一、Linux 常用命令所有的命令操作都是在服务器上进行的man + 命令：查看命令的文档；命令 + --usage：查看命令的文档；命令 + --help：查看命令文档；Ctrl + C：强制退出当前操作； 1）分类软件操作命令：软件的安装、卸载；服务器硬件资源和磁盘操作：有几个 CPU、内存有多大等；文件和文件夹操作命令：新建、删除、
转载
2024-04-24 09:01:31
88阅读
在Linux系统中，Wireshark是一个非常强大的网络协议分析工具。它可以帮助用户捕获和分析网络数据包，从而更好地了解网络通信过程以及发现潜在的网络问题。在Linux系统中打开Wireshark可以帮助我们更加有效地进行网络数据包的分析工作。
Wireshark在Linux系统中的安装非常简单。用户只需要打开终端窗口，输入相应的命令即可完成安装过程。一旦安装完成，用户可以通过在终端窗口中输入
原创
2024-05-24 10:44:25
166阅读
6.1.背景在使用Wireshark分析GMSSL流量的时候，发现不能正常解析流量包，能看出是SSL的流量，但是Wireshark却无法将其正常解析，参考前一篇文章尝试用其他工具进行解析也无果。2.尝试指定协议解析此时尝试指定TLS协议进行解析，发现也无法正常识解析到其握手过程。再次尝试指定OPenVPN协议进行解析，这个时候发现能解析出部分数据。通过解析出的部分内容我们可以确定使用的协议时GMT
转载
2024-03-21 15:15:07
300阅读
Wireshark是世界上最流行的网络分析工具。这个强大的工具可以捕捉网络中的数据，并为用户提供关于网络和上层协议的各种信息。 与很多其他网络工具一样，Wireshark也使用pcap network library来进行封包捕捉。 Wireshark的优势： - 安装方便。 - 简单易用的界面。 - 提供丰富的功能。 Wireshark的原名是Ethereal，新名字是2006年起用的。当时E
软件介绍Wireshark（前称Ethereal）是一个网络封包分析软件。网络封包分析软件的功能是截取网络封包，并尽可能显示出最为详细的网络封包资料。Wireshark使用WinPCAP作为接口，直接与网卡进行数据报文交换。（百度百科）界面介绍1.打开软件后，会自动检测你目前所处网络环境与你使用的网卡情况2.找到自己使用的网卡，双击就可以进入抓包界面，下图圈起来的位置分别对应，开始抓包，暂停抓包，
转载
2024-04-22 12:20:22
94阅读
在做网络通讯项目过程中遇到一个问题：两张光纤通讯网卡之间通过单模光纤发送UDP数据，而只有打开网卡数据采集软件如：网路岗或Wireshark时才能看到数据包，用普通的网络调试助手或者自己开发的数据采集软件无法收到数据。经过问题定位，发现是两张网卡的mac地址不对造成的：在UDP通讯过程中，发送端需要知道目标地址的mac地址，而接收端在接收时会判断数据包是否与自己的mac地址一致，如果一致就接收和处
转载
2024-02-29 09:25:56
90阅读
WiresShark是号称全世界最流行的网络分析工具(它的官网自己说的)。下载地址：https://www.wireshark.org/#download，目前最新版本是2.6.2。我本地用的是汉化的2.4.4，64位win10操作系统。安装成功后出现蓝色鲨鱼鳍快捷图标，双击后显示如下界面： 双击需要监控的接口名称(上图中的以太网或WLAN，波动的线条表示有网络，鼠标放上去会显
转载
2024-04-28 13:30:29
280阅读
Wireshark是一款非常强大且流行的适用于Windows，Mac和Linux的网络分析器。它是一个简单的工具，用于检查通过网络接口传输的数据，该网络接口可能是您的以太网，LAN和WiFi。关于Wireshark培训书籍和学习指南，你可以搜索引擎上面查找，有许多免费的许许多多的资料，足够你学习。这个工具非常适合网络和嗅探流量的初学者。Wireshark检查的一系列数据称为“帧”，其
转载
2024-04-23 21:48:42
27阅读
在这一部分中，我们将抓取并分析 Ethernet 数据帧的内容，观察 ARP 协议在现实网络中如何工作。抓取Ethernet 数据帧并进行分析： a) 启动web浏览器，清空浏览器的缓存，启动 Wireshark 程序 b) 键入： http://gaia.cs.umass.edu/wireshark-labs/HTTP-ethereal-lab-file3.html c) 停止 Wireshar
转载
2024-05-25 20:22:45
81阅读
