这篇文章是我早期写的，后来为了撰写专栏《wireshark从入门到精通》，我在此文章基础上对内容部分进行了新增和改动，新文章见这里，对于wireshark想深入了解的同学欢迎订阅查看。 本文主要聊一聊pcap报文文件格式以及wireshark frame层的相关内容。
Wireshark - HTTP Continuationby Jeremy Canfield | Updated: March 9th, 2020 | Wireshark articlesLet's take an example where there is a file named Sta
原创
2023-06-08 12:10:28
1671阅读
理解 Continuation (2012-08-26 10:39:34) 终于，我也不能免俗地要来谈谈这几个 Schemer 的必谈话题（顺便山寨了一个标题）。 Scheme 是一门神奇的编程语言，它不仅是世界上第一个完整支持闭包（closure）的语言，也是世界上第一个提供 continuati
转载
2018-12-21 14:33:00
521阅读
2评论
Continuation Pass Style在函数式编程(FP)中有一种被称为Continuation Passing Style(CPS)的风格。在这种风格的背后所蕴含的思想就是将处理中可变的一部分抽象为一个function，并将其作为一个参数传入。这是高度抽象的方法，所带来的表
转载
2013-11-17 00:19:00
173阅读
2评论
转载：http://fangxin.blog.51cto.com/1125131/735178wireshark语法：捕捉过滤器Protocol（协议）:可能的值: ether, fddi, ip, arp, rarp, decnet, lat, sca, moprc, mopdl, tcp and udp.如果没有特别指明是什么协议，则默认使用所有支持的协议。Direction（方向）:可能的值
项目中用到了jetty continuation，但是一直不知道continuation到底有什么作用，下面这个文章讲解的很清楚，附上自己的一点见解：1. http请求的处理逻辑是什么？当一个HTTP请求到来的时候，server分配一个单独的线程处理这个请求，请求完成之后再返回response给请求端。这个过程中 server处理线程一般是不释放，即使是什么都没有干。如果这个请求过程很久，并且se
原创
2014-05-19 16:33:07
10000+阅读
这几天恰好和朋友谈起了递归，忽然发现不少朋友对于“尾递归”的概念比较模糊，网上搜索一番也没有发现讲解地完整详细的资料，于是写了这么一篇文章，权当一次互联网资料的补充。
转载
2009-03-26 22:24:00
114阅读
2评论
Continuation-passing style
转载
2018-12-18 15:54:00
167阅读
2评论
流量隐写 ·wireshark 使用 ·流量隐写常见题型 /*·内存取证简介 ·Volatility--累得很，下一篇再整理*/主要工具是Wireshark 明文流量分析一般来说直接过滤http，搜flag。http contains “flag” 文件传输分析:导出分组字节流。分段传输的先跟踪流再导出 sql流量分析:用脚本分离或者手工读 加密流量分析:导入密钥/先找到密钥再导入 蓝牙流量分析:
本文仅做数据包学习使用！一、Slammer蠕虫概述SQL Slammer (2003年) Slammer 是一款DDOS恶意程序, 透过一种全新的传染途径, 采取分布式阻断服务攻击感染服务器, 它利用SQL Server 弱点采取阻断服务攻击1434端口并在内存中感染SQL Server, 通过被感染的SQL Server 再大量的散播阻断服务攻击与感染, 造成SQL Server 无法正常作业或
Wireshark将从网络中捕获到的二进制数据按照不同的协议包结构规范，显示在Packet Details面板中。那么，什么叫数据包呢?包(Packet)是TCP/IP协议通信传输中的数据单位，一般也称“数据包”。这里有必要的三个术语，分别是帧，包，段。这里有几个知识点：1.Frame:物理层的数据帧概况2.Ethernet Ⅱ:数据链路层以太网帧头部信息3.Internet Protocol V
根据上文的介绍，大家都已了解到wireshark的README文档中README.dissector是比较重要的一个文档，那文档主要讲了什么，我们一起来看看。
文档主要分为两部分：Setting up your protocol dissector code和Advanced dissector topics。
1、Setting up your protocol dissecto
存活时间与IP分片 这里我们首先来研究一下关于IP协议的两个非常重要的概念：存活时间与IP分片。存活时间（TTL，Time to Live）用于定义数据包的生存周期，也就是在该数据包被丢弃之前，所能够经历的时间，或者能够经过的最大路由数目。这个值是在数据包被创建的时候设置的，而且通常在每次发往一个路由器的时候会实现自减一的操作。一旦TTL的值变为了0，那么这个数据包就会被丢弃。由于TTL
fillder安装包 链接：https://pan.baidu.com/s/1QyqQ-KyZh6PCXD4–98B1Q 提取码：gruf Fillder2.rar为汉化版本，直接解压就可以用 1. 简介Fiddler（中文名称：小提琴）是一个HTTP的调试代理，以代理服务器的方式，监听系统的Http网络数据流动， Fiddler可以也可以让你检查所有的HTTP通讯，设置断点，以及Fiddle所有
一个协程的生命周期是这样的，±---------+ ±---------------------+
| START |----------------------->| SUSPENDED |
±---------+ ±---------------------+
| ^
V |
简单地了解一下Wireshark的使用过程，通常这个过程应该包含如下的几个步骤：选择合适的网卡；开始捕获数据包；过滤掉无用的数据包；将捕获到的数据包保存为文件。以访问为例一、选择合适的网卡启动Wireshark图1-1 Wireshark的启动界面Wireshark的启动页面，可选择不同网卡。图1-2 Wireshark的捕获接口界面如果没有数据包经过时，后面就会显示为直线这里因为不是虚
每日一篇学习博客——网络抓包工具WireShark的入门使用明确学习的目的下载安装工具具体教程具体分析单个数据包 本博客是看着B站学习视频整理的学习笔记，如有侵权，请联系我删除！ 明确学习的目的为后期学习计算机网络通信协议做准备；后期工作中涉及到网络的问题你都可以使用它，接口抓包调试、网络传输安全测试；跨平台性，降低学习成本；也可作为其他抓包工具的后期分析软件。下载安装工具WireShark下
Linux网络工具简介学习计算机网络不能只学习理论知识，同时必须学会网络工具的使用，用网络工具来快速判断自己程序的网络状态并发现问题。第一次使用网络工具前需要先下载安装：安装网络工具包net-tools网络工具包包含很多常用的网络命令，其中最常用的是ifconfig和netstatapt-get install net-tools//Ubuntu
yum -y install net-tools/
