为什么大多数人宁愿吃生活的苦也不愿意吃学习的苦？其实原因很简单，因为学习的苦需要自己主动去吃，而生活的苦，你躺着不动，它自己就找上门来了~---慢节奏，久读书 参考资料： （HttpCanary作者原帖） https://github.com/MegatronKing/HttpCanary/tree/master/docs/v2/zh-CN（HttpCanary项目源地址） https://
一、什么是TCP协议TCP(Transmission Control Protocol 传输控制协议) 是一种面向连接(连接导向)的、可靠的、 基于IP的传输层协议。TCP在IP报文的协议号是6。具体说明请参考：什么是TCP协议？二、TCP的通信过程TCP连接的建立需要经过三次握手，连接的关闭需要经过四次挥手。TCP的三次握手过程① 如图所示② 通过wireshark抓包分析第一次握手建立连接时，
转载
2024-05-25 14:34:10
48阅读
1、TCP报文 TCP：（TCP是面向连接的通信协议，通过三次握手建立连接，通讯完成时要拆除连接，由于TCP 是面向连接的所以只能用于点对点的通讯）源IP地址：发送包的IP地址；目的IP地址：接收包的IP地址；源端口：源系统上的连接的端口；目的端口：目的系统上的连接的端口。 TCP是因特网中的传输层协议，使用三次握手协议建立连接。当主动方发出SYN连接请求后，等待对方回答SY
转载
2024-07-25 15:07:35
671阅读
前言PC端测试，可以借助浏览器[开发者功能，即快捷键F12]来查看接口信息。移动端测试，我们可以借助一些抓包工具来查看接口信息。1安装证书1.1查看本机ip地址cmd命令，输入：ipconfig，回车查看本机ip地址：1.2手机下载证书：浏览器url输入：本地ip:8888。选中“FiddlerRootcertificate”下载并安装证书：2网络连接手机wifi连接新增代理，填入本地的ip和端口
原创
2020-04-06 17:16:29
323阅读
点赞
1.完成Fiddler的基本配置2.确保手机和电脑在同一个局域网3.手机设置代理，以iPhone为例：查看电脑的IP---手机上点击设置---无线局域网----点击目前连接的网络-----配置代理----选择手动----服务器输入电脑的IP----端口为8888（8888为Fiddler的端口设置），保存即可---然后操作app，查看是否能抓到包抓包完毕之后，需要关闭代理，否则手机无法上网移动端抓
原创
2017-11-23 23:16:59
1750阅读
Charles可以抓取手机和PC端所有的网络请求，包括浏览器或app的请求；对于https请求抓取出来是乱码，如果要抓取https请求，需要安装https证书和SSL配置PC端http抓包Proxy设置中的Windows Proxy勾选
设置charles为网络代理，PC端发生网络请求，就可以被Charles截获到，如果只需要抓取手机请求，则取消勾选这个选项。移动端http抓包确保手机和电脑在一个
转载
2023-07-28 20:10:21
334阅读
功能使用的详细介绍 wireshark（官方下载网站： http://www.wireshark.org/），是用来获取网络数据封包，可以截取各种网络
转载
2024-03-15 06:26:08
3575阅读
tshark是Wireshark的终端操作命令，想要快速通过命令进行抓包就靠它了。 打开CMD后先进入 wireshark安装目录，录查看命令帮助文档cd "C:\Program Files (x86)\Wireshark"输入 tshark -h查看命令帮助捕获接口:
-i: -i <interface> 指定捕获接口，默认是第一个非本地循环接口;
-f: -f <ca
转载
2023-08-19 20:48:51
877阅读
TCP之所以能为数据通讯提供可靠的传输，主要在于TCP数据包头部功能非常多。TCP头部格式（RFC 793、1323定义了TCP头部）： Wireshark对TCP抓包分析图) （根据上图，按从上往下，从左往右的顺序）Source Port：16bit源端口，数据发起者的端口号；Destination Port：16bit目的端口，数据接收方的端口号；Sequence Number：32bi
下载和安装好Wireshark之后，启动Wireshark并且在接口列表中选择接口名，然后开始在此接口上抓包。例如，如果想要在无线网络上抓取流量，点击无线接口。点击Capture Options可以配置高级属性，但现在无此必要。 点击接口名称之后，就可以看到实时接收的报文。Wireshark会捕捉系统发送和接收的每一个报文。如果抓取的接口是无线并且选项选取的是混合模式，那么也会看到网络上其他报
转载
