实验环境：服务器ip：192.168.86.139Victim ip: 192.168.86.137Attacker ip:192.168.86.138准备工作：安装bind9服务器：在bind9官网 下载bind9,在此下载的是bind9.10.4解压文件tar -xzvf bin9.10.4.tar.gzcd bin9.10.4,并./configure –prefix=/usr/local/
1 nslookupnslookup工具是最基本的操作，它允许运行该工具的主机查询任何指定的DNS服务器的DNS记录。查询的DNS服务器可以是根DNS服务器、顶级域DNS服务器、权威DNS服务器和中间DNS服务器(具体定义请参见教科书)。nslookup向指定的DNS服务器发送DNS查询请求，并接收来自该DNS服务器的DNS应答，并显示查询结果。1.1 实验第一条命令：nslookup www.m
文章目录专栏博客链接前引Lab3 DNS查阅Wireshark Lab官网 获取Lab文档Q&A 1 所做工作Q&A 1Q&A 2 所作工作Q&A 2Q&A 3 所作工作Q&A 3Q&A 4 所作工作Q&A 4Q&A 5 所做工作Q&A 5 前引刚刚把Wireshark 其中的 HTTP实验做了 从上个实验做完后 开
转载
2024-08-15 11:47:57
48阅读
问题描述：在使用wireshark抓取报文时，发现从10.81.2.92发过来的报文绝大部分标记为异常报文(开启IPv4和TCP checksum)分析如下报文，发现http报文(即tcp payload)的长度远远大于实际的mss大小，如下图为4126查看该报文的ip长度，为4148，远大于Ethernet的mtu 且tcp的校验和有来自wireshark的如下提示，那什么是“TCP
转载
2024-04-05 13:30:07
718阅读
使用wireshark抓包工具，对DHCP、HTTP、DNS的数据包进行分析本文标签： 服务器安全 服务器被攻击 网站防护使用wireshark抓包工具，对DHCP、HTTP、DNS的数据包进行分析,DHCP 动 态 主 机 配 置 协 议 ( Dynamic Host Configuration Protocol)1、DHCP包头操作代码 OpCode：DHCP 请求或者 DHCP 回复硬件类型
一个基于 Linux 操作系统的服务器运行的同时，也会表征出各种各样参数信息。通常来说运维人员、系统管理员会对这些数据会极为敏感，但是这些参数对于开发者来说也十分重要，尤其当你的程序非正常工作的时候，这些蛛丝马迹往往会帮助快速定位跟踪问题。这里只是一些简单的工具查看系统的相关参数，当然很多工具也是通过分析加工 /proc、/sys 下的数据来工作的，而那些更加细致、专业的性能监测和调优，可能还需
转载
2024-07-03 21:48:54
105阅读
2.6 总结在有些情况下，搜索工具十分好用，用户可以在Wireshark的Edit菜单中打开搜索工具。搜索工具为用户提供了很多搜索数据包内容的向量。用户可以通过过滤流量的方式，来把注意力放在那些自己真正感兴趣的数据包上；过滤器的类型有两种：显示过滤器和抓包过滤器。显示过滤器会把数据包隐藏起来，一旦用户清除了自己配置的过滤器表达式，所有隐藏的信息都会再次出现。但抓包过滤器会丢弃那些不满足（用户所定义
1.wireshark使用教程：
捕获过滤器
tcp dst port 9000 捕捉目的tcp端口端口9000的包
ip src host 192.1.1.1 来源IP地址
host 10.12.1.1 目的或者来源地址为10.12.1.1的包显示过滤器逻辑运算
转载
2024-05-02 20:43:59
1079阅读
一、关于受损的数据帧 在wireshark中，我们能抓取到的数据包是主机上的，而不是网卡上的。然而对于已经受损的以太网数据帧已经在网卡校验未通过的时候被丢弃，所以在wireshark上面抓包是看不到受损的以太网数据帧的。数据帧的结尾处FCS（帧校验序列），当网卡收到一个数据帧的时候，网卡会去检验这个FCS是否正确，如果校验不通过那么就会直接丢弃
转载
2024-02-24 19:33:35
1218阅读
wireshark是非常流行的网络封包分析软件，功能十分强大。可以截取各种网络封包，显示网络封包的详细信息。使用wireshark的人必须了解网络协议，否则就看不懂wireshark了。 为了安全考虑，wireshark只能查看封包，而不能修改封包的内容，或者发送封包。wireshark能获取HTTP，也能获取HTTPS，但是不能解密HTTPS，所以wireshark看不懂HTTPS中的内容，总结
转载
2024-04-22 12:42:05
488阅读
