一、简单总结1、HTTPS概念总结HTTPS 就是对HTTP进行了TLS或SSL加密。应用层的HTTP协议通过传输层的TCP协议来传输，HTTPS 在 HTTP和 TCP中间加了一层TLS/SSL加密层。HTTP是明文传输，而现在HTTPS把明文加密后 再给TCP传输。2、HTTPS实现的简化版2.1、HTTPS在三次握手的时候用非对称加密生成 一个密钥，后面的数据通信就用这个密钥进行对称加密通信
可以监控应用对外的网络流量、分析协议、重定向、并针对每个协议进行修改，同时可以录制和回放。项目也得到了部门总监和其他leader的肯定，可以多花心思弄弄好。因为项目的核心是一个Socks代理，通过这个代理捕获双方的流量，并进行后续的操作。 后来跟RednaxelaFX提问之后，确认了JVM是根据ClassCloader+package来确定一个包的，所以要使自己写的类能访问sun.nio
转载
2023-08-01 15:02:07
224阅读
tcpdump -i any -s 0 -A | egrep -i "POST /|GET /|Host:" 这个命令将使用tcpdump捕获网络流量，并过滤出包含POST、GET和Host字段的流量。具体各选项的含义如下：* `-i any`: 捕获任何网络接口的流量。* `-s 0`: 指定抓包时每个数据包的只捕获前0个字节，即只捕获数据包的头部信息，不包括数据包的内容。* `-A`
原创
2023-07-01 05:16:08
181阅读
1.通过软件抓取流量 wireshark、Tcpdump、科来等抓获保存并导出数据包以科来为例：选择网卡，点击开始抓取流量包点击停止，暂停抓取点击导出按钮，保存并导出抓取流量包记录2.查看网络流量的成分主要内网访问因特网的主要协议是http、https、dns也会有TCP、ucp协议等实施捕获并分析流量构成查看大流量主机可以在本机或者核心交换上查看在防火墙或者态感上查看访问服务器ip归属3.
原创
2024-04-19 10:56:43
410阅读
goreplay 是一个很不错的流量拷贝，复制工具，小巧，支持一些扩展，当然也提供了企业版，企业版 功能更强大，支持二进制协议的分析 。 为了方便数据的存储，我们可以使用es 进行存储 环境准备 docker-compose version: "3" services: nginx: build:
原创
2021-07-19 15:39:43
902阅读
注：本文转自网络，放在这里方便查阅。1. 安装证书2. 始终信任Charles证书3. SSL Proxying Setting4. Proxy Setting5. 设置环境变量export https_proxy=http://127.0.0.1:8888
export http_proxy=http://127.0.0.1:88886. 设置Node.js不校验SSL证书if (isDev)
转载
2021-04-28 12:43:55
2378阅读
2评论
DNStap 是一种为域名系统（DNS）软件设计的高性能日志记录和事件跟踪工具，它允许 DNS 服务器将详细的 DNS 消息和查询/响应事件捕获并记录下来。DNStap 的主要优势是其高效性和低开销，能够实时地捕捉 DNS 流量数据，并用于调试、性能分析以及安全监控。DNStap 工作原理DNStap 通过在 DNS 服务器内部嵌入一个轻量级的 hook 来捕获 DNS 消息。它将 DNS 请求、
原创
2024-09-24 10:23:58
523阅读
1. 前情摘要OT网络是一种由多个节点组成的分布式网络，它的核心思想是通过多个节点之间的协作来完成网络的搭建和运行。在这种网络中，每个节点都扮演着重要的角色，包括路由、存储和传输数据等。因此，如何获取镜像流量成为OT网络中的一个重要问题。本文将探讨如何利用OT网络实现镜像流量的获取。2. OT网络简介² OT网络是一种去中心化的网络结构，它的设计初衷是为了解决传统网络
原创
2023-05-18 16:37:41
394阅读
目录简介Profishark 1G+NAS 长期流量捕获开始长期捕获步骤1：登入步骤2：捕获状态步骤3：长期捕获设置步骤4：长期捕获统计信息结论获取途径简介有时，我们只从一个小的跟踪文件中找不到网络问题的关键。我们从跟踪文件中发现流量趋势，并在一个月内从跟踪文件中发现流量异常。但是有时候，我们可能需要在大量的踪文件上寻找安全问题。在这些情况下，对于故障排除和安全调查， 长期的流量捕获很重要。Profishark 1G+NAS 长期流量捕获将数据包分析PC引入企业网络不是一种选择。PC（Window
原创
2021-07-14 15:27:40
520阅读
随着工业物联网和工业4.0的兴起，在如今的工业自动化领域对于延迟的要求更加严格。但现有的自动化系统大多是用传统的以太网实现的，无法满足未来的工业网络需求。幸运的是时间敏感网络的出现满足了这一需求，代表了可靠的标准化的通信技术的发展。TSN为工业网络提供了稳定的性能，如今TSN越来越多的受到各个行业工程师的关注。一、传统以太网以太网在上世纪80年代被逐渐开始大规模使用，但是以太网在实时的应用程序中并不实用，其一传统以太网采用的是“Best Effort”，但是这样的转发方式往往缺乏确定性，这是因为数据