2024-05-06 11:33:55
176阅读
一、什么样的“包“能被wireshark抓住呢？1.本机即直接抓取进出本机网卡的流量包。这种情况下，wireshark会绑定本机的一块网卡。2.集线器用于抓取流量泛洪，冲突域内的数据包，即整个局域网的数据包。3.交换机1.端口镜像这种方式下，交换机严格按照tenlnet表和mac地址表进行转发数据包。当pc2和pc3通信的时候，默认是pc1是无法抓取数据包的，但是可以通过在交换机上设置策略，即端口
转载
2023-09-14 13:32:47
546阅读
1、Wireshark简介Wireshark（前称Ethereal）是一个网络封包分析软件，使用WinPCAP作为接口，直接与网卡进行数据报文交换，可以抓取网络封包并显示详细的信息。Wireshark通常可被用来检测网络问题，检查资讯安全，或者为通讯协议排除错误。通过仔细分析Wireshark抓取的封包，能够对网络行为有更清楚的了解。Wireshark不会对网络封包产生内容的修改，它只会反映出目前
转载
2024-03-19 06:49:37
816阅读
1、Wireshark的数据包详情窗口，如果是用中括号[]括起来的，表示注释，在数据包中不占字节
2、在二进制窗口中，如“DD 3D”，表示两个字节，一个字节8位
3、TCP数据包中，seq表示这个包的序号，注意，这个序号不是按1递增的，而是按tcp包内数据字节长度加上，如包内数据是21字节，而当前IP1发到IP2的包的seq是10的话，那下个IP1发到IP2的包的seq就是10+21=31
转载
2024-06-19 10:06:29
92阅读
Wireshark抓包分析协议1. 下载、安装Wireshark和启动。下载网址: https://www.wireshark.org/download.html；2. Wireshark 开始抓包,使用说明：a) 开始界面： b) wireshark是捕获机器上的某一块网卡的网络包，当你的机器上有多块网卡的时候，你需要选择一个网卡。点击Caputre->Interfaces… 出现下面对话
转载
2024-02-23 10:49:59
203阅读
转载
2023-09-10 22:41:22
387阅读
Wireshark 开始抓包示例 先介绍一个使用wireshark工具抓取ping命令操作的示例，让读者可以先上手操作感受一下抓包的具体过程。有的小伙伴习惯用burp抓包 也是一样的，两个都可以实现抓包这篇主讲wireshark 工具wireshark 工具 burp工具：获取地址：wireshark工具 burp 工具获取地址 
转载
2023-09-06 12:12:21
730阅读
WireShark简介wireshark是非常流行的网络封包分析软件，功能十分强大。可以截取各种网络封包，显示网络封包的详细信息。使用wireshark的人必须了解网络协议，否则就看不懂wireshark了。为了安全考虑，wireshark只能查看封包，而不能修改封包的内容，或者发送封包。wireshark能获取HTTP，也能获取HTTPS，但是不能解密HTTPS，所以wireshark看不懂HT
转载
2023-12-25 09:13:44
253阅读
1、嗅探器原理嗅探技术是网络安全攻防技术中很重要的一种，通过它可以获取网络中的大量信息。与主动扫描相比，嗅探更难以被察觉，能够对网络中的活动进行实时监控。网络嗅探器实际上就是网络中的窃听器，其用途就是捕获分析网络中的数据包，帮助网络管理员发现入侵、分析网络问题等等，它是能够进行嗅探的软件或硬件设备。通过嗅探得到二进制的数据包后，对这些数据包进行解析和理解，获得协议字段与传输的数据的过程就是网络协议
转载
2024-03-22 23:38:18
908阅读
基于wireshark抓包的分析首先使用wireshark并且打开浏览器，打开百度（百度使用的是HTTPS加密），随意输入关键词浏览。我这里将抓到的包进行过滤。过滤规则如下ip.addr == 115.239.210.27 && ssl1下面用图来描述一下上面抓包所看到的流程。 1. Client Hello打开抓包的详细，如下。 不难看出，这一握手过程，客户端以明文形式传输了如下
转载
2024-04-01 11:06:07
247阅读
wireshark 抓包分析 TCPIP协议的握手 之前写过一篇博客：用 Fiddler 来调试HTTP，HTTPS。 这篇文章介绍另一个好用的抓包工具wireshark， 用来获取网络数据封包，包括http,TCP,UDP，等网络协议包。记得大学的时候就学习过TCP的三次握手协议，那时候只是知道，虽然在书上看过很多TCP和 UDP的资料，但是从来没有真正见过这些数据包，
转载
2024-05-27 21:52:01
103阅读