在软考（软件水平考试）中，网络知识占据着重要的地位，而DNS（Domain Name System，域名系统）作为网络基础设施的关键组成部分，更是不可忽视的考点。那么，在软考备考过程中，我们应该如何理解并查看网络DNS呢？
首先，我们需要明确DNS的基本作用。DNS是互联网的一项服务，它作为将域名和IP地址相互映射的一个分布式数据库，能够使人更方便地访问互联网。DNS使用TCP和UDP端口53，
原创
2024-05-29 19:39:44
144阅读
写在前面如果把恶意软件比作罪犯的话，怎么看这次实验？实验目的：以后能够在茫茫人海中找到罪犯。实验过程：现在以及抓到了一个罪犯，把他放到茫茫人海里去，看看他和普通人有啥区别。这些区别就是罪犯的特征，以后可以根据这些特征找到更多的罪犯。实验手段：利用各种技术去找到罪犯和普通人的区别。回答问题Q:如果在工作中怀疑一台主机上有恶意代码，但只是猜想，所有想监控下系统一天天的到底在干些什么。请设计下你想监控的
转载
2024-07-01 11:49:16
66阅读
Bugku分析 目录Bugku分析1.flag被盗2.中国菜刀caidao3.这么多数据包4.手机热点5.抓到一只苍蝇6.日志审计7.weblogic8.信息提取9.特殊后门 1.flag被盗flag被盗，赶紧溯源！一个shell.php 里面包含一个flag的text或者http筛选，右键，追踪流，http流得到flag：flag{This_is_a_f10g}2.中国菜刀caidao 
抓包1.只抓包头一般能抓到的每个包（称为“帧”更准确，但是出于表达习惯，本书可能会经常用“包”代替“帧”和“分段”）的最大长度为1514字节，启用了Jumbo Frame（巨型帧）之后可达9000字节以上，而大多数时候我们只需要IP头或者TCP头就足够分析了。在Wireshark上可以这样抓到包头。新版本的wireshark（2.x以后）的Options对话框变化比较大，限制单包的方法是：捕获-&
转载
2024-04-22 12:42:22
317阅读
【TCPDUMP 笔记 2022.8.18】TCP协议tcp（transmission control protocol）传输控制协议TCP的6个标志位(Flag)TCPDUMP数据包内容解释TCPDUMP常见过滤规则参数基于IP地址过滤 参数 host 截获特定主机的收发数据包截获特定方向的数据包 目的地址 dst 源地址 src截获特定网段的数据包 net基于端口的过滤规则 port （sr
wireshark抓包网站登录功能，测试用户名密码信息是否安全。如果在抓包的数据中能看到密码等明文信息，就不安全，看不到，就安全。1.查找本机ipcmd--ipconfig--得到ip地址为：10.10.141.1292.查找网站上点击登录后提交到的网站ip打开网站：163邮箱 输入用户名：test_201555 密码：t111111右键查看页面源代码，查看点击登录后要提交到的网站地址
转载
2024-02-21 12:09:58
500阅读
一、基本信息统计工具 1）捕获文件属性（Summary）File：了解抓包文件的各种属性，例如抓包文件的名称、路径、文件所含数据包的规模等信息Time：获悉抓包的开始、结束和持续时间Capture：抓包文件由哪块网卡生成、OS版本、Wireshark版本等信息Display：剩下的是汇总统计信息，数据包的总数、数量以及占比情况、网速等2）协议分级（Protocol Hierarchy）Protoc
转载
2024-05-02 17:10:04
416阅读
wireshark基本概念和过滤规则 1.过滤IP，如来源IP或者目标IP等于某个IP例子: ip.src eq 192.168.1.107 or ip.dst eq 192.168.1.107 或者 ip.addr eq 192.168.1.107 // 都能显示来源IP和目标IP linux上运行的wireshark图形窗口截图示例，其他过虑规则操作类似，不再截图。 ip.sr
Acid渗透靶机实战攻击机:kali 192.168.41.147靶机: acid 192.168.41.149信息收集ip发现开启Acid靶机，通过nmap进行局域网存火主机扫描.![]()端口扫描通过nmap进行端口扫描，因为nmap默认是扫描1000个端口，发现没有开放服务。于是我设置了端口为全端口1-65535目标主机在33447开了http服务，web服务器是Apache/2.4.10
在计算机原理与应用课程中，我们学习了USB接口的基本工作原理。“百闻不如一见,百见不如一干。”有没有办法能够分析和观察USB设备的传输过程呢？有！最简单的办法就是使用Wireshark软件。1安装Wireshark和USBPcapWireshark是目前最为流行的网络抓包分析软件，可以从https://www.wireshark.org网站下载最新的软件包。Wiresh
转载
2024-05-08 22:28:08
209阅读