原创
2021-07-14 15:29:12
543阅读
一. TCP/IP协议族 TCP/IP是一个协议族，通常分不同层次进行开发，每个层次负责不同的通信功能。包含以下四个层次：1. 链路层，也称作数据链路层或者网络接口层，通常包括操作系统中的设备驱动程序和计算机中对应的网络接口卡。它们一起处理与电缆（或其他任何传输媒介）的物理接口细节。2. 网络层，也称作互联网层，处理分组在网络中的活动，例如
转载
2024-05-13 09:47:40
171阅读
对"用扩展ACL防止一台主机通过telnet进行访问"一文的流量捕获部分配置补充如下:
R2(config)#ip host R2 1.1.1.2 10.0.0.1R2(config)#acc 105 per tcp any host R2 eq telnet log
R2(config)#acc 105 per tcp any
原创
2007-12-19 17:55:13
1764阅读
1评论
vmware为我们提供了三种网络工作模式，它们分别是：Bridged（桥接模式）、NAT（网络地址转换模式）、Host-Only（仅主机模式）。NAT（地址转换模式）刚刚我们说到，如果你的网络ip资源紧缺，但是你又希望你的虚拟机能够联网，这时候NAT模式是最好的选择。NAT模式借助虚拟NAT设备和虚拟DHCP服务器，使得虚拟机可以联网。其网络结构如下图所示：在NAT模式中，主机网卡直接与虚拟NAT
转载
2024-04-17 15:13:13
299阅读
HTTP协议本身是一个没有状态的协议体系，通过一个报文接口发送给服务器，服务器会对应的返回匹配的结构。 捕获HTTP协议报文的工具：Chrome和IE9.0+的F12（Firefox通过Firebug实现）： 步骤：打开一网页（向服务器发送一Request）--F12—查看报文结构（若为显示报文，请按Ctrl+R调出报文显示） 显示模式：V
转载
2023-06-07 22:50:40
66阅读
1 eCAP 介绍1脉冲捕获的基本原理捕获单元模块（eCAP）能够捕获外部输入引脚的逻辑状态（电平的高或者低、 低电平翻转时的上升沿或下降沿），并利用内部定时器对外部事件或者引脚状态 变化进行处理。典型应用如下： --电机测速。 --测量脉冲电平宽度。 --测量一系列脉冲占空比和周期。 --电流/电压传感器的 PWM 编码信号的解码。 捕获单元示意
转载
2023-11-09 22:34:08
40阅读
在windows 里面实现视频捕获，微软提供了两个SDK库，一个是传统的avicap，一个是比较新的directshow。一、Video for Windows简介
VFW是Microsoft 1992年推出的关于数字视频的一个软件包，它能使应用程序数字化并播放从传统模拟视频源得到的视频剪辑。VFW的一个关键思想是播放时不需要专用硬件，为了解决数字视频数据量大的问题，需要对数据进行压缩。它引进
转载
2024-02-08 14:45:16
49阅读
“捕获组”是正则表达式中的概念，除了 JavaScript，在其他正则表达式的应用场景中也都是通用的。下面主要以 JavaScript 中的捕获组为例说明。 首先，在正则表达式中，可以进行“分组”，用一对圆弧括号括起来的表达式就是一个分组。 /(pattern)/ // JS 中分组的基本写法 比如，“/(sun)(day)/”就表示了由“sun”和“day”子表达式构成的两个分组，它最终的匹配
转载
2024-01-04 09:58:53
38阅读
利用try。。catch函数来捕捉自己编写的函数的错误，并把错误显示在网页上：1、首先编写一个函数（需要抛出【throw】错误的类型以及报错信息）：2、用try。。。catch在执行函数的过程中捕捉错误：直接运行：得到以下结果：即可完成对函数错误的捕捉：源代码如下：$(function(){
try{
test('123');
}catch(e){
转载
2023-06-06 19:40:00
181阅读
分组 正则表达式中的分组又称为子表达式，就是把一个正则表达式的全部或部分当做一个整体进行“（）”表示的。进行分组之后“（）”里面的内容就会被当 成一个整体来处理。 &nb
Block如何捕获外部变量一:基本数据类型共有三种：auto变量 、static变量、全局变量 这一篇,我们详细讲解Block捕获外部变量的机制.我们把block捕获外部基本数据类型变量的情况分为以下几种,见下图: 一:auto变量auto变量:自动变量,离开作用域就会销毁,一般我们创建的局部变量都是auto变量 ,比如 int age = 10,系统会在默
转载
2024-05-14 21:34:07
54阅读