要用wireshark抓802.11的包 需要在linux下进行。要在linux下抓802.11的包 需要在linux下安装无线网卡驱动。所以 在正式抓取之前先把这两样东西搞起来。 *没有特殊说明，均使用root权限 sudo su* 一 安装无线网卡驱动无线网卡：DWA-160 USB无线网卡网卡驱动：http://alris1.dlinkddns.com/download/
转载
2024-03-07 13:22:36
69阅读
TCP 流控制TCP 窗口大小 抓包实战（一），抓包原理wireshark抓包结果很多[TCP Retransmission]怎么办？ 有一同事问用wireshark抓包时发现很多[TCP Retransmission]，这些包极大影响了自己真正想看的数据包，如下图。 我拿到pcapng
转载
2024-03-25 12:57:51
166阅读
我想很多人应该和我有一样的困惑，那就是读取802.11b的数据时候，本来应该是明文数据和ICV在传输前，都被加密的，为什么wireshark可以显示出 icv 的值呢？例如: WEP ICV: 0x12345678 (not verified)我再官方网站找到了答案给大家简单翻译一下（虽然我翻译的很烂）：我知道专门给一个人的问题回复是不太好的，不过我需要更正我的错误。当Wep一开始的时候，ICV值
GNU 工具集在上个世纪八十年代，为了推进Free Software Foundation (FSF) 自由软件基金会的发展，当时的程序员创立了与众不同的 GNU 项目(GNU's Not Unix)，并开发出来很多开源的系统工具，GNU Compiler Collection（GCC）也就是GNU编译器套件由此而生。GNU工具集常用的包含以下几个工具说明gccGNU C 语言编译器g
介绍如何用yate2软件搭建VoIP服务器，并用SIP协议完成语音通话。在我的实例中，使用了局域网内的3台PC，Windows操作系统，接在同一个集线器上，并不是广域网或3G接入。
网络电话是下一代网络(NGN)的重要应用之一。“下一代网络”是指10年以后的网络，全部基于软交换(Softsw
TCPDUMP实用命令实例tcpdump根据使用者的定义对网络上的数据包进行截获的包进行分析。默认启动 tcpdump 普通情况下，直接启动tcpdump将监视第一个网络接口上所有流过的数据包。 监视指定网络接口的数据包 tcpdump -i eth1 如果不指定网卡，默认tcpdump只会监视第一个网络接口，一般是eth0，下面的例子都没有指定网络接口。  
转载
2024-10-12 10:43:37
85阅读
Wireshark是一个非常好用的抓包工具，当我们遇到一些和网络相关的问题时，可以通过这个工具进行分析，不过要说明的是，这只是一个工具，用法是非常灵活的，所以今天讲述的内容可能无法直接帮你解决问题，但是只要你有解决问题的思路，学习用这个软件就非常有用了。 Wireshark官方下载地址：http://www.wireshark.org/download.html 如果记不住
方法：1.打开目录： 命令： cd /etc/sysconfig/network-scripts/2.查看该目录文件 命令： ls3.打开目录中的第一个文件， 命令： vi ifcfg-ens1924.修改文件：修改BOOTPROTO=static，修改ONBOOT=yes。添加IPADDR
转载
2024-07-16 06:32:02
92阅读
第1章 远程连接1.1 Linux远程连接软件Windows： Xshell/SecureCRT/Puttymac: 终端ssh命令或iterm2Android： JuiceSSHIOS： &nbs
开始的时候我是在终端中使用sudo 命令打开 wireshark 的，因为如果不这样的话 wireshark 就没法抓包啊。偶尔抓一次包就使用这样的方式提权。今天使用 wireshark 的时候特意留意了一下 wireshark 的提示信息，大致就是告诉我，使用 root 权限，危险！！那一定有解决办法喽，当然。提示信息里给出了这个网址：https://wiki.wireshark.org/Cap
转载
2024-05-20 11:18:23
189阅读
更好的阅读体验
Lab10:ARPIn this lab, we’ll investigate the Ethernet protocol and the ARP protocol. Before beginning this lab, you’ll probably want to review sections 6.4.1 (Link-layer addressing and ARP) and
转载
2024-08-08 14:17:51
46阅读
