最近生产上出现一个性能问题，表现为：行情延时5s左右。从log一路追查下去，发现是我们自己写的一个行情网关（部署在xx.xx.xx.132）<->第三方的中转网关（部署在xx.xx.xx.133）之间的通信产生的。Who to blame? 这是个问题，是我们的行情网关、网络、还是第三方的中转网关。所以想到用WireShark抓包进行分析。抓到的包在这里：CaptureData-201
转载
2024-03-23 12:32:52
412阅读
Bluetooth 5预计于2016年末至2017年初发布，其在低功耗连接的距离与速度将各自提升4倍和2倍，而无连接式的广播数据传输量將提升八倍。蓝牙技术联盟（BluetoothSIG）一举将BT5的峰值传输速率从1Mbits/s提高到2Mbits/s，连接范围也从30公尺延伸到100公尺。根据BluetoothSIG在正式发布BT5与网状网络规格时指出，这些增强的功能以及更大的广播数据传输量，将
带宽和吞吐量是与网络性能相关的两个术语。然而，带宽和吞吐量这两个概念相似但不相同。带宽和吞吐量都与网络数据有关。网络带宽定义了在一段时间内网络中可能传输的数据量。网络吞吐量指的是数据在一段时间内的实际传输量。吞吐量和带宽有时也会跟时延同时提起，但时延是指数据通过网络到达目的地的速度。什么是网络吞吐量？说到吞吐量，关键词就是“量”。吞吐量指的是在整个网络中传输和处理的实际数据量。如果说带宽描述的是理
转载
2024-06-08 16:33:38
220阅读
Wireshark图解教程（简介、抓包、过滤器 可破解局域网内QQ、邮箱、msn、账号等的密码！！
wireshark的原名是Ethereal，新名字是2006年起用的。当时Ethereal的主要开发者决定离开他原来供职的公司，并继续开发这个软件。但由于Ethereal这个名称的使用权已经被原来那个公司注册，Wireshark这个新名字也就应运而生了。
在成功运行Wireshark之后，
"快"应该是很多人使用过SSD之后的第一感觉。这种"快"不仅仅体现在开关机的速度上，而是电脑使用的方方面面，SSD都让你耳目一新。不过，SSD固态硬盘有别于机械硬盘，SSD的"快"需要正确的使用方法。要不然，花了大价钱买回来的高速SSD只能当低速用，那得多亏啊！今天，我们就来探讨一下SSD正确的"打开方式"。SSD最常遇到的错误使用方式就是没有把它接在设备正确的接口上。目前SSD的接口主
转载
2024-04-09 09:39:17
145阅读
写在前面如果把恶意软件比作罪犯的话，怎么看这次实验？实验目的：以后能够在茫茫人海中找到罪犯。实验过程：现在以及抓到了一个罪犯，把他放到茫茫人海里去，看看他和普通人有啥区别。这些区别就是罪犯的特征，以后可以根据这些特征找到更多的罪犯。实验手段：利用各种技术去找到罪犯和普通人的区别。回答问题Q:如果在工作中怀疑一台主机上有恶意代码，但只是猜想，所有想监控下系统一天天的到底在干些什么。请设计下你想监控的
转载
2024-07-01 11:49:16
66阅读
利用 Wireshark 进行协议分析
计算机网络实验代码与文件可见github：计算机网络实验整理
实验名称 利用 Wireshark 进行协议分析
实验目的：
本次实验的主要目的。
熟悉并掌握Wireshark的基本操作，了解网络协议实体间进行交互以及报文交换的情况。
实验内容：
概述本次实验的主要内容，包含的实验项等。学习 Wireshark 的使
转载
2024-08-29 08:22:34
250阅读
Wireshark默认是只显示到TCP层，要分析MQTT的消息，需要先安装插件。参考： 懒得去看的同学可以直接按照以下步骤操作：1）下载generic.dll：http://wsgd.free.fr/download.html，放到Wireshark的C:\Program Files\Wireshark\plugins\2.4.4目录下2）下载MQTT规则文件：http:
转载
2024-04-25 14:12:23
469阅读
一、关于受损的数据帧 在wireshark中，我们能抓取到的数据包是主机上的，而不是网卡上的。然而对于已经受损的以太网数据帧已经在网卡校验未通过的时候被丢弃，所以在wireshark上面抓包是看不到受损的以太网数据帧的。数据帧的结尾处FCS（帧校验序列），当网卡收到一个数据帧的时候，网卡会去检验这个FCS是否正确，如果校验不通过那么就会直接丢弃
转载
2024-02-24 19:33:35
1228阅读
这篇博文分享的是我们针对一个耗时20秒的请求，用Wireshark进行抓包分析的过程。请求的流程是这样的：客户端浏览器 -> SLB(负载均衡) -> ECS(云服务器) -> SLB -> 客户端浏览器。下面是分析的过程：1. 启动Wireshark，针对内网网卡进行抓包。2. 在IIS日志中找出要分析的请求（借助Log Parser Studio）通过c-ip(Clie
