ACK（Acknowledgement）确认字符，在数据通信中，接收站发给发送站的一种传输类控制字符，表示发来的数据已确认接收无误，在TCP/IP协议中，如果接收方成功的接收到数据，那么会回复一个ACK数据，如果发送方没有接收到信号，那么发送方会重发当前的数据包，也可能会停止传送数据。TCP（传输控制协议）是一种面向连接的、可靠的、基于字节流的传输层通信协议。RTT（Round-Trip Time
初识Wireshark问题实验步骤 问题1、列举三个不同的协议，在以上七步中出现在未过滤数据包列表窗口的网络协议。 2、HTTP GET 报文发送直到HTTP OK 是接收到要多久时间？（默认情况下，数据包列表窗口的时间列的值是时间亮，用秒，从Wireshark跟踪开始。以一天的时间格式展示时间字段，选择Wireshark View下拉菜单，然后选择时间展示格式，然后选择一天的时间。） 3、 g
转载
2024-02-29 10:51:59
890阅读
写在前面如果把恶意软件比作罪犯的话，怎么看这次实验？实验目的：以后能够在茫茫人海中找到罪犯。实验过程：现在以及抓到了一个罪犯，把他放到茫茫人海里去，看看他和普通人有啥区别。这些区别就是罪犯的特征，以后可以根据这些特征找到更多的罪犯。实验手段：利用各种技术去找到罪犯和普通人的区别。回答问题Q:如果在工作中怀疑一台主机上有恶意代码，但只是猜想，所有想监控下系统一天天的到底在干些什么。请设计下你想监控的
转载
2024-07-01 11:49:16
66阅读
问题背景某天在技术交流群里有群友咨询一个 TCP ACK 问题，说正常三次 ACK 就会快速重传，但是他看到的为什么有的包很多 ACK 而没有进行快速重传。说实话，第一时间看到此消息的，我觉得是不太可能，甚至说我进一步看到问题图片的时候，一下子我也没反应过来。。。还是之后自己动手研究了原始数据包跟踪文件，才真正搞清楚是怎么一回事。 问题信息回到说群友的问题，其实从他的原话和截图上来说，都是带有一定
转载
2024-08-09 09:17:36
80阅读
Acid渗透靶机实战攻击机:kali 192.168.41.147靶机: acid 192.168.41.149信息收集ip发现开启Acid靶机，通过nmap进行局域网存火主机扫描.![]()端口扫描通过nmap进行端口扫描，因为nmap默认是扫描1000个端口，发现没有开放服务。于是我设置了端口为全端口1-65535目标主机在33447开了http服务，web服务器是Apache/2.4.10
公众号：神经病集散中心
转载
2019-12-27 11:22:00
94阅读
2评论
为什么叫做TCP流在一些技术文档中，特别是wireshark相关的文档中，“TCP流"是一个很常见的词汇。它是什么意思呢？为什么叫做”流“呢？其实，这里的TCP流，就是TCP Stream。Stream这个词有”流“的意思，也有”连续的事件“这一含义，所以它是有前后、有顺序的，这也正对应了TCP的特点。TCP是一种流协议(stream protocal)。这就意味着数据是以字节流的形式传递给接受者
转载
2024-04-06 10:33:49
145阅读
命令形的 wireshark，有同 tcpdump1man tshark 捕包樹狀解析1tshark -V 十六進制，ASCII 解析1tshark -x 指定界面，保留檔名1tshark -i <界面> -w <檔名>指定界面，保留檔名，指定重覆保留最大檔數量，停止捕包大小（有 －b
转载
2024-04-30 18:18:07
64阅读
这段时间用wireshark比较多，所以想顺便给大家写个简单的wireshark教程出来，因为wireshark的入门抓包比较简单，选择网卡，然后直接start就开始抓包了，不需要做什么修改，但是如果想要灵活的运用wireshark转包就需要对wireshark很多选项都要了解。因为选项比较多，但真正实用且用的比较多的功能就那几个，所以我把这些功能总结出来，以供新手能够快速上手。首先来个初步的思维
转载
2024-09-15 17:51:07
124阅读
wireshark高级分析（一） TCP Analysis IO Graph 选择“statistics-IO Graphs“输入tcp.analysis retransmission和tcp acked lost_segment，将Tick interval设置成0.1sec,Unit设置成Advanced…，Scale设置成1
转载
2024-05-08 22:11:41
2485阅读
目录TCP包头分析TCP三次握手TCP四次挥手TCP包头分析注释：端口号范围：0-65535源端口号：是客户端进程随机生成的，一般是从50000开始的目标端口号：一般是服务器固定的。如：mysql：3306序号Seq：TCP为每个字节都进行了编号,后面的编号都是比前面的大一确认号Ack：通过ack来确认每个字节是否收到，判断是否需要重传！(期望从对方接收到的字节序号，即该序号对应的字节尚未收到)控
转载
2024-06-18 11:09:56
174阅读
Wireshark Lab:Getting Started《计算机网络自顶向下方法7e》实验 文章目录Wireshark Lab:Getting Started前言一、How Wireshark Works?二、Wireshark的界面介绍三、实验过程总结前言第一次实验主要就是介绍Wireshark应该怎么用，还有大致讲了Wireshark的工作原理。一、How Wireshark Works?
