最近在跟一个CDN服务器端做对接，从CDN服务器下载内容（http），发现抓包出现非常多的Tcp Dup Ack异常提示。通过查阅质料得知Tcp Dup Ack xxx#y 代表了数据段丢失TCP状态，xxx代表数据丢失的位置，#后代表第几次丢失文。然后我我又再看了下报文，的确是2次数据发送到我这边，我才回复一次ack，但是这个ack回复是正确的。
1：通过RVI抓取iPhone数据包（1）RVI简介Mac抓取iPhone数据包可通过共享和代理两种方式： 使用Mac的网络共享功能将Mac的网络通过WiFi共享给iPhone连接；使用代理软件（例如Charles）在Mac上建立HTTP代理服务器。iPhone的网络流量导入到Mac电脑中，通过Mac连接互联网。这就要求Mac本身是联网的，对于网络共享的方式还要求Mac本身的网络不能使用
转载
2024-08-31 15:52:15
695阅读
读书笔记20 如何定位系统大面积无法访问根源拓扑 外网---负载F5----服务器---数据库，发现无法访问，存在大量访问被重置的情况，发现客户与服务器建立三次握手后发送post请求，服务器正常回复ack进行确认，但等待几秒几十秒后，客户端仍未收到数据，于是将会话断开，直接回复客户端RST
Wireshark针对UNIX Like系统的GUI发行版界面采用的是X Window（1987年更改X版本到X11）。Mac OS X在Mountain Lion之后放弃X11，取而代之的是开源的XQuartz（X11.app）。因此，在Mac OS X上安装Wireshark之前，需要先下载安装XQuartz。 1.安装XQuartzXQuartz（XQuartz-2.7.6.dmg）安装完成
转载
2024-05-22 17:10:25
1528阅读
1. 需要的硬件： Macbook Edimax EW-7822UAC无线网卡（如果买其他型号网卡，查看一下网卡的官网，确认有macOS的驱动） 需要的软件： Wireshark for macOS2. 安装网卡驱动，重启动后，设置外置无线网卡EW-7822UAC连接到wifi网络。3. 设置共
原创
2016-11-22 18:53:48
10000+阅读
TCP/IP协议栈其实当然不止有TCP和IP两个协议，但以这两个协议作为这个协议栈的统称，足以体现出其在TCP/IP协议栈中的重要性，正是因为有了IP协议，才使得不同网络间可以进行通信。当然要提及IP协议，其实还需要分析与其相关的配套协议，如ICMP、IGMP、ARP，这些协议与IP协议的关系可如下：不过这里我们只关注于IP协议中的各个字段内容，其它的协议分析可以参考本专题博客文章。下
tshark是Wireshark的终端操作命令，想要快速通过命令进行抓包就靠它了。 打开CMD后先进入 wireshark安装目录，录查看命令帮助文档cd "C:\Program Files (x86)\Wireshark"输入 tshark -h查看命令帮助捕获接口:
-i: -i <interface> 指定捕获接口，默认是第一个非本地循环接口;
-f: -f <ca
转载
2023-08-19 20:48:51
877阅读
TCP之所以能为数据通讯提供可靠的传输，主要在于TCP数据包头部功能非常多。TCP头部格式（RFC 793、1323定义了TCP头部）： Wireshark对TCP抓包分析图) （根据上图，按从上往下，从左往右的顺序）Source Port：16bit源端口，数据发起者的端口号；Destination Port：16bit目的端口，数据接收方的端口号；Sequence Number：32bi
一、什么样的“包“能被wireshark抓住呢？1.本机即直接抓取进出本机网卡的流量包。这种情况下，wireshark会绑定本机的一块网卡。2.集线器用于抓取流量泛洪，冲突域内的数据包，即整个局域网的数据包。3.交换机1.端口镜像这种方式下，交换机严格按照tenlnet表和mac地址表进行转发数据包。当pc2和pc3通信的时候，默认是pc1是无法抓取数据包的，但是可以通过在交换机上设置策略，即端口
转载
2023-09-14 13:32:47
546阅读
1、Wireshark简介Wireshark（前称Ethereal）是一个网络封包分析软件，使用WinPCAP作为接口，直接与网卡进行数据报文交换，可以抓取网络封包并显示详细的信息。Wireshark通常可被用来检测网络问题，检查资讯安全，或者为通讯协议排除错误。通过仔细分析Wireshark抓取的封包，能够对网络行为有更清楚的了解。Wireshark不会对网络封包产生内容的修改，它只会反映出目前
