅读
首先说几个最常用的关键字，“eq” 和 “==”等同，可以使用 “and” 表示并且，“or”表示或者。“!" 和 "not” 都表示取反。 （1）对源地址为192.168.0.1的包的过滤，即抓取源地址满足要求的包。 表达式为：ip.src == 192.168.0.1 （2）对目的地址为192.168.0.1的包的过滤，
转载
2024-05-05 21:50:52
434阅读
Wireshark 基本语法，基本使用方法，及包过虑规则： 1.过滤IP，如来源IP或者目标IP等于某个IP
例子: ip.src eq 192.168.1.107 or ip.dst eq 192.168.1.107 或者 ip.addr eq 192.168.1.107 //&n
一、关于Burpsuite 很强大的网安工具 堪称神器 今天笔记 Burpsuit修改referer段数据 和伪装IP 前期
转载
2024-08-16 16:21:55
105阅读
1. 背景[]当我们进行物联网开发过程中，设备调试有时候很难进行，就需要借助网络抓包工具Wireshark来帮我们分析设备行为，定位问题。下面我们通过一个简单案例，给大家讲解使用Wireshark分析设备与阿里云IoT物联网平台通信的过程。2. 准备工作2.1 创建设备在阿里云IoT物联网平台创建产品，并注册设备，获取三元组。 2.2 设备模拟程序我们在电脑上用Nodejs编写devic
转载
2024-04-27 22:06:45
30阅读
一.什么是Wireshark?Wireshark是一个网络封包分析软件。网络封包分析软件的功能是撷取网络封包，并尽可能显示出最为详细的网络封包资料。Wireshark使用WinPCAP作为接口，直接与网卡进行数据报文交换。在过去，网络封包分析软件是非常昂贵的，或是专门属于盈利用的软件。Ethereal的出现改变了这一切。在GNUGPL通用许可证的保障范围底下，使用者可以以免费的代价取得软件与其源代
1. 关键字“与”：“eq” 和 “==”等同，可以使用 “and” 表示并且，“或”：“or”表示或者。“非”：“!" 和 "not” 都表示取反。多组条件联合过滤数据包的命令，就是通过每个单个的条件命令与关键字“与或非”的组合实现的。2. 针对ip的过滤针对
转载
2024-03-15 19:01:38
2510阅读
来来来, 爷们. 不是一直说纸上得来终觉浅么. 今咱就抓个数据报具体看一看真实网络中的 IP 报首部.操作方法很简单, 使用wireshark进行抓包. 抓包后随便找个包看一下就行, 毕竟所有通信的包都需要经过网络层.(同时, wireshark会对协议的相关信息给出标识, 更方便我们查看)其中数据链路层的首部信息在整个数据的最前面, 其后跟着的是网络层, 传输层, 最后剩下的是传输的数据内容.
转载
2024-03-13 11:33:27
332阅读
Nmap扫描原理与用法（下）3 Nmap高级用法3.1 防火墙/IDS规避防火墙与IDS规避为用于绕开防火墙与IDS（入侵检测系统）的检测与屏蔽，以便能够更加详细地发现目标主机的状况。Nmap提供了多种规避技巧，通常可以从两个方面考虑规避方式：数据包的变换（Packet Change
文档中有截图：看不清请把web缩放比例调到150%观看。目录1、ping命令的作用： 2、Ping的概念和原理： ping的错误回显的内容与icmp的差错消息相关的，根据回显报错的节点ip和内容，我们能知道那个节点出现问题，什么问题？ &
wireshark工具面板如下图所示：本文记录我比较常用的功能。如果有大佬还用过其他功能麻烦指点一二。抓包、查找、过滤、数据分析。菜单工具栏：设置时间戳格式：为了方便自己查看，把时间戳格式设置为自己认为比较好看的格式。我这里设置的是时-分-秒-毫秒。抓包：capture---interface 选择一个有数据传输的网络进行抓包，点start开始抓包 查找：可以根据不同的格式查找
