打开xshell, 登入linux服务器，开始wireshake抓包。SSH抓包从测试如下： 一、3次握手建立tcp连接1、 seq = 0表示客户端当前的TCP包序列号。2、seq = 0,表示服务器端当前的TCP包序列号ack = 1(客户端seq + 1)，表示对客户端第 seq = 0 的TCP包进行应答3、seq = 1,表示客户端端当前的TCP包序列号ack = 1(服务器s
转载
2023-12-01 11:27:35
58阅读
结合wireshark抓包，讲解一下wpa2-psk的四次握手过程关于station和ap连接的过程，前一篇文章讲解了scan、authentication、association过程，但是连接之后，还需要数据的加解密，所以这篇文章会讲一下，用于数据加解密密钥的交换流程。图1是wpa2-psk加密方式前期的初始化和4次握手流程，图2是PTK的生成需要的条件和名词解释。由于流程比较抽象，对于不熟悉的
转载
2024-06-25 14:38:29
245阅读
今天看文章学了一招，有包含漏洞无法传文件的时候用 目标服务器环境为ubuntu，ssh登录日志文件是/var/log/auth.log 找个Linux的环境执行ssh '<? phpinfo(); ?>'@192.168.48.129 这个时候我们看下auth.log里面有什么 PHP代码被成功写入 ...
转载
2021-09-02 11:30:00
1320阅读
2评论
关于websocket协议是什么？一个双向通信协议，建立在TCP之上，实现了浏览器服务器全双工通信且不需要依赖打开多个HTTP连接，一开始握手需要借助HTTP请求完成。解决的问题以往方式（http，ajax，bosh）的缺点：http只能通过请求/响应的方式交互数据，实时性不强。通过AJAX轮询又增大了流量（报文头比较大），且不能主动推送消息给客户端。BOSH提供了一个HTTP轮询的替代来进行从w
正常登陆 Linux 以下几个位置记录相关日志：SSH登录操作相关的日志有以下几个位置：/var/log/btmp，记录错误的登录尝试，查询命令：lastb
/var/log/auth.log，记录认证成功的用户
/var/log/secure，记录与安全相关的日志信息
/var/log/lastlog，记录用户上次登录信息
/var/log/wtmp，记录当前和曾经登入系统的用户信息
转载
2023-07-07 14:54:31
685阅读
文章目录前言一、介绍JWTJWT令牌结构获取的令牌的基本过程二、攻击方式以及靶场的搭建1.安装cWebGoat2.空加密验证攻击3.字典爆破三、认证-键值逻辑 前言本次主要学习了javaweb项目方面任意出现的一些安全问题，最主要的是有关于JWT身份认证上的攻击，并利用webgoat靶场进行了一些实验。一、介绍JWTJWT的全称是Json Web Token。它遵循JSON格式，将用户信息加密到
# 如何在Android中抓取日志
在Android开发中，抓取日志是一项重要的任务，它可以帮助我们快速发现和解决应用程序中的问题。对于刚入行的小白来说，这可能显得有些复杂，但我会将整个流程简单明了地分解开来，并带你一步一步进行实现。
## 一、流程概述
下面是抓取Android日志的基本流程：
| 步骤 | 描述
原创
2024-10-31 06:12:43
103阅读
1. adb logcat -c 清楚以前的日志
adb logcat -s 过滤 adb logcat -s *:E
adb logcat -v 指定输出的格式 adb logcat -v brief
====
brief — Display priority/tag and PID of originating process (the default format).
