0x00 前言Burp不仅仅能在Web应用的测试中使用。我也在移动端和传统客户端测试时经常使用。对于采用HTTP方法发送数据的应用，Burp是你的最佳选择。我要写下一系列在我工作中给我帮助的那些Burp的提示和技巧。写出来为了与大家分享，也为了留着备忘。在撰写此文时Burp Pro的最新版本是1.6.39，大多数情况下应用的Burp Free的最新版本是1.6.32。我最初使用的是Burp 1.5
在处理GPS数据O文件时，有时会遇到同一个接收机一天内的观测数据分成了多个O文件，如每个小时一个O文件，这在处理的时候会很不方便。可以使用teqc软件对多个观测文件进行合并，但是注意，合并的O文件观测时间要是连续的。使用快捷键windows+R打开运行窗口，然后输入cmd打开系统命令行窗口。在命令行窗口使用cd命令进入数据文件夹，此时要合并的数据和teqc软件都在该文件夹下。也可以将teqc.ex
Wireshark分析PING命令的过程Wireshark的使用可以参考：wireshark抓包新手使用教程 - jack_Meng - 前言相信大家对ping命令都很熟悉，也经常用来检测网络环境，但你对ping命令背后的运行过程有多少了解呢？正文部分涉及两个背景知识：ARP协议和ICMP协议，简单说ARP协议是根据Mac地址查找IP，而ICMP协议是用来检测网络情况的，感兴趣的小伙伴可以自行查阅
转载
2024-05-25 14:16:02
204阅读
西安交通大学计算机网络的与通信实验报告计算机网络与通信实验报告(教师：杜少毅)PAGE 1实验名称 LAN内的资源共享与简单访问控制班 级 实验日期 2016 年 5 月 13 日姓 名学 号一、实验目的1、通过在网络邻居中进行资源共享，进行开放、禁止、有权限的访问等实验/2、取消共享的方法等，以实现可控下的访问。2、可以采用C/S、B/S、peer to peer三种结构进行实验。二、实验内容1
TCP是一种可靠的协议，在网络交互的过程中，由于TCP报文是封装在IP协议中的，IP协议的无连接特性导致其可能在交互的过程中丢失，在这种情况下，TCP协议如何保障其传输的可靠性呢？ T C P通过在发送数据报文时设置一个超时定时器来解决这种问题，如果在定时器溢出时还没有收到来自对端对发送报文的确认，它就重传该数据报文 TCP报文重传的次数也根据系统设置的不同而有区分，有些系统
Tcpreplay的介绍简单的说, tcpreplay是一种pcap包的重放工具, 它可以将用ethreal, wireshark工具抓下来的包原样或经过任意修改后重放回去. 它允许你对报文做任意的修改(主要是指对2层, 3层, 4层报文头), 指定重放报文的速度等, 这样tcpreplay就可以用来复现抓包的情景以定位bug, 以极快的速度重放从而实现压力测试.Tcpreplay包含几个辅助工具
1.TCP重传TCP是一个可靠性传输协议，其可靠性主要体现在数据重传、数据确认机制。载链路情况较差时，通过重传可以在报文丢失或ack丢失的情况下对报文重新发送，保证接收端正确无误的接收报文，重传条件如下：（1）超时重传：超时重传在报文或ack丢失时存在，表示发送端无法确认报文是否接收；此时发送端等待一个RTO(超时重传时间)的时间进行重传，若重传后仍未收到ack，继续等待直到2RTO后再次重传，若
转载
2024-07-15 06:26:16
144阅读
前段时间，系统迷在日常使用电脑时发现，自己的win10系统笔记本风扇，总会无缘无故很响。明明自己也没运行什么大型软件或游戏，只是处于空闲状态，一两次也就算了，但风扇总会这样无故持续响起，感觉肯定有问题，所以就准备查找下原因。最终发现问题所在，就在这里记录下，给碰到问题的朋友作一个参考。打开任务管理器，发现是“Antimalware Service Executable”这个进程在作祟，总是会占用大
1. TCP重复确认和快速重传当接收方收到乱序数据包时，会发送重复的 ACK，以便告知发送方要重发该数据包，当发送方收到 3 个重复 ACK 时，就会触发快速重传，立刻重发丢失数据包。 TCP 重复确认和快速重传的一个案例，用 Wireshark 分析，显示如下： 数据包 1 期望的下一个数据包 Seq 是 1，但是数据包 2 发送的 Seq 却是 10945，说明收到的是乱序
转载
2024-05-25 20:10:05
1554阅读
目录Wireshark最基础用法1、捕获过滤器2、搜索过滤器3、视图4、更改布局5、流量图查询6、协议分级7、会话8、端点9、分组长度小实战——拿到数据包后的分析Wireshark最基础用法1、捕获过滤器Host 目标IP：只捕获目标IPScr host 目标IP：只捕获源IP是目标IP的Dst host 目标IP：只捕获目标IP是目标IP的Port 端口：只捕获固定端口Ether host Ma
转载
2024-07-01 09:10:00
601阅读
