作为一个非职业运维，不时需要查看Linux服务器上的网络流量状况。本文介绍几个常用的Linux查看网络流量命令，并简要介绍其用法。部分命令系统已经内置，某些命令则需要从软件仓库或者自行编译安装，本文以CentOS系统为例介绍软件安装方法。查看总流量ip
ip 命令来自 iproute2util 包，是查看、配置网络/路由的工具。作为 ifconfig 的替代品，ip 命令功能更强大，用法更语义化。
IOS 逆向开发（二）密码学 HASH1. HASH算法简介1.1 HASH是什么？1.2 Hash的特点1.3 Hash的作用1.4 Hash有哪些流行的算法1.5 Hash算法的碰撞1.6 MD5简介1.6.1 MD5 加密1.6.2 MD5 破解2. 对称加密, 非对称加密, HMAC2.1 HMAC2.2 对称加密2.2.1 常用的对称加密算法2.3 非对称加密2.3.1 非对称加密算法
在我之前的一篇文章中已经介绍了一种解密HTTPS流量的一种方法，大致方法就是客户端手动信任中间人，然后中间人重新封包SSL流量。文章地址： http://professor.blog.51cto.com/996189/1746183 ------------------------------------------------------------
原创
精选
2016-06-14 21:49:44
10000+阅读
点赞
# iOS 启动对流量统计
在移动应用开发中，流量统计是一项至关重要的功能。它帮助开发者和运营团队分析应用的使用情况，从而优化用户体验和制定有效的商业策略。本文将介绍如何在 iOS 应用中实现启动对流量的统计，并展示代码示例及可视化图表。
## 为什么需要启动对流量统计？
启动对流量统计主要用于以下几个目的：
1. **用户行为分析**：通过监控用户每次启动应用的情况，可以分析用户留存率、
原创
2024-09-04 06:14:38
84阅读
1.入门1.1简介ApacheKafka®是一个分布式流媒体平台。这到底是什么意思呢？流媒体平台有三个关键功能：发布和订阅记录流，类似于消息队列或企业消息传递系统。以容错的持久方式存储记录流Process streams of records as they occur（记录发生时处理流）.Kafka通常用于两大类应用：构建可在系统或应用程序之间可靠获取数据的实时流数据管道构建转换或响应数据流的实
转载
2024-10-17 20:58:43
70阅读
首先需要StrongSwan在报文交互中记录下来IKE和ESP的秘钥信息，参见如下的save-keys.opt文件，负责这一功能的插件为save-keys。其由4个配置参数，load参数表明是否加载此插件；esp参数表明是否记录保持ESP秘钥；ike参数表明是否记录IKE秘钥；最后最关键的是参数wireshark_keys，其值为目录字符串，表示秘钥存储的位置，IKEv1协议的秘钥存储在指定目录的
转载
2024-03-21 09:03:59
0阅读
对象流一、ObjectOutputStream构造方法常用方法二、ObjectInputStream构造方法常用方法 一、ObjectOutputStream对象流，java.io.ObjectOutputStream 和 ObjectInputStream （高级流，不能直接连接文件，操作的是对象）对象流是一个对字节流，也是一对高级流，在流连接中的作用是进行对象的序列化与反序列化方便我们进行对
转载
2024-07-12 13:49:35
23阅读
设置浏览器我们需要设置一个环境变量Windows：进入电脑属性页面，点击“高级系统设置”，点击“环境变量”添加一个新的用户变量“SSLKEYLOGFILE”并将其指向你想要放日志文件的地方。Linux或Max OS X$ export SSLKEYLOGFILE=~/path/to/sslkeylog.log同时，将它加入Linux上如下代码的最后一行~/.bashrc或者将~
转载
精选
2015-11-26 15:56:16
2400阅读
虽然互联网经过多年的发展，可是网站使用的底层协议仍是 ， 作为一种明文传播协议，所有的传输数
原创
2022-01-04 10:22:36
228阅读
流量回放近几年一直是大家热衷讨论的话题，具体的效果智者见智。文章作者也是在技术工程领域有丰富的实践经验，推荐一看。本篇背景是另外一同事朋友，最近在利用流量回放技术应用在服务端接口自动化测试方面，还在各部门全力推进阶段，未来效果暂且不好说，但这部分内容确实各大公司，测试技术大会等等的热词，由于我没参与但我很感兴趣，所以邀请普及一篇，后边应该还会带来实战篇，本公众号坚持原创和干货分享，欢迎长期关注，一
转载
2024-10-17 07:19:11
78阅读
第二种方法亲测有用，第一种没有测试过wireshark 没有 ssl 设置解决方法，详见：原理 我们先回顾一下SSL/TLS的整个握手过程：Clienthello：发送客户端的功能和首选项给服务器，在连接建立后，当希望重协商、或者响应服务器的重协商请求时会发送。
