未解之谜继之前一篇 TCPing 未解之谜 后，又是一个没有完全解决的问题，其实这个 Mysql Ping 连接异常的问题发生在去年，当时接手问题还没分析多长时间，开发同事选择优先恢复业务（改变了 Mysql 部署架构），该问题随着环境改变随之消失，因此无法进一步检测分析，该问题不了了之。之后断断续续的回想起这个问题，也咨询了各方专家，虽然有那么一丢丢进展，但始终是纯理论，无最终实际环境验证。用一
现在某些网站在用户登录的过程中都是使用明文来传输用户密码的，这就使得用户密码完全暴露在网络中。通过抓包工具就很容易抓取密码。这里就以抓取简书的登录密码为例来介绍下抓包的过程。
1. 下载工具抓包工具有很多种，我们这里使用的是 Wireshark，下载并安装 Wireshark。2. 开始抓包安装好后，以管理员权限运行程序，界面如下所示。在上图中，点击红框中的按钮，得到如下的界面。首先设置需要
转载
2024-01-30 00:58:57
494阅读
大小端及网络字节序分析一、什么是大端模式、小端模式大端字节序（Big Endian）：最高有效位存于最低内存地址处，最低有效位存于最高内存处；小端字节序（Little Endian）：最高有效位存于最高内存地址，最低有效位存于最低内存处。二、Wireshark抓包分析大小端小端：如下图 小端示例
即在抓包的时候显示的数据是颠倒顺序显示的，即4字节的数值显示的值是：0x01 0x00 0x
wireshark 抓包时间libpcap wincap library 从操作系统内核得到时间。包的文件头中有时间date and time of date/time of day settings按照本地时间来显示，如果本地时间失效 会影响抓包。seconds since epoch1970 年 1 月 1日 参考unix时间seconds since beginging of capture
翻译
2016-12-26 13:22:36
1086阅读
一、虚拟机准备 cd /etc/sysconfig/network-scripts/ 修改文件：vim ifcfg-enp0s3ONBOOTS=YES重启 init 0 yum -y install net-tools 拷贝并修改静态IP 、name、 cp ifcfg-enp0s3 ifcfg-enp0s8 添加网卡2（host-only）修改主机名 hostnamectl set-hostna
hcorecore 的 WireShark 过滤语法
/* WireShark 过滤语法 */
1.
过滤IP，如来源IP或者目标IP等于某个IP
例子:
ip.src eq 192.168.1.107 or ip.dst eq 192.168.1.107
或者
ip.addr eq 192.168.1.107 // 都能显示来源IP和目标IP
2.
转载
精选
2011-04-11 13:29:42
873阅读
Wireshark是一款功能强大的网络协议图形化分析工具，可用于捕获和分析网络数据流。以下是其抓数据流的具体操作方法：选择捕获接口：打开Wireshark，它会显示可用的网络接口列表，如以太网、Wi-Fi等。选择你要监控的接口，例如电脑连接网络的网卡接口，双击该接口即可开始捕获数据，也可点击“Capture”菜单中的“Start”按钮启动捕获。设置过滤条件：为了只抓取感兴趣的数据流，可设置过滤条件
一.TCP报文格式TCP 报文是 TCP 层传输的数据单元，也称为报文段。TCP 报文中每个字段如图所示。 在Wireshark中查看 图中 TCP 报文中每个字段的含义如下：源端口和目的端口字段TCP源端口（Source Port）：源计算机上的应用程序的端口号，占 16 位。TCP目的端口（Destination Port）：目标计算机的应用程序端口号，占 16 位。序列号
转载
2024-07-11 21:00:05
128阅读
1 起因前段时间，一直在调线上的一个问题：线上应用接受POST请求，请求body中的参数获取不全，存在丢失的状况。这个问题是偶发性的，大概发生的几率为5%-10%左右，这个概率已经相当高了。在排查问题的过程中使用到了tcpdump和Wireshark进行抓包分析。感觉这两个工具搭配起来干活，非常完美。所有的网络传输在这两个工具搭配下，都无处遁形。为了更好、更顺手地能够用好这两个工具，特整理本
# 使用Python分析Wireshark数据包
## 引言
Wireshark是一款强大的网络协议分析工具，它可以捕获和查看网络中的数据包。在网络分析和网络安全领域，数据包的分析是非常重要的一环。结合Python进行数据包分析，可以帮助我们快速提取关键数据、生成可视化报告，并进行深入的网络流量分析。
## Wireshark数据包概述
Wireshark通过捕获网络接口上的数据包，将其存
