目录一、正则表达式的困境二、书写正确的表达式三、如何让表达式更优雅四、正则表达式的“回溯陷阱”总结 一、正则表达式的困境如果你对正则表达式的基本用法还不了解，请先移步正则表达式（基础篇）。现在我假设你已经掌握了正则表达式的基本语法，也许你已经迫不及待想找个题目练练手，下面就有一个非常简单的题目：请书写一个能匹配标准IPV4地址的正则表达式。什么是一个标准的IPV4地址呢？其实描述起来非常简单，就
下载地址：http://www.wireshark.org/download.htmlWireshark简介：Wireshark是世界上最流行的网络分析工具。这个强大的工具可以捕捉网络中的数据，并为用户提供关于网络和上层协议的各种信息。与很多其他网络工具一样，Wireshark也使用pcap network library来进行封包捕捉。可破解局域网内QQ、邮箱、msn、账号等的密码！！ 
转载
2024-08-11 13:50:05
70阅读
目录1. MAC地址泛洪实验2. 验证交换机泛洪3. wireshark分析MAC地址泛洪4. 如何防御 据了解，目前网络安全问题有80%是来自于“内部网络”，黑客的攻击目标从单一的计算机转变到了网络结构和设计上了。交换机作为网络通信中重要的网络设备，其安全防护措施相对于其他网络设备较差，导致容易成为黑客的攻击目标，本篇我们主要了解交换机的一些常见攻击方式和防御。
转载
2024-05-18 19:29:43
83阅读
1）IP地址是可以随便切换的。MAC地址（物理地址）是出厂设定的。2）网络实际通信是靠网卡，IP地址只是为了标识主机，方便路由。3）路由器内部有wan网卡 和lan网卡，手机内部是无线网卡4) 端口号是为了区分服务器上的不同进程5）VPN加密隧道，将流量加密，隧道建立在VPN服务器和主机之间，利用SSl TLS 等进行加密。wireshark打开混杂模式，才能抓取到包本机IP 192.
转载
2024-04-12 22:45:11
201阅读
今天就给你分享8个常用的Wireshark使用技巧，一看就会。如果是处理 HTTP，HTTPS 大家还是用还是用 Fiddler，但如果是其他协议比如 TCP，UDP，还是用wireshark。今天给你准备了wireshark和Fiddler的安装包给你，glab-mary，V获取。01 数据包过滤a. 过滤需要的IP地址 ip.addr==b. 在数据包过滤的基础上过滤协议ip.addr==xx
wireshark icmp、mac地址分析 ICMP 1表明源ip地址和目的ip地址icmp2类型是0表明这是回显响应3代码为04检验和为0x4d4e5序列号为0x000d与请求包相同6请求帧为126帧 mac帧格式分析 mac帧格式是有5部分组成，由目的mac和源mac以及类型组成、数据、fcs1：目的mac f8:2
转载
2024-04-29 10:40:14
193阅读
文章目录1. 问题描述2. 抓包 1. 问题描述在书上看到了一个有意思的案例，自己来复现一下。问题描述： 有两台主机，默认网关相同，均为：192.168.0.1，P地址如下：win10: 192.168.0.106/24
win7: 192.168.0.200但配置win7的子网掩码的时候，不小心把掩码配置成了255.255.255.224。问：此时，win10和win7还能通信么？本次探讨的主
转载
2024-06-16 09:28:53
171阅读
文章目录WireShark快捷使用过滤规则wireshark过滤的语法两种过滤器捕捉过滤器说明常见捕捉表达式显示过滤器说明协议过滤IP过滤端口过滤http模式过滤过滤MAC地址/物理地址TCP参数过滤Q&AWireshark捕获https数据包 WireShark快捷使用http.host contains domain.com过滤规则wireshark过滤的语法协议过滤内容过滤两种过滤
转载
2024-06-11 13:33:40
300阅读
Wireshark基础知识1）首先了解一下这款软件主窗口界面中每个部分的功能。Wireshark主窗口界面如下图所示：上图中每部分的含义如下：标题栏：用于显示所分析的抓包文件的名称、捕获的设备名称以及Wireshark的 版本号。菜单栏：Wireshark的标准菜单栏。工具栏：常用功能的快捷图标按钮。筛选区域：我们在实际的数据包分析中，可能在很短的时间内就能够捕获到成 千上万的数据包信息。这个时候
转载
2024-08-06 11:12:48
709阅读
一．实验目的1. 学会通过捕获网卡数据分析网络协议二．实验内容1.安装WinPcap软件或Wireshark软件，通过对捕获的数据包进行分析，了解802.3协议（主要包括源MAC地址，目的MAC地址，类型等）；2.了解ARP协议（主要包括访问ARP表，修改ARP表，清空ARP表；以及ARP的广播请求，单播应答特性等）；设计实验能够对ARP的广播请求，单播应答特性等内容进行验证；要求：两个人一组（A
转载
2024-07-24 21:02:08
1173阅读
