目录文章目录开源项目仓库[转]浅谈scatter-gather DMASR-IOV：网卡直通技术[黑客入门] 连接公共WIFI有多危险（ARP欺骗）DPDK ACL算法介绍 文章目录Linux PCI驱动框架分析（一）Linux PCI驱动框架分析（二）Linux PCI驱动框架分析（三）开源项目仓库openebs/vhost-user：https://github.com/openeb
一、简介如果是在windows环境，可以使用wireshark直接抓包，如果是在linux环境下，可以使用tcpdump命令进行抓包。 tcpdump是Linux系统下的一款抓包命令集，工作原理是基于网卡抓取流动在网卡上的数据包。在Linux系统中由于tcpdump命令的简单和强大，我们一般直接使用tcpdump命令来抓取数据包。保存为.pcap文件后，拖下来在wireshark中分析。二、主要内
引言本期分享一个比较常见的网络问题--丢包。例如我们去ping一个网站，如果能ping通，且网站返回信息全面，则说明与网站服务器的通信是畅通的，如果ping不通，或者网站返回的信息不全等，则很可能是数据被丢包了，类似情况想必大家都不陌生。针对网络丢包，本人提供一些常见的丢包故障定位方法，希望能够帮助大家对网络丢包有更多的认识，遇到丢包莫要慌，且跟着一起来涨姿(知)势(识)···什么是丢包数据在In
转载
2024-05-23 11:51:39
20阅读
TCP通信是可靠通信，因此在建立TCP连接时，需要客户端和服务端之间总共发送三个包以确认连接的建立，我们将发送这三个数据包的过程叫做三次握手，该过程如图1所示。 图1 TCP三次握手客户端与服务端发送的握手数据包，其包头格式如图2所示。 图2 TCP包头部结构1 第一次握手从图1可以看出，客户端与服务端的第一次握手，实际上就是客户端向服务端发送SYN数据包。1.1 SYN数据包
转载
2024-07-02 22:06:29
216阅读
命令形的 wireshark，有同 tcpdump1man tshark 捕包樹狀解析1tshark -V 十六進制，ASCII 解析1tshark -x 指定界面，保留檔名1tshark -i <界面> -w <檔名>指定界面，保留檔名，指定重覆保留最大檔數量，停止捕包大小（有 －b
转载
2024-04-30 18:18:07
64阅读
在TCP协议中RST表示复位，用来异常的关闭连接，在TCP的设计中它是不可或缺的。发送RST包关闭连接时，不必等缓冲区的包都发出去，直接就丢弃缓存区的包发送RST包。而接收端收到RST包后，也不必发送ACK包来确认。在网络编程过程中，各种RST错误比较难排查和找到原因，基于此，根据以往的经验以及找到的一些资料，整理了以下几种RST的情况。端口未打开服务器程序端口未打开而客户端来连接。这种情况是最为
转载
2024-09-30 23:35:04
157阅读
这段时间用wireshark比较多，所以想顺便给大家写个简单的wireshark教程出来，因为wireshark的入门抓包比较简单，选择网卡，然后直接start就开始抓包了，不需要做什么修改，但是如果想要灵活的运用wireshark转包就需要对wireshark很多选项都要了解。因为选项比较多，但真正实用且用的比较多的功能就那几个，所以我把这些功能总结出来，以供新手能够快速上手。首先来个初步的思维
转载
2024-09-15 17:51:07
124阅读
1、Wireshark 介绍Wireshark 是一个功能十分强大的开源的网络数据包分析器，可实时从网络接口捕获数据包中的数据。它尽可能详细地显示捕获的数据以供用户检查它们的内容，并支持多协议的网络数据包解析。Wireshark 适用于 Windows 和 UNIX 操作系统。它可被用于检查安全问题和解决网络问题，也可供开发者调试协议的实现和学习网络协议的原理。 Wireshark window
转载
2024-05-20 09:10:12
45阅读
Fiddler抓包工具总结 序章Fiddler是一个蛮好用的抓包工具，可以将网络传输发送与接受的数据包进行截获、重发、编辑、转存等操作。也可以用来检测网络安全。反正好处多多，举之不尽呀！当年学习的时候也蛮费劲，一些蛮实用隐藏的小功能用了之后就忘记了，每次去网站上找也很麻烦，所以搜集各大网络的资料，总结了一些常用的功能。 Fiddler 下载 ：https://www.tel
转载
2024-05-21 16:29:58
9阅读
1. 以 HTTP 通信为例。正常通信抓包信息， TCP 三次握手 SYN --> SYN/ACK --> ACK 花费时间很少，并且 HTTP 请求后 ACK 响应客户端也非常快。 2. 以 HTTP 通信为例。 线路延时信息，TCP 三次握手 ，在收到 SYN/ACK 返回有 0.878s 的延时，一种延时一般都是客户端和服务端之间的设备导致的。当服务端收到一
转载
2024-02-22 11:38:11
271阅读
