IOS 逆向开发（二）密码学 HASH1. HASH算法简介1.1 HASH是什么？1.2 Hash的特点1.3 Hash的作用1.4 Hash有哪些流行的算法1.5 Hash算法的碰撞1.6 MD5简介1.6.1 MD5 加密1.6.2 MD5 破解2. 对称加密, 非对称加密, HMAC2.1 HMAC2.2 对称加密2.2.1 常用的对称加密算法2.3 非对称加密2.3.1 非对称加密算法
作为一个非职业运维，不时需要查看Linux服务器上的网络流量状况。本文介绍几个常用的Linux查看网络流量命令，并简要介绍其用法。部分命令系统已经内置，某些命令则需要从软件仓库或者自行编译安装，本文以CentOS系统为例介绍软件安装方法。查看总流量ip
ip 命令来自 iproute2util 包，是查看、配置网络/路由的工具。作为 ifconfig 的替代品，ip 命令功能更强大，用法更语义化。
在我之前的一篇文章中已经介绍了一种解密HTTPS流量的一种方法，大致方法就是客户端手动信任中间人，然后中间人重新封包SSL流量。文章地址： http://professor.blog.51cto.com/996189/1746183 ------------------------------------------------------------
原创
精选
2016-06-14 21:49:44
10000+阅读
点赞
# 如何使用Wireshark解密MySQL流量中的证书
Wireshark是一个强大的网络协议分析工具，可以用于捕获和分析网络流量。在需要对加密的MySQL连接进行分析时，解密SSL/TLS流量是必不可少的一步。本文将详细介绍如何使用Wireshark解密MySQL的SSL/TLS流量。
## 流程概述
以下表格展示了解密MySQL流量的主要步骤：
| 步骤 | 描述
目录步骤一：配置系统环境变量SSLKEYFILELOG（浏览器存放对称密钥文件位置）步骤二：设置wireshark TLS协议支持获取对称密钥文件 本文如下设置方式仅支持抓取浏览器Chrome、Firefox流量，且同样支持HTTP/1.1 Over TLS主流浏览器都只支持 HTTP/2 Over TLS，也就是说当前 HTTP/2 网站都使用了 HTTPS，数据传输都经过了 TLS 加密。所
转载
2024-05-04 23:12:20
1625阅读
文章目录一、实验环境二、为 Apache 服务器启用 SSL1.获取 SSL 证书2.修改 httpd.conf 配置文件3.修改 httpd-ssl.conf 配置文件4.启动 Apache 服务三、SSL/TLS 工作过程分析 一、实验环境操作系统：macOS Ventura 13.0.1 Apache：Apache/2.4.54 (Unix)，此版本为mac系统默认自带的Apache服务器
转载
2024-04-26 11:10:11
1474阅读
首先需要StrongSwan在报文交互中记录下来IKE和ESP的秘钥信息，参见如下的save-keys.opt文件，负责这一功能的插件为save-keys。其由4个配置参数，load参数表明是否加载此插件；esp参数表明是否记录保持ESP秘钥；ike参数表明是否记录IKE秘钥；最后最关键的是参数wireshark_keys，其值为目录字符串，表示秘钥存储的位置，IKEv1协议的秘钥存储在指定目录的
转载
2024-03-21 09:03:59
0阅读
设置浏览器我们需要设置一个环境变量Windows：进入电脑属性页面，点击“高级系统设置”，点击“环境变量”添加一个新的用户变量“SSLKEYLOGFILE”并将其指向你想要放日志文件的地方。Linux或Max OS X$ export SSLKEYLOGFILE=~/path/to/sslkeylog.log同时，将它加入Linux上如下代码的最后一行~/.bashrc或者将~
转载
精选
2015-11-26 15:56:16
2400阅读
第二种方法亲测有用，第一种没有测试过wireshark 没有 ssl 设置解决方法，详见：原理 我们先回顾一下SSL/TLS的整个握手过程：Clienthello：发送客户端的功能和首选项给服务器，在连接建立后，当希望重协商、或者响应服务器的重协商请求时会发送。
version：客户端支持的最佳协议版本Random：共32字节，28字节随机数，4字节额外信息，受客户端时钟影响（为了避
转载
2024-01-29 03:21:12
306阅读
引言捕获实时网络数据是wireshark的主要功能之一。wireshark捕获引擎提供如下功能：从不同类型的网络硬件（比如以太网）捕获同时从多个网络接口捕获在不同的触发器上停止捕获，例如捕获的数据量、运行时间或数据包数量。在wireshark捕获时同时显示解码包过滤数据包、减少要捕获的数据量在进行长期捕获时将包保存在多个文件中，可以选择在固定数量的文件中进行旋转(一个“ringbuffer”)。欢
转载
2024-04-27 13:56:24