version：客户端支持的最佳协议版本Random：共32字节，28字节随机数，4字节额外信息，受客户端时钟影响（为了避
转载
2024-01-29 03:21:12
306阅读
引言捕获实时网络数据是wireshark的主要功能之一。wireshark捕获引擎提供如下功能：从不同类型的网络硬件（比如以太网）捕获同时从多个网络接口捕获在不同的触发器上停止捕获，例如捕获的数据量、运行时间或数据包数量。在wireshark捕获时同时显示解码包过滤数据包、减少要捕获的数据量在进行长期捕获时将包保存在多个文件中，可以选择在固定数量的文件中进行旋转(一个“ringbuffer”)。欢
转载
2024-04-27 13:56:24
435阅读
概述本文介绍如何使用开源wireshark软件来分析802.11 WLAN报文。 涉及通信，网络行业的工程师对wireshark都不陌生。它可以轻易的抓取和分析以太网报文。 但是对于使用wireshark抓取并分析802.11 WALN报文，大家可能还是有点陌生的。 其实免费且开源的wireshark对于WLAN的支持远比收费的omnipeek强大。Omnipeek在我的电脑上已经消失7，8
转载
2024-03-18 21:05:35
1683阅读
用Wireshark轻松解密TLS浏览器流量2015-02-13 19:37:17引言大多搞IT的人多少知道点Wireshark。它是一款浏览分析器，可以帮助你知道有多少网络在运行、诊断网络问题等等。Wireshark运行的一个问题是它无法轻易地分析出加密流量，如TLS。之前你只要有密钥，将它们输入Wireshark就可以解密流量，但只有在密钥交换机制使用RSA时才能起作用。随着使用正向加密的人开
转载
2024-05-03 11:00:13
302阅读
01 引言成哥在Wireshark系列实战案例中，分析过多种网络问题，但唯独没有涉及到应用层HTTPS协议的相关内容。今天通过wireshark捕获HTTPS数据包，来给大家讲解一下HTTPS的加解密过程。我们先从HTTP协议说起。02 HTTP协议HTTP协议(超文本传输协议)是一种客户端与Web服务器之间进行应用层通信的协议，主要用于WWW服务。客户端和web服务器端的之间通信为明文传输，数
转载
2024-05-10 00:47:17
650阅读
提要：今天在学习wireshark抓包分析攻击流量的时候。我尝试利用kali作为攻击机，将windows的主机作为靶机，然后在靶机上用wireshark去分析这些攻击包的特征。本文将记录这一尝试过程，并且解决这一学习过程中产生的问题。1.公私有ip与mac 当我产生如上想法的时候，显然要搞清楚攻击机和靶机的ip才可以，因为无论是漏扫，还是其他攻击，首先靶机ip要能够ping通。然后我在我靶机上使
您是否正准备搭建自己的FTP网站？您知道FTP协议的工作机制吗？您知道什么是PORT方式？什么是PASV方式吗？如果您不知道，或没有完全掌握，请 您坐下来，花一点点时间，细心读完这篇文章。所谓磨刀不误砍柴功，掌握这些基础知识，会令您事半功倍。否则，很可能折腾几天，最后一事无成。 FTP基础知识 FTP
是File Transfer
Protocol（文件传输协议）的缩写，用来在两台计算机之间互相
现在网上有很多类似的文章、其实这一篇也借鉴了很多其他博主的文章。写这篇文章的重点是在于解析功能和报文、对Dnp3这个协议并不会做很多介绍。那我们就开始吧 上图则为dnp3协议整体的报文模型（点击红框部分可以直接跳转至应用层的hex流）Dnp3协议 一共分为三层 链路层、传输层、应用层。Dnp3看似很臃肿、但是他的报文格式倒是很简洁。Dnp3 协议并没有对特定的功能做特定的结构、而它的结构
转载
2024-05-08 12:48:48
460阅读
在审查可疑网络活动时，经常遇到加密流量。大多数网站使用HTTPS协议，各种类型的恶意软件也使用HTTPS，查看恶意软件产生的数据对于了流量内容非常有帮助。本文介绍了如何利用Wireshark从pcap中解密HTTPS流量。可以使用基于文本的日志进行解密方法，日志中包含最初记录pcap时捕获的加密密钥数据。HTTPS Web流量HTTPS流量通常显示一个域名。例如，在Web浏览器中查看https:/
转载
2024-03-10 11:24:46
501阅读
Sharkpy：NSA使用的基于wireshark和libpcap分析流量工具，
Sharkpy中包含了搜索，创建，修改数据，发送数据，将数据包写入到新的pcap文件中这五个模块。这些会在一个python程序或者一个python会话中全部完成。 1. sharkPy.file_dissector:使用wireshark中的解析库从文件中捕获数据包，并且将捕获的数据包传递给python文件中
转载
2024-07-25 14:14:13
736阅读
