每次我跟精英说：糟了，Fiddler抓不到包，怎么办？
精英总是狠狠地吸了一口烟，再慢慢地吐出来：用Wireshark ！！！我很迷茫：什么是Wireshark ？精英的脸隐藏在烟雾之后，悠悠的说：神器一样存在的东西。于是开始接触Wireshark的一些功能，深深的被它的强大所折服，不得不写一篇博客来纪念一下。Wireshark（前称Ethereal）是一个网络封包分析软件。网络封包分析软件的功
转载
2024-07-31 09:56:50
61阅读
基于wireshark的相关实验一、准备工作二、数据链路层1、熟悉Ethernet帧结构2、 了解子网内/外通信时的MAC地址3、掌握ARP解析过程三、网络层1、熟悉IP包结构2、IP包的分段与重组3、考察TTL事件四、传输层1、熟悉TCP 和 UDP 段结构2、分析 TCP 建立和释放连接五、应用层1、了解DNS解析2、了解HTTP的请求和应答 一、准备工作在开始本次实验前，需要先自行下载安装
转载
2024-07-26 13:59:29
340阅读
Summary:从statistics菜单，选择Summary：如下图的截屏所示，你会看到：File： 捕捉文件的一般信息，如文件名和路径，长度，等等Time： 第一个包和最后一个包的时间戳，以及抓包过程持续时间
今天总结几个非常常用的Linux命令，其中有几个在面试中很可能问相关命令的原理，比如后台运行命令。希望对大家有所帮助，最好自己去尝试在Linux操作系统中实践一下。1 查看目录以及权限在windows中，使用dir查看当前目录中文件。在Linux中使用ls(list)查看当前目录文件。windows中的dir，如下图所示在Linux中，通常使用ls -l列出，其中可以查看文件属性，所属用户组等较为
今天总结几个非常常用的Linux命令，其中有几个在面试中很可能问相关命令的原理，比如后台运行命令。希望对大家有所帮助，最好自己去尝试在Linux操作系统中实践一下。1 查看目录以及权限在windows中，使用dir查看当前目录中文件。在Linux中使用ls(list)查看当前目录文件。windows中的dir，如下图所示在Linux中，通常使用ls -l列出，其中可以查看文件属性，所属用户组等较为
总览wireshark中的流管理命名是conversation，可能与好多用session标记流的有些别扭，代码中如果看到conversation或者conv，基本都是指代会话信息。让我们理清，会话包含什么？首先所有的会话应该在一个大型链表或者数组或者hash中；然后每个会话应该包含源目的；然后源要有地址，目的也要有地址；这样就有了一个大概的结构：conversationS->convers
转载
2024-07-29 15:58:58
81阅读
CheckSum一些网络协议使用校验和来确保数据的完整性，校验和也被称为冗余校验。校验和用于确保数据传输或存储的数据部分的完整性，它基本上是一个数据部分的计算汇总。发送方将计算数据的校验和，并与校验和一起传送数据。接收方使用与发送方相同的算法计算接收数据的校验和。如果校验和不匹配，则会发生错误，接收方将丢弃数据包。 Offload对于 offload 特性，大多数操作系统都支持多种形式的网络卸载，
转载
2024-06-19 10:06:17
393阅读
简介Monitor mode 与 promiscuous mode 比较这是在网卡上的的两个特殊的模式，简而言之，都是将网卡的过滤器关闭。Monitor mode这是我们常常提到的sniffer mode。它用于无线网络中，无线网卡开启监听模式，监听空气中的所有数据包，其中它还可以切换channel。如果设置得当，可以同时监控所有信道的帧（切换式，或者同时多个网卡监听）。在这个模式下面
抓取报文:下载和安装好Wireshark之后，启动Wireshark并且在接口列表中选择接口名，然后开始在此接口上抓包。例如，如果想要在无线网络上抓取流量，点击无线接口。点击Capture Options可以配置高级属性，但现在无此必要。点击接口名称之后，就可以看到实时接收的报文。Wireshark会捕捉系统发送和接收的每一个报文。如果抓取的接口是无线并且选项选取的是混合模式，那么也会
中国人民公安大学Chinese people’ public security university 网络对抗技术实验报告实验二网络嗅探与欺骗 学生姓名 魏瑾年级 2015级区队 6区队指导教师 高见信息技术与网络安全学院2018年9月25日实验任务总纲2018—2019 学年 第 一&
执行sql命令： SET GLOBAL sql_mode='ONLY_FULL_GROUP_BY,STRICT_TRANS_TABLES,ERROR_FOR_DIVISION_BY_ZERO,NO_AUTO_CREATE_USER,NO_ENGINE_SUBSTITUTION'; FLUSH PRI
