还记得那篇引起轰动的文章吗？对！没错！就是《深度解析IP分片原理及SIP over UDP or TCP》，今天作者又为大家带来一篇高质量文章，先献上上篇，大家慢慢阅读学习吧~ 在企业融合通信、视频会议领域，SIP协议被越来越广泛的使用，而H.323协议仍应用于传统的企业视入驻式频会议系统，还包括其他新兴的互联网基因的厂商进军企业云通信、视频会议市场，另辟蹊
接着分析http报文此时前面四条和三次握手报文相差不大，应该可以看懂，我们这里主要研究hypertext transfer protocal 其中它由以下几个部分组成请求行+请求头+空白行+body(请求体)请求体如下实际上request格式如下那么响应报文是怎样的呢其格式为这里我们看一下body信息这里http从请求到返回耗时0.41339100s，request
转载
2024-03-13 10:10:39
328阅读
目录 1. VLAN标签2. 链路类型3. 什么是PVID4. 端口类型4.1 Acccess端口4.2 Trunk端口4.3 Hybrid端口5. VLAN的划分6. VLAN常用命令 1. VLAN标签一般不同VLAN之间是无法通信的，如果想要通信需要借助三层设备实现，当然，VLAN标签技术也能实现不同VLAN之间的通信。VLAN标签技术通过对数据流量进行打标签
转载
2024-02-20 12:25:36
399阅读
SDP在SDP里会包含媒体协议（比如接受什么编码格式、什么端口和地址收发rtp）比如：这例SDP中包含的信息，可以接受这些媒体格式，用7078端口接收发送媒体流，这里的数字是payload type。最后可以看到发回的PT值确实是8，如果发送的rtp PT值和SDP中对方要求的不一样，那可能会造成无声或无画面情况（因为解析不出来）NAT如果客户端不知道自己在一个NAT后的私网地址上，可以用STUN
转载
2024-03-14 12:53:56
230阅读
typedef struct _capture_file {
FILE_T fh; /* 捕获到的数据包文件句柄 */
int filed; /* 捕获到的数据包文件描述符 */
gchar *filename; /* 捕获到的数据包文件名称 */
gboolean is_tempfile; /* 是
转载
2024-05-15 19:25:39
136阅读
0x00 前言 Wireshark（前称Ethereal）中文版是一个网络封包分析软件。网络封包分析软件的功能是撷取网络封包，并尽可能显示出最为详细的网络封包资料。Wireshark使用WinPCAP作为接口，直接与网卡进行数据报文交换。本文着重分析wireshark捕获SSL协议及其对SSL协议的故障分析。
0x01 基本的密码学
1 保密性
转载
2024-04-02 21:18:53
0阅读
概述 在SSL/TLS通信调试的过程中，用wireshark捕获的SSL/TLS通信的应用层报文是密文（见图1，协议类型只能解析到TCP），无法直接进行分析，此时我们需要掌握如何通过wireshark解密SSL/TLS报文、利用wireshark网络协议解析器，分析通信过程中的问题。图1.通讯过程中SSL加密报文前置要求 基本知识网络跟踪: Wireshark是一个网络封包分析软件。网络封包分
转载
2024-03-02 09:02:08
1530阅读
根据之前一篇安全协议的分析中分析了ssl协议，先回顾下ssl协议的内容然后用wireshark来抓包看具体流量包内容。 SSL协议栈位置介于TCP和应用层之间，分为SSL记录协议层和SSL握手协议层。其中SSL握手协议层又分为SSL握手协议、SSL密钥更改协议和SSL警告协议。SSL握手协议作用是在通信
转载
2024-05-01 20:58:19
1478阅读
0x01 HTTP介绍1. 什么是HTTPHTTP（HyperText Transfer Protocol，超文本传输协议）是Web系统最核心的内容，它是Web服务器和客户端直接进行数据传输的规则。Web服务器就是平时所说的网站，是信息内容的发布者。最常见的客户端就是浏览器，是信息内容的接受者。HTTP（HyperText Transfer Protocol，超文本传输协议）协议是用于从WWW服务
转载
2024-08-29 17:23:17
75阅读
一 走进网络世界1.1.1 企业网络环境介绍计算机网络类型：LAN ------本地局域网 Local Area Network： •通常指几千米以内的，可通过某种介质互联的计算机、打印机、modem或其他设备的集合WAN ------ 广 域 网 Wide Area Network： •分布距离远，它通过各种连接以便在更大的地理区域内实现接入计算机
