0.1 背景Gdb是一款代码调试工具。Mac下依旧支持，但是由于MacOS系统本身以及版本不协调等原因使用过程会遇到各种各样的问题。本文详细记录了从Gdb安装，钥匙串配置，与VScode结合调试的过程。0.2 版本Mac版本：macOS High Sierra 10.13.6Gdb版本：8.01 Gdb安装最快捷的方法是使用brew来安装，命令如下。brew install gdb目前（2018.
转载
2024-04-11 08:59:41
235阅读
【最详细】Wireshark使用教程 原理步骤1.安装2.wireshark使用3.先看几个数据包，熟悉一下wireshark4.wireshark过滤规则4.1 地址过滤4.2 端口过滤4.4 其他常用过滤5.流查看6.数据包保存说明总结 原理wireshark是一款网络嗅探工具。可以监视网络的状态、数据流动情况以及网络上传输的信息。当信息以明文的形式在网络上传输时，便可以使用网络监听的方式来
转载
2023-12-13 22:02:27
24阅读
首先说下 已经安装了 wireshark 升级 mac os 到 10.10 后 闪退的问题 本人 mac mini 很早之前就安装了 wireshark 抓包，最近升级 10.10 后 发现 启动 wireshark 直接闪退 没有任何提示 ,解决的办法就是 更新 x11 到最新版本 。本人 运行去来 x11 选择 左上角的 检查更新 如
转载
2024-06-11 08:38:44
266阅读
文章目录1. 问题描述2. 抓包 1. 问题描述在书上看到了一个有意思的案例，自己来复现一下。问题描述： 有两台主机，默认网关相同，均为：192.168.0.1，P地址如下：win10: 192.168.0.106/24
win7: 192.168.0.200但配置win7的子网掩码的时候，不小心把掩码配置成了255.255.255.224。问：此时，win10和win7还能通信么？本次探讨的主
转载
2024-06-16 09:28:53
171阅读
mac osx tcp三次握手sudo tcpdump -i en0 host www.baidu.comwget目标网址wget www.baidu.comtcpdump抓取TCP包分析TCP传输控制协议是面向连接的可靠的传输层协议，在进行数据传输之前，需要在传输数据的两端（客户端和服务器端）创建一个连接，这个连接由一对插口地址唯一标识，即是在IP报文首部的源IP地址、目的IP地址，以及TCP数
需要安装的软件： GNS3软件 wireshark软件本文将介绍两种方法测试GNS3中的两台路由器是否互联成功，并让wireshark实现数据捕获一、本地终端测试 1.首先同时打开两台路由器，用网线将其连接 2.右击网线，选择一个路由器，进行“抓包”，我们这边选择router1，点击OK，因为我们之前安装了wireshark，所以会自动开启，抓包数据都会在其中显示 3.我们双击打开router1，
转载
2024-03-18 11:00:14
55阅读
TcpTCP全称传输控制协议，必须对数据的传输进行控制tcp连接三次握手：（第一次握手syn=1，第二次syn=1 ack=1，第三次ack=1）tcp.flags.syn1 and tcp.flags.ack0表示筛选出由本机发送的请求并且通信协议是tcp其中的flags表示数据包头部中的特定位或字段在 TCP 协议中，常见的标志位包括：SYN（同步）：用于发起连接，表示请求建立连接。ACK（确
转载
2024-09-03 21:22:18
156阅读
php新手在mac系统中搭建apache+mysql+php的开发环境(按照这篇博客来操作的:),在安装配置mysql完毕后，登录mysql，报错：mac ERROR 1045 (28000): Access denied for user 'root'@'localhost' (using password: NO)，折腾很久，终于解决，随手记录下，备忘。解决方法：第一步：如果mysql服务正在
wireshark是非常流行的网络封包分析软件，功能十分强大。可以截取各种网络封包，显示网络封包的详细信息。使用wireshark的人必须了解网络协议，否则就看不懂wireshark了。为了安全考虑，wireshark只能查看封包，而不能修改封包的内容，或者发送封包。wireshark能获取HTTP，也能获取HTTPS，但是不能解密HTTPS，所以wireshark看不懂HTTPS中的内容，总结，
转载
2024-06-13 22:19:46
129阅读
目 录
移植DHCP服务器到uclinux. 1
实验环境... 1
配置uclinux内核... 2
编译dhcp-3.0.4. 3
修改makefile并编译... 4
准备配置文件... 5
集成到ramdisk. 6
在uclinux上运行dhcpd. 7
在后台运行程序... 8