转载
2024-03-19 06:49:37
816阅读
1、Wireshark的数据包详情窗口，如果是用中括号[]括起来的，表示注释，在数据包中不占字节
2、在二进制窗口中，如“DD 3D”，表示两个字节，一个字节8位
3、TCP数据包中，seq表示这个包的序号，注意，这个序号不是按1递增的，而是按tcp包内数据字节长度加上，如包内数据是21字节，而当前IP1发到IP2的包的seq是10的话，那下个IP1发到IP2的包的seq就是10+21=31
转载
2024-06-19 10:06:29
92阅读
Wireshark抓包分析协议1. 下载、安装Wireshark和启动。下载网址: https://www.wireshark.org/download.html；2. Wireshark 开始抓包,使用说明：a) 开始界面： b) wireshark是捕获机器上的某一块网卡的网络包，当你的机器上有多块网卡的时候，你需要选择一个网卡。点击Caputre->Interfaces… 出现下面对话
转载
2024-02-23 10:49:59
203阅读
下载和安装好Wireshark之后，启动Wireshark并且在接口列表中选择接口名，然后开始在此接口上抓包。例如，如果想要在无线网络上抓取流量，点击无线接口。点击Capture Options可以配置高级属性，但现在无此必要。 点击接口名称之后，就可以看到实时接收的报文。Wireshark会捕捉系统发送和接收的每一个报文。如果抓取的接口是无线并且选项选取的是混合模式，那么也会看到网络上其他报
转载
2024-05-06 11:33:55
176阅读
功能使用的详细介绍 wireshark（官方下载网站： http://www.wireshark.org/），是用来获取网络数据封包，可以截取各种网络
转载
2024-03-15 06:26:08
3578阅读
转载
2023-09-10 22:41:22
387阅读
Wireshark 开始抓包示例 先介绍一个使用wireshark工具抓取ping命令操作的示例，让读者可以先上手操作感受一下抓包的具体过程。有的小伙伴习惯用burp抓包 也是一样的，两个都可以实现抓包这篇主讲wireshark 工具wireshark 工具 burp工具：获取地址：wireshark工具 burp 工具获取地址 
转载
2023-09-06 12:12:21
730阅读
WireShark简介wireshark是非常流行的网络封包分析软件，功能十分强大。可以截取各种网络封包，显示网络封包的详细信息。使用wireshark的人必须了解网络协议，否则就看不懂wireshark了。为了安全考虑，wireshark只能查看封包，而不能修改封包的内容，或者发送封包。wireshark能获取HTTP，也能获取HTTPS，但是不能解密HTTPS，所以wireshark看不懂HT
转载
2023-12-25 09:13:44
253阅读
1、嗅探器原理嗅探技术是网络安全攻防技术中很重要的一种，通过它可以获取网络中的大量信息。与主动扫描相比，嗅探更难以被察觉，能够对网络中的活动进行实时监控。网络嗅探器实际上就是网络中的窃听器，其用途就是捕获分析网络中的数据包，帮助网络管理员发现入侵、分析网络问题等等，它是能够进行嗅探的软件或硬件设备。通过嗅探得到二进制的数据包后，对这些数据包进行解析和理解，获得协议字段与传输的数据的过程就是网络协议
转载
2024-03-22 23:38:18
908阅读
基于wireshark抓包的分析首先使用wireshark并且打开浏览器，打开百度（百度使用的是HTTPS加密），随意输入关键词浏览。我这里将抓到的包进行过滤。过滤规则如下ip.addr == 115.239.210.27 && ssl1下面用图来描述一下上面抓包所看到的流程。 1. Client Hello打开抓包的详细，如下。 不难看出，这一握手过程，客户端以明文形式传输了如下
转载
2024-04-01 11:06:07
247阅读
wireshark 抓包分析 TCPIP协议的握手 之前写过一篇博客：用 Fiddler 来调试HTTP，HTTPS。 这篇文章介绍另一个好用的抓包工具wireshark， 用来获取网络数据封包，包括http,TCP,UDP，等网络协议包。记得大学的时候就学习过TCP的三次握手协议，那时候只是知道，虽然在书上看过很多TCP和 UDP的资料，但是从来没有真正见过这些数据包，
转载
2024-05-27 21:52:01
103阅读