Linux网络工具简介学习计算机网络不能只学习理论知识，同时必须学会网络工具的使用，用网络工具来快速判断自己程序的网络状态并发现问题。第一次使用网络工具前需要先下载安装：安装网络工具包net-tools网络工具包包含很多常用的网络命令，其中最常用的是ifconfig和netstatapt-get install net-tools//Ubuntu
yum -y install net-tools/
转载
2024-07-25 20:20:41
38阅读
这篇文章介绍另一个好用的抓包工具wireshark， 用来获取网络数据封包，包括http,TCP,UDP，等网络协议包。记得大学的时候就学习过TCP的三次握手协议，那时候只是知道，虽然在书上看过很多TCP和UDP的资料，但是从来没有真正见过这些数据包， 老是感觉在云上飘一样，学得不踏实。有了wireshark就能截获这些网络数据包，可以清晰的看到数据包中的每一个字段。更能加深我们对网络协议的理解。
转载
2024-03-29 23:08:42
70阅读
WireShark作为简明的网络嗅探工具一直受到广大程序员的追捧，为了更好学习网络，所以准备学习一下这个神奇的工具，现总结如下。一、网络嗅探器工作原理收集：从网卡上收集二进制信息（将网卡设置成混杂模式完成抓包）转换：将捕获的二进制信息转换成可读形式。分析：对捕获和转换后的数据进行分析。二、七层OSI模型OSI参考模型是由国际化标准组织ISO提出的，OSI参考模型只是一个行业建议标准，协议开发并不需
转载
2024-02-19 07:26:30
61阅读
1.1. 什么是Wireshark Wireshark 是网络包分析工具。网络包分析工具的主要作用是尝试捕获网络包，并尝试显示包的尽可能详细的情况。 你可以把网络包分析工具当成是一种用来测量有什么东西从网线上进出的测量工具，就好像使电工用来测量进入电信的电量的电度表一样。（当然比那个更高级） &nbs
转载
2024-05-12 11:47:44
60阅读
总结：
arp request (arp 请求广播)
ether ( dst = 'ff:ff:ff:ff:ff:ff‘） ’/arp ( pdst='目标Ip', target_mac = '0:0:0:0:0:0‘ ,opcode=1（请求）
arp replay
ether( dst = '目标mc') /arp ( src,dst 的 mac, ip 互换 ， src 的ma
脱壳由于我提前对该app进行分析了，有加壳，首先对其进行脱壳处理。 运行adb shell dumpsys activity activities | grep mResumedActivity获取当前的一个activity 然后使用FRIDADEX_DUMP脱壳后进行过滤，grep -ril “PassWordLoginActivity” 得到我们要的dex文件抓包首先进行抓包分析，以登录界面为
转载
2024-10-14 12:13:14
1322阅读
数据流追踪我们的一个完整的数据流一般都是由很多个包组成的，查看某条数据包对于的数据流的方法： 右键——>追踪流 然后就会有TCP流、UDP流、SSL流、HTTP流 当你这个数据包是属于哪种流，就可以选择对应的流当我们选择了追踪流时，会弹出该流的完整数据流。还有这个数据流中包含的数据包。
转载
2024-02-29 07:48:35
47阅读
文件流是以外存文件为输入输出对象的数据流。每一个文件流都有一个内存缓冲区与之对应。要以磁盘文件为对象进行输入输出，必须定义一个文件流类的对象，它使数据从内存输出到磁盘文件，或者通过文件流对象将数据从磁盘文件输入到内存。在C++的 I/O 类库中定义了三种流可以处理文件操作：ifstream类，是从输入流 istream 类派生的，支持从磁盘文件的输入操作。ofstream类，是从输出流 ostre
转载
2024-03-18 14:14:11
51阅读