这篇文章介绍另一个好用的抓包工具wireshark， 用来获取网络数据封包，包括http,TCP,UDP，等网络协议包。记得大学的时候就学习过TCP的三次握手协议，那时候只是知道，虽然在书上看过很多TCP和UDP的资料，但是从来没有真正见过这些数据包， 老是感觉在云上飘一样，学得不踏实。有了wireshark就能截获这些网络数据包，可以清晰的看到数据包中的每一个字段。更能加深我们对网络协议的理解。
转载
2024-03-29 23:08:42
70阅读
Linux网络工具简介学习计算机网络不能只学习理论知识，同时必须学会网络工具的使用，用网络工具来快速判断自己程序的网络状态并发现问题。第一次使用网络工具前需要先下载安装：安装网络工具包net-tools网络工具包包含很多常用的网络命令，其中最常用的是ifconfig和netstatapt-get install net-tools//Ubuntu
yum -y install net-tools/
转载
2024-07-25 20:20:41
38阅读
WireShark作为简明的网络嗅探工具一直受到广大程序员的追捧，为了更好学习网络，所以准备学习一下这个神奇的工具，现总结如下。一、网络嗅探器工作原理收集：从网卡上收集二进制信息（将网卡设置成混杂模式完成抓包）转换：将捕获的二进制信息转换成可读形式。分析：对捕获和转换后的数据进行分析。二、七层OSI模型OSI参考模型是由国际化标准组织ISO提出的，OSI参考模型只是一个行业建议标准，协议开发并不需
转载
2024-02-19 07:26:30
61阅读
Wireshark Lab:Getting Started《计算机网络自顶向下方法7e》实验 文章目录Wireshark Lab:Getting Started前言一、How Wireshark Works?二、Wireshark的界面介绍三、实验过程总结前言第一次实验主要就是介绍Wireshark应该怎么用，还有大致讲了Wireshark的工作原理。一、How Wireshark Works?
1.1. 什么是Wireshark Wireshark 是网络包分析工具。网络包分析工具的主要作用是尝试捕获网络包，并尝试显示包的尽可能详细的情况。 你可以把网络包分析工具当成是一种用来测量有什么东西从网线上进出的测量工具，就好像使电工用来测量进入电信的电量的电度表一样。（当然比那个更高级） &nbs
转载
2024-05-12 11:47:44
60阅读
总结：
arp request (arp 请求广播)
ether ( dst = 'ff:ff:ff:ff:ff:ff‘） ’/arp ( pdst='目标Ip', target_mac = '0:0:0:0:0:0‘ ,opcode=1（请求）
arp replay
ether( dst = '目标mc') /arp ( src,dst 的 mac, ip 互换 ， src 的ma
pcap文件是常用的数据报存储格式，可以理解为就是一种文件格式，只不过里面的数据是按照特定格式存储的，所以我们想要解析里面的数据，也必须按照一定的格式。普通的记事本打开pcap文件显示的是乱码，用Ultra Edit能够以16进制数据的格式显示，用wireshark这种抓包工具就可以正常打开这种文件，愉快地查看里面的网络数据报了，同时wireshark也可以生成这种格式的文件。当然这些工具只是我经
转载
2024-03-25 19:18:56
257阅读
浏览您捕捉的包在你已经捕捉完成之后，或者打开先前保存的包文件时，通过点击包列表面版中的包，可以在包详情面板看到关于这个包树状结构以及字节面版通过点击左侧"+"标记,你可以展开树状视图的任意部分。你可以在面板点击任意字段来选择它。例如：在下图“Wireshark选择了一个TCP包后的界面”显示的就是选中TCP字段。同样可以选择ＴＣＰ包头的应答号(ack:190)，同时会出现在下方的字节浏览面版中。W
转载
2024-04-04 10:06:00
636阅读
一、什么是抓包? 抓包（packet capture）就是将网络传输发送与接收的数据包进行截获、重发、编辑、转存等操作，也用来检查网络安全。抓包也经常被用来进行数据截取等。二、抓包做什么？ 不管做什么事情，首先要有明确的目的，其次是要清除能力的范畴，最后是要有清晰的思路。原始数据——过滤——分析，这时数据处理的基本套路，抓包的目的就是为了获取想要的原始数据，拿到数据以后，我们就可以做以下一些事情：
转载
2024-08-01 13:13:04
91阅读
IPtables中可以灵活的做各种网络地址转换（NAT） 网络地址转换主要有两种：SNAT和DNAT SNAT是source network address translation的缩写 即源地址目标转换 比如，多个PC机使用ADSL路由器共享上网 每个PC机都配置了内网IP PC机访问外部网络的时候，路由器将数据包的报头中的源地址替换成路由器的ip 当外部网络的服务器比如网站web