TcpTCP全称传输控制协议，必须对数据的传输进行控制tcp连接三次握手：（第一次握手syn=1，第二次syn=1 ack=1，第三次ack=1）tcp.flags.syn1 and tcp.flags.ack0表示筛选出由本机发送的请求并且通信协议是tcp其中的flags表示数据包头部中的特定位或字段在 TCP 协议中，常见的标志位包括：SYN（同步）：用于发起连接，表示请求建立连接。ACK（确
转载
2024-09-03 21:22:18
156阅读
一、对linux网卡进行流量探测（查找网卡连接的IP），发送ARP协议的广播数据：netdiscover -r 172.16.1.1/24二、数据链路层安全1、交换机-mac地址欺骗 当前的mac地址：macchanger -s eth0 设置之前的先关闭网卡：ifconfig eth0 down 查看对应的mac地址厂商：macchanger -l 修改mac地址：macchanger
转载
2024-05-03 12:32:22
1401阅读
欢迎网络安全爱好者与我交流相对于有线来说，无线虽然更加方便，但科技总是会和我们开一个玩笑，使用无线你也必须留个心眼，（最近才研究无线类别的攻防，恳请大牛指教）它的原理其实就是在“理论”上认为MAC地址对于没一个无线用户都是全球唯一的，哈哈！看见我“理论”打了双引号就知道意思了吧，无极限，你懂的。下面开始正题第一步：获取对方信息在进行一段时间的抓包后，可以清楚获取当前连接至该AP的合法客户端MAC，
转载
2024-07-28 10:59:23
283阅读
WireSharke实验操作总结数据链路层实作一 熟悉 Ethernet 帧结构实作二 了解子网内/外通信时的 MAC 地址实作三 掌握 ARP 解析过程网络层实作一 熟悉 IP 包结构实作二 IP 包的分段与重组实作三 考察 TTL 事件传输层实作一 熟悉 TCP 和 UDP 段结构实作二 分析 TCP 建立和释放连接应用层实作一 了解 DNS 解析实作二 了解 HTTP 的请求和应答 数据链
转载
2024-06-11 14:03:12
128阅读
二层显示过滤：eth.addr==<
MAC Address>:只显示具有指定
mac地址
eth.src==<
MAC Address>:只显示具有指定源
MAC地址的数据帧
eth.dst==<
MAC Address>:只显示具有指定的
MAC地址的数据帧
eth.type==<protocol type （十六进制，格式0xNNNN）>：值显示指定以太网
转载
2024-07-27 11:48:32
1356阅读
说白了就是使MAC表填满使用命令macof -i eth1 -i后面跟的是端口 运行 你会发现瞬间发送大量的数据到该端口上从而填充MAC表 也就是说目标的MAC地址无缘无故多出了好多个来路不明的MAC地址 新的MAC地址挤掉了原来的MAC地址 所以你在PING该IP的时候会出现无法ping通 ///补充小知识所谓“cam表”就是指二层交换机上运行的Cisco IOS在内存中维护的一张表，CAM表是
转载
2024-04-30 07:05:26
43阅读
四、实验步骤 4.1 WireShark 基本使用 4.2 观察 MAC 地址 启动 Wireshark 捕捉数据包，在命令行窗口ping 网关，分析本机发出的数据包。重点观察以太网帧的 Destination 和 Source 的 MAC 地址，辨识 MAC 地址，解读 OUI 信息、I/G 和 G/L 位。 ping网关的作用是用来测试电脑到局域网的出口位置是否畅通，以便进行网络状态的判断使用
转载
2024-05-08 19:25:39
543阅读
一、ARP协议ARP（Address Resolution Protocol）地址解析协议，将IP地址解析成MAC地址。IP地址在OSI模型第三层，MAC地址在OSI第二层，彼此不直接通信；在通过以太网发生IP数据包时，先封装第三层（32位IP地址）和第二层（48位MAC地址）的报头；但由于发送数据包时只知道目标IP地址，不知道其Mac地址，且不能跨越第二、三层，所以需要使用地址解析协议。ARP工
转载
2024-05-13 13:05:10
154阅读
Wireshark 实验数据链路层实作一（熟悉 Ethernet 帧结构）实作二（了解子网内/外通信时的 MAC 地址）实作三（掌握 ARP 解析过程）网络层实作一（熟悉 IP 包结构）实作二 （IP 包的分段与重组）实作三 （考察 TTL 事件）传输层实作一 （熟悉 TCP 和 UDP 段结构）实作二 （分析 TCP 建立和释放连接）应用层实作一 (了解 DNS 解析)实作二 (了解 HTTP
转载
2024-03-15 06:20:37
431阅读
TCP全称传输控制协议，必须对数据的传输进行控制tcp连接三次握手：（第一次握手syn=1，第二次syn=1 ack=1，第三次ack=1）tcp.flags.syn1 and tcp.flags.ack0表示筛选出由本机发送的请求并且通信协议是tcp其中的flags表示数据包头部中的特定位或字段在 TCP 协议中，常见的标志位包括：SYN（同步）：用于发起连接，表示请求建立连接。ACK（确认）：
转载
2024-07-06 13:54:29
147阅读