原创
2021-08-20 10:57:24
341阅读
DHCP，Dynamic Host Configuration Protocol，动态主机配置协议，简单来说就是主机获取IP地址的过程，属于应用层协议。
DHCP采用UDP的68（客户端）和67（服务器）端口进行通信。【过程】DHCP过程主要为DHCP Discover-->DHCP Offer-->DHCP Request-->DHCP Ack四个过程。通过Wireshark抓
转载
2024-03-24 14:42:07
153阅读
以C语言实现wireshark协议解析器插件示例。
1. Wireshark对C插件的支持每个解析器解码自己的协议部分, 然后把封装协议的解码传递给后续协议。因此它可能总是从一个Frame解析器开始, Frame解析器解析捕获文件自己的数据包细节(如:时间戳), 将数据交给一个解码Ethernet头部的Ethernet frame解析器, 然后将载荷交给
转载
2024-08-16 18:58:49
138阅读
如何在MySQL中显示timestamp的毫秒数
在开发过程中，我们经常需要使用timestamp数据类型来记录或显示时间信息。然而，默认情况下，MySQL只会显示到秒级别的时间，而没有毫秒数。那么，如何在MySQL中显示timestamp的毫秒数呢？
问题描述：
假设我们有一个数据库表，名为`events`，其中包含两个字段：`event_name`和`event_timestamp`。我们
原创
2024-01-17 03:30:47
217阅读
前言要想用wireshark 插件做一个最简单的协议分析(不挎包)，除了分析协议数据(纯C, 和wireshark无关)，还要将分析的结果显示在wireshark树区和数据区, 只要能在树区添加子树，在子树上再添加子树，在子树上添加文本，这事就搞定了。运行效果最简单任务要调用的wireshark API列表看官方文档，继续做试验，完成上述任务需要调用以下下wireshark API.proto_r
转载
2024-05-29 21:53:10
1321阅读
# MySQL Timestamp: Invalid default value for
## Introduction
MySQL is a popular open-source relational database management system used by developers worldwide. One of the commonly encountered issues
原创
2023-07-21 15:07:45
151阅读
今天在安装mysql 5.7.23版本时遇到一个问题。5.7.6版本以后的初始化命令为 bin/mysqld --initialize，执行后报错：TIMESTAMP with implicit DEFAULT value is deprecated查了一下，发现是配置原因，需要在/etc/my.cnf文件中 [mysqld] 下面增加一行explicit_defaults_for_ti...
原创
2021-04-25 11:50:33
912阅读
# MySQL TIMESTAMP Invalid Default Value
MySQL is a widely used open-source relational database management system. It provides a TIMESTAMP data type to store date and time values. However, sometimes w
原创
2023-09-02 07:22:08
311阅读
2019/05/04（周六）使用JPerf带宽测试工具，测试TCP固件不通，通过wireshark工具进行分析。目前对客户端和服务端的报文交互不懂，wireshark工具的使用不熟悉。要学wireshark、TCP报文交互、服务端每次发报文都是两帧，分析为什么。2019/05/05（周日）采用仿真调试模式，来观察为何服务端每次发报文都会发两帧。暂未找到原因。明天学习下《互联网身份证--网际协议IP
目录实验目的实验流程启动浏览器启动 Wireshark准备抓包开始抓包访问指定页面停止抓包过滤器信息提取退出程序习题回答流汇聚参考资料实验目的WireShark 的安装以及界面熟悉简单 HTTP 的抓取和过滤，结果进行分析和导出实验流程启动浏览器启动您喜欢的网页浏览器，显示您选择的主页。启动 Wireshark启动 Wireshark 软件。您最初将看到类似于图2所示的窗口.Wireshark尚未
转载
2024-03-07 10:07:51
290阅读
