一、 主要抓包工具介绍与对比1、Wireshark ：通用抓包工具，抓取信息量庞大，需要过滤才能得到有用信息，只抓HTTP请求有点大财小用。2、Firebug、HttpWatch等Web调试工具，不够给力，功能欠缺。3、Charles：建议MAC上使用。4、Fiddler：是一个HTTP协议调试代理工具； ①、是位
转载
2024-08-28 16:21:19
726阅读
论题：1、为什么电子邮件常常出现乱码？ 2、为什么wireshark解析出的报文在ubuntu下出现乱码？
回顾：
1. ASCII码我们知道，在计算机内部，所有的信息最终都表示为一个二进制的字符串。每一个二进制位（bit）有0和1两种状态，因此八个二进制位就可以组合出256种状态，这被称为一个字节
1.简介上一篇主要讲解一下软件的介绍以及软件的抓包原理。2.安装部署环境2.1操作系统1.宏哥的环境是Windows 10版本 64位系统（32位的同学自己想办法哦），其实宏哥觉得无论在什么平台，多少位，其实安装都是类似的，非常easy的。如下图所示：2.2软件版本1.Wireshark的版本，宏哥在官网下载了最新的版本 4.0.2，如下图所示：3.WireShark下载安装3.1Wir
转载
2024-08-05 12:45:09
249阅读
一、wireshark基本使用流程：选择用什么网卡抓包打开混杂模式（意味着抓取所有经过该网卡包）设置filter：只抓和某个ip相关的包，或者只抓有tcp头部的包（tcp only），只抓有ip头部的包（ip only）等。筛选器有两种：抓包筛选器和显示筛选器，抓包筛选器在抓包的时候就进行过滤，然后将抓到包交给抓包引擎，然后抓包引擎将包交给显示筛选器，显示筛选器用不同颜色显示给使用者。保存抓到的包
转载
2024-04-06 10:40:12
470阅读
山坡网需要能够每周给注册用户发送一封名为“本周最热书籍”的邮件，而之前一直使用的腾讯企业邮箱罢工了，提示说发送请求太多太密集。一番寻找之后发现了大家口碑不错的搜狐SendCloud服务，看了看文档，价格实惠用起来也方便，于是准备使用它做邮件发送服务器。按照文档的配置一步步走下来发现在发送邮件的时候竟然出错了，错误提示是“unencrypted connection”，奇怪了。由于用的是smtp包的
转载
2024-10-12 15:00:35
34阅读
一、数据包详细信息Packet Details面板内容如下，主要用于分析封包的详细信息。帧：物理层、链路层包：网络层段：传输层、应用层1）Frame物理层数据帧概况2）Ethernet II数据链路层以太网帧头部信息3）Internet Protocol Version 4互联网层IP包头部信息IP包头：4）Transmission Control Protocol传输层数据段头部信息，此处是TC
从代码层面看RMI规范的实现与攻击原理（一） 上一篇文章粗糙的讲了RMI规范相关的一些内容，今天通过代码跟踪了一下具体的实现过程，发现昨天的理解有一些是错误的，首先看一段客户端的代码： 我们重点关注第15行与16行，这两行分别是获得一个注册器与从hash表中查询market键对应的对象的操作，我们首先打断掉跟进到LocateRegistry#getRegistry方法里面：public stat
在应急响应时，首先应判断系统是否存在植入Webshell的可能。根据事件发生的时间进行排查，对攻击路径进行溯源分析。如果网站被植入暗链或出现单击链接跳转到其他网站（如博彩网站、色情网站等）的情况，应首先排查网站首页相关js，查看是否被植入了恶意跳转的js。如网站首页被篡改或其他被攻击的现象，则应根据网站程序信息，如程序目录、文件上传目录、war包部署目录，使用工具（如D盾）和搜索关键字（如eval
1.使用Wireshark查看并分析靶机桌面下的capture.pcapng数据包文件，找到黑客的IP地址，并将黑客的IP地址作为Flag值（如：172.16.1.1）提交；这个找黑客ip地址不用多讲，用tcp.connection.syn找握手包发现是由172.16.1.110给服务器172.16.1.18发起的握手包，所以这一题的答案就是：172.16.1.1102.继续分析capture.p
转载
2024-05-06 17:10:11
118阅读
前言：咦！确实让我想不到的是，这几天有不少的人催我更新分析的下篇！我以为这像便秘的粑粑，又臭又长没人看！但出乎意料，这不我加班加点就来满足你们咯！所以你懂的（悄悄告诉你：“点赞”）确实我也觉得这篇能学习到很多知识点，比如：知晓黑客攻击的流程手段，我们可以什么点来防范，采集等。来自安恒的资深项目经理讲解（甘老师）对我的谆谆教诲！(此篇只是自己的解题思路，如有问题，请轻言细语的指出来！感谢！)本篇是下
转载
2024-05-21 20:40:54
24阅读
检测Ceph环境中是否存在网络问题，常用方法使用及总结如下： Iperf3：IPerf3使用过程中会将网络压满，会影响业务，只能和技服充分沟通后再使用服务端：iperf3 -s -p 4000 -f M iperf3 -s(服务端) -p 4000(端口号) -f 开关指定生成报告的数据格式类型客户端： iperf3 -c 192.168.26.51 -f K iperf3 -c 192.168.