转载
2024-05-03 14:56:52
915阅读
Lab5:TCP在本实验中，我们将详细研究著名的 TCP 协议的行为。 我们将通过从您的电脑向远程服务器传输一份 150KB 的文件（一份 Lewis Carrol 的“爱丽丝梦游仙境”文本），并分析 TCP 传输内容的发送和接收过程来实现。 我们将研究 TCP 对序列和确认号的使用，以提供可靠的数据传输；我们将看到 TCP 的拥塞控制算法 – 慢启动和拥塞避免 – 在过程中，我们将看看 TCP
转载
2024-04-04 21:36:08
353阅读
SSL 1.0、2.0和3.0SSL（Secure Sockets Layer）是网景公司（Netscape）设计的主要用于Web的安全传输协议，这种协议在Web上获得了广泛的应用。 基础算法由作为网景公司的首席科学家塔希尔·盖莫尔（Taher Elgamal）编写，所以他被人称为“SSL之父”。 2014年10月，Google发布在SSL 3.0中发现设计缺陷，建议禁用此一协议。攻击者可以向TL
T1作者：木舟遥 链接：https://www.nowcoder.com/discuss/159765?type=2 人生中第一次找工作面试，本人大三。中午点了外卖不久，来自广东深圳的电话突然打来，我还以为是送外卖的，结果是腾讯面试官，问我现在方便不，我寻思着。。。马上送外卖的给我打电话怎么办？就支支吾吾了一会儿，问他下午有时间没，他说可能没时间，我说那就现在吧（事后真想扇自己两巴掌）。。。面：你
一. 嗅探1.1 嗅探技术简介1.1.1 目标嗅探的目标：获取在网络上传输的各种有价值信息：账号、密码、非公开协议1.1.2 原理嗅探的原理：大多数嗅探都是在以太网内，利用数据链路层技术进行的嗅探，依照嗅探器部署的位置不同，它们为达到这个目的所采用的技术也不尽相同1.1.3 类型1.1.3.1 共享以太网中的嗅探共享以太网中的
1.wireshark使用教程：
捕获过滤器
tcp dst port 9000 捕捉目的tcp端口端口9000的包
ip src host 192.1.1.1 来源IP地址
host 10.12.1.1 目的或者来源地址为10.12.1.1的包显示过滤器逻辑运算
转载
2024-05-02 20:43:59
1082阅读
问题描述：在使用wireshark抓取报文时，发现从10.81.2.92发过来的报文绝大部分标记为异常报文(开启IPv4和TCP checksum)分析如下报文，发现http报文(即tcp payload)的长度远远大于实际的mss大小，如下图为4126查看该报文的ip长度，为4148，远大于Ethernet的mtu 且tcp的校验和有来自wireshark的如下提示，那什么是“TCP
转载
2024-04-05 13:30:07
738阅读
之前没怎么看web，就看抖音的时候看过一下web版本，最近接触了下Akamai，主要看了下面2个网站：https://www.ihg.com/https://www.ti.com相比二进制的逆向，这个套路还是有点不同，这里记录下分析过程，技术交流用。现在回过头来看，主要是两个部分：1、指纹检测，发起的http请求中的ja3指纹要跟浏览器一致的（还要考虑不同版本的浏览器有特定的header字段，总之
# Wireshark实验 - 入门 **官方英文文档：[Wireshark_Intro_v6.0.pdf](Wireshark_Intro_v6.0.pdf)** **以下内容为笔者翻译：** *** ## Wireshark 实验: 入门 v6.0 **《计算机网络：自顶向下方法（第6版）》补充材料，J.F. Kuros
Acid渗透靶机实战攻击机:kali 192.168.41.147靶机: acid 192.168.41.149信息收集ip发现开启Acid靶机，通过nmap进行局域网存火主机扫描.![]()端口扫描通过nmap进行端口扫描，因为nmap默认是扫描1000个端口，发现没有开放服务。于是我设置了端口为全端口1-65535目标主机在33447开了http服务，web服务器是Apache/2.4.10
在项目中，为了好的用户体验，有些场景必须线判断网络状态，然后才能决定改干嘛。比如视频播放，需要线判断是Wifi还是4G，Wifi直接播放，4G先提示用户。获取网络状态的方法大概有三种：1. Reachability 这是苹果的官方演示demo中使用到的方法，我们可以到苹果官方文档里下载Demo(点击左上角Download Sample Code 即可下载)，然后把Demo里的Reachabili
转载
2024-01-17 23:33:12
519阅读