?本篇内容 阅读这篇文章内容，可以了解到：ARP 地址解析协议的有关内容，包括：ARP的基础原理ARP的通信过程ARP协议的报文分析路由设备环境下的ARP封包抓取ARP请求报文分析ARP应答报文分析?本文小结?结尾ARP的基础原理ARP:地址解析协议（Address Resolution Protocol） 源端设备给目的端设备发送数
转载
2024-10-31 10:11:25
319阅读
前言 – Fins欧姆龙这个协议网上极少有相关的模拟器、Tcp的这一块倒是有但是Udp的基本都是不可用1、 Fins协议结构也很简单 协议分为两种 一种tcp一种udp2、 Tcp比Udp的报文会多一层tcp的head头部3、 Udp回应报文在Wireshark中是解析不到（因为他按照UDP的格式去解那指定是解不到）好长时间没有更新过博客了、也比较懒= = 。一、Read（TCP）发包
转载
2024-08-03 15:55:54
688阅读
上篇博文介绍了修复ffmpeg分离PS流的BUG，有同学关心定位BUG时抓网络RTP包分离HEVC码流的问题，本次重开一博文介绍此问题，并在结尾附上源代码。一、rtpdump文件解析 使用tcpdump或wireshark抓取rtp网络包以后存为pcap文件，然后用wireshark导出位更简洁的rtpdump文件。方法如下
转载
2024-03-17 10:32:20
859阅读
最上面的三个包，就是TCP三次握手的数据包，每个包对应一次握手。第三步：数据包分析先分析一下三个握手的包都做了什么1）先看第一个数据包，源地址（Source字段）是我cmd执行 ifconfig 验证一下：目的地址（Detintion字段）是百度的地址 Info字段，是请求的描述，可以看到里面有一个 SYN总结一下第一个包做了什么： 我的电脑向百度的服务器发送了一个TCP请求，SYN表示这是一个建
转载
2024-06-18 11:09:48
95阅读
1.什么是sslSSL(Secure Sockets Layer 安全套接层),及其继任者传输层安全（Transport Layer Security，TLS）是为网络通信提供安全及数据完整性的一种安全协议。TLS与SSL在传输层对网络连接进行加密。服务器认证阶段：1）客户端向服务器发送一个开始信息“Hello”以便开始一个新的会话连接；2）服务器根据客户的信息确定是否需要生成新的主密钥
转载
2024-05-17 21:41:39
76阅读
本文简单介绍了TCP面向连接理论知识，详细讲述了TCP报文各个字段含义，并从Wireshark俘获分组中选取TCP连接建立相关报文段进行分析。一、概述TCP是面向连接的可靠传输协议，两个进程互发数据之前需要建立连接，这里的连接只不过是端系统中分配的一些缓存和状态变量，中间的分组交换机不维护任何连接状态信息。连接建立整个过程如下(即三次握手协议)：首先，客户机发送一个特殊的TCP报文段；其次，服务器
转载
2024-03-09 16:12:12
757阅读
0x00 前言 Wireshark（前称Ethereal）中文版是一个网络封包分析软件。网络封包分析软件的功能是撷取网络封包，并尽可能显示出最为详细的网络封包资料。Wireshark使用WinPCAP作为接口，直接与网卡进行数据报文交换。本文着重分析wireshark捕获SSL协议及其对SSL协议的故障分析。0x01 基本的密码学1 保密性 &nb
转载
2024-05-25 19:58:50
213阅读
HTTPS目前是网站标配，否则浏览器会提示链接不安全，同HTTP相比比，HTTPS提供安全通信，具体原因是多了个“S”层，或者说SSL层[Secure Sockets Layer]，现在一般都是TLS[Transport Layer Security]，它是HTTP明文通信变成安全加密通信的基础，SSL/TLS介于应用层和TCP层之间，从应用层数据进行加密再传输。安全的核心就在加密上：如上图所示，
转载
2024-02-01 20:56:11
49阅读
准备：联网计算机、wireshark开始：1.打开wireshark选择网卡，进行监听。打开浏览器，访问某度，获得数据，并使用过滤器过滤出这个过程的数据包。首先查看DNS数据包，从内容中获取某度IP地址。以上为DNS应答包。wireshark上的数据包是分层的，以该DNS应答包为例，Frame是物理层的帧头部，Ethernet II是以太网帧的头部信息，Internet Protocol Vers
转载
2024-05-09 10:00:25
1514阅读
题目介绍安和X先生已经建立了他们新的经营基地，在等待引渡文件通过时，你和你的调查小组秘密监视她的活动，最近Ann得到了一台全新的AppleTV并配置了静态IP地址192.168.1.10，本次分析的文件正是捕获她最近的活动，现在你的任务是找出Ann搜索的内容，建立她的兴趣档案并恢复证据，包括:安的AppleTV的MAC地址是什么？Ann的AppleTV在HTTP请求中使用了什么用户代理字符串？An
转载
2024-07-02 20:29:22
108阅读