编译dhcp-4.1.0. 8
修改配置
第一步：ping 目标主机第二步：分析传输过程第三步：分析数据分片第四步：分析生存时间第一步：ping 目标主机1）Wireshark开启抓包后， cmd 中执行命令：ping 54.222.162.186 -n 1 -l 3200 翻译：向目标主机发送一次数据包，包大小是 3200字节。第二步：分析传输过程1）重点看我标记的这6个包： 前三个是请求包，后三个是响应包；数据帧的最大传输限制（MTU
为什么博主在上一篇帖子中说不建议使用TELNET登陆交换机，原因为：TELNET本身的安全机制太差，将所有数据以明文的形式在网络上传输。 我们来做个实验看验证下TELNET的工作机制网络拓补 我们先如图搭建好网络环境并配置好交换机，交换机的配置可以参考博主之前的帖子【网络-实验】Telnet典型配置举例抓包分析在windows上telnet交换机，需要提前打开telnet客户端功能。 打开teln
转载
2024-09-13 13:53:54
55阅读
有许多人对神秘的黑客一直感兴趣，却苦于网上资料繁杂，无法入门，在学黑客之前，你要知道什么是黑客，黑客就是那些对计算机有着强烈探索欲的人，一个真正的黑客，必须要至少掌握一门编程技术和熟悉系统的操作命令。 下面我会实际演示一个黑客是如何通过一个普通的网站攻破服务器并获取ROOT权限。基础环境准备1、安装Vmware虚拟机(不建议使用真机)；2、前往vulnhub下载测试镜像，下载地址https://w
进入媒体开发领域的同行来说，一般都会遇到媒体流过滤的问题。那么如何进行媒体流过滤呢？首先是在媒体服务器的网卡上抓包。其次是获取到通话SIP信令的callid。并根据callid查到sip信令中SDP的IP和PORT。然后用callid及ip和port进行过滤，如果协商的是PCMA格式，那么还能在wireshark上直接听取通话的语音内容。...
原创
2023-01-17 13:21:17
337阅读
root 启动软件wireshark：$ sudo wireshark 即可Mac下安装Wireshark/Applications/Wireshark.app/Contents/MacOS/Wireshark
root# export DISPLAY=:0.0
系统：OS X 10.9 Mavericks
Wireshark安装包：Wireshark 1.10.2 Intel
转载
2024-03-13 17:32:39
147阅读
欢迎网络安全爱好者与我交流相对于有线来说，无线虽然更加方便，但科技总是会和我们开一个玩笑，使用无线你也必须留个心眼，（最近才研究无线类别的攻防，恳请大牛指教）它的原理其实就是在“理论”上认为MAC地址对于没一个无线用户都是全球唯一的，哈哈！看见我“理论”打了双引号就知道意思了吧，无极限，你懂的。下面开始正题第一步：获取对方信息在进行一段时间的抓包后，可以清楚获取当前连接至该AP的合法客户端MAC，
转载
2024-07-28 10:59:23
283阅读
二、Wireshark实验数据链路层实作一 熟悉 Ethernet 帧结构实作二 了解子网内/外通信时的 MAC 地址实作三 掌握 ARP 解析过程网络层实作一 熟悉 IP 包结构实作二 IP 包的分段与重组实作三 考察 TTL 事件传输层实作一 熟悉 TCP 和 UDP 段结构实作二 分析 TCP 建立和释放连接应用层实作一 了解 DNS 解析实作二 了解 HTTP 的请求和应答 数据链路层实
转载
2024-02-18 20:30:42
1160阅读
中国人民公安大学Chinese people’ public security university 网络对抗技术实验报告实验二网络嗅探与欺骗 学生姓名 魏瑾年级 2015级区队 6区队指导教师 高见信息技术与网络安全学院2018年9月25日实验任务总纲2018—2019 学年 第 一&
过滤器的区别捕捉过滤器（CaptureFilters）：用于决定将什么样的信息记录在捕捉结果中。需要在开始捕捉前设置。显示过滤器（DisplayFilters）：在捕捉结果中进行详细查找。他们可以在得到捕捉结果后随意修改。那么我应该使用哪一种过滤器呢？两种过滤器的目的是不同的。捕捉过滤器是数据经过的第一层过滤器，它用于控制捕捉数据的数量，以避免产生过大的日志文件。显示过滤器是一种更为强大（复杂）的
转载
2024-05-06 15:06:11
145阅读
探索计算机网络ICMP协议本文通过wireshark抓包ICMP报文进行ICMP协议的探索，将探索一下几个方面：Ping程序产生的ICMP消息。由Traceroute程序产生的ICMP消息。ICMP消息的格式和内容。1.ICMP和PingPing程序是一个简单的工具，允许任何人（例如，网络管理员）验证一个主机是否是活的。源主机中的Ping程序向目标IP地址发送一个数据包；如果目标是活的，目标主机中
转载
2024-05-09 16:02:04
168阅读