process — D
原创
2021-04-23 20:28:24
405阅读
# OpenHarmony 抓日志
在开发过程中，我们经常需要查看和分析设备上的日志信息来定位问题。OpenHarmony 提供了丰富的工具和接口来抓取设备日志，帮助开发者快速定位和解决问题。本文将介绍如何使用 OpenHarmony 提供的日志抓取工具抓取设备日志。
## 1. 日志抓取工具介绍
OpenHarmony 提供了一个名为 `hilog` 的工具来抓取设备日志。`hilog`
原创
2024-01-09 19:29:01
502阅读
# Java 抓取日志的实践指南
日志是软件开发中不可或缺的一部分，它帮助开发者监控程序的运行状态、调试程序以及分析问题。Java 作为一种广泛使用的编程语言，提供了多种日志框架，如 Log4j、SLF4J 和 java.util.logging 等。本文将介绍如何在 Java 项目中抓取日志，并展示一些实用的代码示例。
## 日志的重要性
在软件开发过程中，日志的作用主要体现在以下几个方面
原创
2024-07-21 05:30:49
19阅读
文章目录背景SSH协议握手过程ssh 抓包MAC层包传输tcp握手抓包解释三次握手的第一个报文- SYN包第一个报文对应的抓包详情三次握手的第二个报文- SYN+ACK包第二个报文对应的抓包详情三次握手的第三个报文- ACK包第三个报文对应的抓包详情ssh版本协议交换密钥协商key阶段Key Exchange Init发送的请求包数据分析看懂wireshark抓包数据的前置知识tcp的格式参考
转载
2024-04-13 13:41:22
87阅读
目录说明00_mtk_dump -- mtk dump文件
01_qcom_dump -- qcom dump文件
linux下登录日志在下面的目录里： cd /var/log 查看ssh用户的登录日志： less secure linux日志管理： 1. 日志简介 日志对于安全来说，非常重要，他记录了系统每天发生的各种各样的事情，你可以通过他来检查错误发生的原因，或者受到攻击时攻击者留下的痕迹。日志主要的功能有：审计和监测。他还可以实时的
转载
2024-02-23 11:23:43
17阅读
在linux下一般用scp这个命令来通过ssh传输文件。1、从服务器上下载文件scp username@servername:/path/filename /var/www/local_dir（本地目录） 例如scp root@192.168.0.101:/var/www/test.txt 把192.168.0.101上的/var/www/test.txt&nbs
转载
2022-11-08 10:51:13
473阅读
这是我的第一篇搭建靶机的文章，攻击机是Kali Linux，靶机是网上很广泛流传的经典SHH-私钥泄露。首先我们获取ip地址ifconfig 然后在192.128.202这个ip段探测靶机ipnetdiscover -r 192.168.202.1/24 1,2,254是我其他的虚拟机，132是靶机。然后我们使用nmap探测靶机的端口nmap -sV 192.168.202.1
利用ssh传输文件在linux下一般用scp这个命令来通过ssh传输文件。1、从服务器上下载文件scp username@servername:/path/filename /var/www/local_dir（本地目录） 例如scp root@192.168.0.101:/var/www/test.txt 把192.168.0.101上的/var/www/test
转载
精选
2016-02-28 21:29:12
968阅读
在linux下一般用scp这个命令来通过ssh传输文件。1、从服务器上下载文件scp username@servername:/path/filename /var/www/local_dir（本地目录） 例如scp root@192.168.0.101:/var/www/test.txt 把192.168.0.101上的/var/www/test.txt 
转载
2017-06-23 15:09:17
1136阅读
1 log文件分类简介 实时打印的主要有：logcat main，logcat radio，logcat events，tcpdump，还有高通平台的还会有QXDM日志shell 2 LOG抓取详解 l 实时打印 adb logcat -b main -v
转载
2024-03-21 11:06:37
349阅读
在使用Linux系统的过程中，经常会碰到需要使用SSH协议进行远程登录的情况。SSH（Secure Shell）是一种加密的网络协议，可以确保您的登录过程和数据传输都是安全的，不会被黑客窃取或篡改。在进行SSH登录的过程中，系统会生成一些日志记录，用来追踪登录的操作和记录可能出现的问题。
其中，一种比较常见的日志就是SSH日志。在Linux系统中，SSH日志一般存储在/var/log/auth.
原创
2024-03-08 11:13:06
265阅读
Linux SSH 日志是指记录了 Linux 操作系统中 Secure Shell (SSH) 会话及其相关事件的日志文件。SSH 是一种用于远程登录或执行网络管理任务的协议，其通过加密的方式确保了数据传输的安全性。而 SSH 日志可以提供对系统安全性和访问控制的监控和审计，帮助管理员发现异常活动和潜在的安全威胁。本文将详细介绍 Linux SSH 日志的重要性、如何配置和查看 SSH 日志，以
原创
2024-01-31 01:57:32
214阅读