转载
2024-07-13 06:13:54
47阅读
<!doctype html>
<html lang="en">
<head>
<meta charset="UTF-8">
<meta http-equiv="X-UA-Compatible" content="IE=edge,chrome=1">
<title>Document</title>
</
一、安全工具介绍1.Aircrack Aircrack是一套用于破解WEP和WPA的工具套装，一般用于无线网络的密钥破解，从而非法进入未经许可的无线网络。 只要一旦收集到足够的加密数据包，利用它就可以破解40到512位的WEP密匙，也可以通过高级加密方法或暴力破解来破解WPA1或2网络。Aircrack-ng是由6个不同部分组成的套件: （1）aircrack-ng用于破解WEP以及WPA-
转载
2024-06-07 10:19:01
118阅读
LIVE555研究之二RTSP、RTP/RTCP协议介绍一、概述 RTSP(Real-Time Stream Protocol )是一种基于文本的应用层协议，在语法及一些消息参数等方面，RTSP协议与HTTP协议类似。 RTSP被用于建立的控制媒体流的传输，它为多媒体服务扮演“网络远程控制”的角色。
转载
2024-08-27 13:30:10
117阅读
文章目录前言一、Wireshark 概述用户界面加载 pcap 文件数据包着色流量嗅探合并PCAP文件查看文件详细信息二、协议剖析协议剖析数据包详细信息三、数据包详细探究数据包编号跳转到数据包查找数据包标记数据包数据包注释导出数据包导出对象（文件）时间显示格式专家信息四、数据包过滤数据包过滤应用为过滤器对话筛选器为对话着色准备为过滤器作为列应用。追踪流结论 前言Wireshark是一款开源、跨平
转载
2024-06-21 08:00:39
963阅读
2.6 总结在有些情况下，搜索工具十分好用，用户可以在Wireshark的Edit菜单中打开搜索工具。搜索工具为用户提供了很多搜索数据包内容的向量。用户可以通过过滤流量的方式，来把注意力放在那些自己真正感兴趣的数据包上；过滤器的类型有两种：显示过滤器和抓包过滤器。显示过滤器会把数据包隐藏起来，一旦用户清除了自己配置的过滤器表达式，所有隐藏的信息都会再次出现。但抓包过滤器会丢弃那些不满足（用户所定义
HTTP keep-alive和TCP keepalive的区别
文章目录一、简介1.1、TCP协议简介1.2、HTTP协议简介二、TCP keepalive2.1、简介2.2、实验2.3、扩展三、HTTP keep-alive3.1、简介3.2、实验3.2.1、实验一：禁用keep-alive的http请求3.2.2、实验二：启用keep-alive的http请求3.3、扩展四、总结五、彩蛋
转载
2024-08-06 11:14:13
104阅读
fillder安装包 链接：https://pan.baidu.com/s/1QyqQ-KyZh6PCXD4–98B1Q 提取码：gruf Fillder2.rar为汉化版本，直接解压就可以用 1. 简介Fiddler（中文名称：小提琴）是一个HTTP的调试代理，以代理服务器的方式，监听系统的Http网络数据流动， Fiddler可以也可以让你检查所有的HTTP通讯，设置断点，以及Fiddle所有
转载
2024-08-14 12:22:14
36阅读
wireshark的抓包方法上一相关博文已经详细做了介绍，其实关于wireshark来说，比较重要的还是数对抓包之后的“查询统计分析”，如何在海量的数据包中，抓取出自己关注的数据包是处理问题的第一步，今天这篇博文主要讲解如何进行“简单”的抓包筛选。 为了直观，本篇博文以一次实例进行，我在本地对网卡进行了抓包，登录了一次QQ，与网友聊天，并且，访问了一次我的博客www.zike.me，那我就从海量
转载
2024-05-06 19:57:47
55阅读
一、事件背景 长假对于IT人员来说是个短暂的休整时期，可IT系统却一时也不能停，越是节假日，越可能出大问题，下面要讲述的就是一起遭受DOS***的案例。 春节长假刚过完，小李公司的Web服务器就出了故障。下午1点，吃完饭回来，小李习惯性的检查了Web服务器。Web服务器的流量监控系统显示下行的红色曲线，与此同时收到了邮件报警，
转载
2024-08-31 19:39:57
114阅读