一、下载下载地址：https://www.wireshark.org/download.html 打开后是这样的界面，点击相应的版本下载（一般是64位的windows系统）：二、安装下载完成，开始安装 双击下载完成的应用 然后按我图中的标注一路往下点就可以 这里可以自己选择安装路径，默认是C盘。 下面点击Install后，安装过程中会跳出另一个安装界面。不用管，直接默认即可。 安装完后是这样的 然
# 如何实现 MySQL 数据抓取 SQL
在数据驱动的时代，学会如何从 MySQL 数据库中抓取数据是一项基本技能。这篇文章将引导你完成从连接数据库到抓取数据的全过程。
## 流程概览
我们将通过以下步骤来实现 MySQL 数据抓取 SQL：
| 步骤 | 描述 |
|------|----------------------|
| 1 | 安装
# 实现mysql错误抓取的步骤
## 1. 了解错误处理流程
```sql
-- 1.1 创建存储过程
CREATE PROCEDURE `error_handling` ()
BEGIN
DECLARE CONTINUE HANDLER FOR SQLEXCEPTION
BEGIN
GET STACKED DIAGNOSTICS CONDITION 1 @s
原创
2024-07-04 04:53:31
18阅读
# 如何实现mysql抓取update
## 概述
在开发过程中，我们经常需要从MySQL数据库中抓取数据并进行更新。这篇文章将为你介绍如何使用代码来实现MySQL抓取update操作。我们将按照以下步骤进行讲解，并提供相应的代码示例。
## 流程图
```mermaid
flowchart TD
A(连接MySQL数据库)
B(构建SQL查询语句)
C(执行SQL查询
原创
2024-02-01 06:08:57
42阅读
author：skate time：2012/05/24mysql的sql优化mysql捕获、分析和优化sql1. 捕获sql优化相关信息的方法A.slow query log默认是不开启的，需要调整相应的参数才可以生效 主要用变量 5.0版本 log_slow_queries long_query_time5.1版本 slow_query_log slow_query_log_file long
转载
2024-07-22 11:02:13
21阅读
# 使用tcpdump抓取MySQL流量
在网络管理和故障排除的过程中，抓取网络数据包是一项常见且重要的操作。`tcpdump`作为一个强大的网络抓包工具，可以帮助我们捕捉和分析网络流量。在本篇文章中，我们将重点关注如何使用`tcpdump`来抓取MySQL流量。
## 1. 什么是tcpdump？
`tcpdump`是一个命令行工具，用于抓取和分析在计算机网络上发送和接收的数据包。它支持多
作者：骏马金龙 tcpdump采用命令行方式对接口的数据包进行筛选抓取，其丰富特性表现在灵活的表达式上。不带任何选项的tcpdump，默认会抓取第一个网络接口，且只有将tcpdump进程终止才会停止抓包。例如： 下面是详细的tcpdump用法。1.tcpdump选项它的命令格式为：tcpdump [ -DenNqvX ] [ -c count ] [ -F file ] [ -i
转载
2024-01-21 10:04:10
470阅读
开篇简要我身边很多开发同事，甚至包括一些刚入职的测试工程师都不喜欢使用抓包工具，遇到问题凭着自己的感觉在那里侃侃而谈，既耽误时间又没有解决问题，有时候还伤了和气，明明可以使用工具可以解决的问题，偏偏要各抒己见。说到 更是很少人使用，至少我身边的同事是这样。如果让你一直去看那些 RFC 等网络协议，不到半小时估计你就会感到疲惫，但是结合 来理解网络协议就会感到无比的快乐，何乐而不为呢？！
转载
2023-10-20 14:32:56
76阅读
1 运行机制# 适用于在生产环境抓取sql的情况，由于一个库可能存在多个人同时对不同的表抓取相关sql做影响分析或者性能对比。该存储过程从配置表读取需要抓取sql语句表的相关信息以及抓取次数，一个库上部署一个job。 1.1 表结构说明# DBMGR用户下创建了三个表：my_sqltext，get_sql_configuate和，get_top_sql_log和一个临时表sql_
转载
2023-11-01 20:29:29
52阅读
命令行参数
tcpdump [ -adeflnNOpqStvx ] [ -c 数量 ] [ -F 文件名 ]
[ -i 网络接口 ] [ -r 文件名] [ -s snaplen ]
[ -T 类型 ] [ -w 文件名 ] [表达式 ] -n: 不把网络地址转换成名字
-a: 将网络地址和广播地址转变成名字；
-e: 在输出行打印出数据链路层的头部信息
转载
2023-12-18 06:04:43
154阅读