435阅读
现在网上有很多类似的文章、其实这一篇也借鉴了很多其他博主的文章。写这篇文章的重点是在于解析功能和报文、对Dnp3这个协议并不会做很多介绍。那我们就开始吧 上图则为dnp3协议整体的报文模型（点击红框部分可以直接跳转至应用层的hex流）Dnp3协议 一共分为三层 链路层、传输层、应用层。Dnp3看似很臃肿、但是他的报文格式倒是很简洁。Dnp3 协议并没有对特定的功能做特定的结构、而它的结构
转载
2024-05-08 12:48:48
460阅读
在审查可疑网络活动时，经常遇到加密流量。大多数网站使用HTTPS协议，各种类型的恶意软件也使用HTTPS，查看恶意软件产生的数据对于了流量内容非常有帮助。本文介绍了如何利用Wireshark从pcap中解密HTTPS流量。可以使用基于文本的日志进行解密方法，日志中包含最初记录pcap时捕获的加密密钥数据。HTTPS Web流量HTTPS流量通常显示一个域名。例如，在Web浏览器中查看https:/
转载
2024-03-10 11:24:46
501阅读
Wireshark如何捕获网络流量数据包，
在本文中，您将学习使用Wireshark捕获攻击者使用NMAP扫描时的网络数据包。这里您会注意到，Wireshark如何捕获不同的网络流量数据包，用于打开和关闭端口。 TCP扫描Tcp扫描将像端口22.21.23.44等扫描TCP端口，并通过源端口和目的端口之间的三次握手连接确保监听端口（打开）。如果端口打开，则使用SYN数据包发送请求，响应
由于项目需要，通过移动的网络实现摄像头视频远程查看功能，因此想要对几种技术的速度做个比较（资料均来自互联网）： GPRS：GPRS是General Packet Radio Service的英文简称，中文为通用无线分组业务，是一种基于 GSM系统的无线分组交换技术，提供端到端的、广域的无线IP连接。相对原来GSM的拨号方式的电路 交换数据传送方式，GPRS是分组交换技术，具有“实时在线
概述本文介绍如何使用开源wireshark软件来分析802.11 WLAN报文。 涉及通信，网络行业的工程师对wireshark都不陌生。它可以轻易的抓取和分析以太网报文。 但是对于使用wireshark抓取并分析802.11 WALN报文，大家可能还是有点陌生的。 其实免费且开源的wireshark对于WLAN的支持远比收费的omnipeek强大。Omnipeek在我的电脑上已经消失7，8
转载
2024-03-18 21:05:35
1683阅读
用Wireshark轻松解密TLS浏览器流量2015-02-13 19:37:17引言大多搞IT的人多少知道点Wireshark。它是一款浏览分析器，可以帮助你知道有多少网络在运行、诊断网络问题等等。Wireshark运行的一个问题是它无法轻易地分析出加密流量，如TLS。之前你只要有密钥，将它们输入Wireshark就可以解密流量，但只有在密钥交换机制使用RSA时才能起作用。随着使用正向加密的人开
转载
2024-05-03 11:00:13
302阅读
01 引言成哥在Wireshark系列实战案例中，分析过多种网络问题，但唯独没有涉及到应用层HTTPS协议的相关内容。今天通过wireshark捕获HTTPS数据包，来给大家讲解一下HTTPS的加解密过程。我们先从HTTP协议说起。02 HTTP协议HTTP协议(超文本传输协议)是一种客户端与Web服务器之间进行应用层通信的协议，主要用于WWW服务。客户端和web服务器端的之间通信为明文传输，数
转载
2024-05-10 00:47:17
650阅读
提要：今天在学习wireshark抓包分析攻击流量的时候。我尝试利用kali作为攻击机，将windows的主机作为靶机，然后在靶机上用wireshark去分析这些攻击包的特征。本文将记录这一尝试过程，并且解决这一学习过程中产生的问题。1.公私有ip与mac 当我产生如上想法的时候，显然要搞清楚攻击机和靶机的ip才可以，因为无论是漏扫，还是其他攻击，首先靶机ip要能够ping通。然后我在我靶机上使
您是否正准备搭建自己的FTP网站？您知道FTP协议的工作机制吗？您知道什么是PORT方式？什么是PASV方式吗？如果您不知道，或没有完全掌握，请 您坐下来，花一点点时间，细心读完这篇文章。所谓磨刀不误砍柴功，掌握这些基础知识，会令您事半功倍。否则，很可能折腾几天，最后一事无成。 FTP基础知识 FTP
是File Transfer
Protocol（文件传输协议）的缩写，用来在两台计算机之间互相
Sharkpy：NSA使用的基于wireshark和libpcap分析流量工具，
Sharkpy中包含了搜索，创建，修改数据，发送数据，将数据包写入到新的pcap文件中这五个模块。这些会在一个python程序或者一个python会话中全部完成。 1. sharkPy.file_dissector:使用wireshark中的解析库从文件中捕获数据包，并且将捕获的数据包传递给python文件中
转载
2024-07-25 14:14:13
736阅读