前言一、本地策略手动调出本地策略管理工具本地安全策略本地策略代码调出本地策略安全选项 无需按CTRL+ALT+DEL 二、用户账号 用户账户和家庭安全 用户账户 用户账户结束推荐前言昨天，同事说的在外面花钱重装了系统之后每次开机时候都会出现一个按 CTRL+ALT+DEL 登陆系统，让我给解决一下。现在一起把解决教程给大家分享一下。在这里以win7
转载
2024-03-20 10:08:12
89阅读
网上胡说八道，众说风云，感觉这篇还算靠谱点。为什么大家看到这个以后总是会往MSS，TSO上联系呢？也许第一个解释这个的人是个高手，而且以MSS/MTU/TSO的观点解释了这个问题，还有一种可能就是TSO等技术让人觉得太牛逼，毕竟是底层硬件机制吧，抓包机制又是作用于网卡层面的，所以很自然会觉得TSO会有关联。 事实上
转载
2024-06-20 05:07:52
552阅读
wireshark作用wireshark是一个很好用的工具，网络管理员可以用它来解决网络问题，网络安全工程师可以用它来检测安全隐患，开发人员可以用它来测试协议执行情况，你也可以用它来学习网络协议，它支持很多系统，而且是开源的，可以说他是一个IT人必须要会用的工具，你可以在这里下载到它，http://www.wireshark.org/wireshark的安装我这里主要介绍一下windows下安装使
转载
2024-07-20 09:26:09
44阅读
探 项目示例在实际应用中，GBHV提供了一个预编译的驱动程序（可在release/目录下找到），展示了如何使用 EPT影子钩挂 技术来阻止所有包含字符串 'test.txt' 的文件的用户模式API。当你尝试创建名为test.txt的文件时，hypervisor会捕获并禁止进程访问，清晰地显示了其拦截能力。深入了解Intel VT-X/VMXIntel VT-X/VMX 是一种硬件支持的虚拟化技术
作为一名可割可弃的文字编辑，日常工作中总是需要对文档进行各种各样的审阅和修订。可最开始的自己菜得连批注都做不好，为此没少挨领导的批评。这里为大家总结了一些小编曾经踩过的坑，帮助大家以后少挨点骂。坑1：修订功能被别人关闭了，修改痕迹全部GG！文档中的修订功能，在默认情况下为所有使用者都可以关闭(其方法为：单击【修订】按钮下方的下拉按钮 ，在弹出的下拉列表中选择【修订】选项)。为了防止他人随意关闭修订
转载
2024-05-17 06:14:33
84阅读
IPv6的分段只能由源节点和目的节点进行，这样就简化了包头并减少了用于选路的开销。逐跳分段被认为是一种有害的方法。首先，它在端到端的分段中将产生更多的分段。此外在传输中，一个分段的丢失将导致所有分段重传。IPv6的确可以通过其扩展头来支持分段，但是如下所述，了解IPv4分段如何工作将有助于了解IPv6中为什么要进行改变。在IPv4中，当一个没有分段的包由于太长而无法沿着发送源到目的地的网络链路进行
# 项目方案：如何成功关掉MySQL
随着数据的不断增长，MySQL数据库在许多项目中扮演着关键角色。当我们需要进行数据库维护、重启或停机时，正确地关闭MySQL显得尤为重要。本文将介绍几种安全且有效的方法来关闭MySQL，并结合代码示例和序列图来展示整个过程。
## 一、关闭MySQL的必要性
在进行数据库的维护、升级或其他相关操作时，确保MySQL服务的安全关闭非常重要。直接终止MySQ
原创
2024-09-12 06:25:49
130阅读
关于如何关掉mysqld的过程记录
在某个昼夜办公的时刻，我收到了一条用户反馈，关于如何正确关闭MySQL服务。用户背景是这样描述的：近期使用MySQL数据库时，发现mysqld服务一直占据着系统资源，于是希望能够手动安全地将其关闭而不影响其他运行的服务。此时，用户的环境是Ubuntu 20.04，MySQL版本为8.0。以下是我为解决“如何关掉mysqld”问题整理的详细过程。
## 问题背
有不少用户在升级安装win10 1903版本的系统之后，发现这个版本出现了不稳定的情况，有的不熟悉电脑的用户不知道怎么解决，所以今天小编为大家分享的就是关于升级win10 1903系统后不稳定的解决方法啦。解决方法如下：方法一：1、右击桌面此电脑图标，选择“属性”。2、在左侧找到“高级系统设置”。3、在高级选项下点击“设置”，选中调整为最佳性能，点击“确定”。4、返回桌面，右击桌面，点击“个性化”
转载
2024-07-11 08:23:10
31阅读
1、iptables、firewall和SELinux的区别及应用：a、iptables用于过滤数据包，属于网络层防火墙，在设置iptables后需要重启iptables，会重新加载防火墙模块，而模块的装载将会破坏状态防火墙和确立的连接。会破坏已经对外提供数据链接的程序。可能需要重启程序。b、CentOS 7.0默认使用的是firewall作为防火墙，需要iptables防火墙得自行安装。fire
转载
2024-10-28 19:18:06
73阅读
