安装：pip install multiprocess使用：import multiprocessing创建进程：multiprocessing.Process([group [, target [, name [, args [, kwargs]]]]])
# target表示调用对象
# args表示调用对象的位置参数元组
# kwargs表示调用对象的字典
# name为别名
# group
转载
2024-04-09 10:38:39
54阅读
Wireshark命令行工具tshark使用小记1、目的 写这篇博客的目的主要是为了方便查阅，使用wireshark可以分析数据包，可以通过编辑过滤表达式来达到对数据的分析；但我的需求是，怎么样把Data部分导出来，因为后续的工作主要针对数据包的Data部分，主要是对本地存储的.pcap文件进行解析。这时候就会使用到tshark命令行工具，可以通过命令提取自己想要的数据，可以重定向到文件，也可以
转载
2024-03-05 22:49:14
189阅读
TCP拥塞控制,ECN
TCP慢启动，拥塞控制，ECN 笔记1，TCP慢启动TCP在连接过程的三次握手完成后，开始传数据，并不是一开始向网络通道中发送大量的数据包，这样很容易导致网络中路由器缓存空间耗尽，从而发生拥塞；而是根据初始的cwnd大小逐步增加发送的数据量，cwnd初始化为1个最大报文段(MSS)大小（这个值可配置不一定是1个MSS）；每当有一个
转载
2024-07-17 13:10:19
98阅读
Wireshark 适用于所有主流 Linux 发行版。你应该查看官方安装说明。因为在本教程中，将着重学习如何在 Ubuntu 和其他基于 Ubuntu 的发行版上安装最新版本的 Wireshark 。同时你也将学习如何在没有 sudo 的情况下来运行 Wireshark，以及如何设置它来进行数据包嗅探。1.引言 Wireshark 是一款自由开源的网络协议分析器，它在全球被广泛使
转载
2024-03-27 16:42:29
176阅读
重新安装eNSP的所有组件（包括winpcap，virtualBox，wireshark，ensp），如果不能解决看2；打开Oracle VM VirtualBox，删除除了选中的三个base外的所有clone： 重新注册：注意：拓扑图上不得有任何设备 等AR_Base，AC_Base,AP_Base三个都显示注册成功后再建立拓扑启动设备，如果还未解决请看3。 3. 检查vbox是否成功创建了虚拟
为了能快速搭建BLE5的抓包环境，写下此文章，希望能给蓝牙开发者带来一些帮助。以下是具体的步骤。文章末尾付需要的软件链接。一、安装WireShark2.4.6BLE的抓包是基于WireShark的，别的版本没有验证过，2.4.6版本是经过验证可用的。WinPcap是必须安装的。卸载原来的WireShark时，WinPcap不要删除，这样在安装2.4.6版本时就不用再安装WinPcap了。软件安装没
转载
2023-10-13 21:00:15
88阅读
这几天毕设的事情，需要把Modbus数据包变成十六进制形式，但是wireshark不是非常给力，也可能是我还没找到窍门吧。这几天的文本处理把我整的够惨，有些问题以前从来没想过，遇到了真是让人觉得书到用时方恨少呀。做下笔记，以后用的着。 一、目录结构解析[ root@ssd #] ls /tmp1.txt 10_BCD.sh 7.sh &nb
转载
2024-06-02 23:25:49
84阅读
一、程序说明本程序有两个要点，第一个要点是读取wireshark数据包（当然也可以从网卡直接捕获改个函数就行），这个使用pyshark实现。pyshark是tshark的一个python封装，至于tshark可以认为是命令行版的wireshark，随wireshark一起安装。第二个要点是追踪流，追踪流在wireshark中是“tcp.stream eq 70”之类的形式，但是70这类值暂是不知道
转载
2023-10-24 08:37:13
210阅读
scapy 嗅探数据包（wireshark数据抓包）简介：Scapy 是一个用 python 编写的强大且通用的数据包操作工具。使用 scapy，用户将能够发送、嗅探、剖析和伪造网络数据包。Scapy 还能够将嗅探到的数据包存储在 pcap 文件中。使用 scapy，我们将能够轻松处理跟踪路由、探测、扫描、单元测试和网络发现等任务。所有这些属性使 scapy 对基于网络的攻击很有用。1. 安装sc
转载
2024-04-26 19:42:33
28阅读
为了能快速搭建BLE5的抓包环境，写下此文章，希望能给蓝牙开发者带来一些帮助。以下是具体的步骤。文章末尾付需要的软件链接。一、安装WireShark2.4.6BLE的抓包是基于WireShark的，别的版本没有验证过，2.4.6版本是经过验证可用的。WinPcap是必须安装的。卸载原来的WireShark时，WinPcap不要删除，这样在安装2.4.6版本时就不用再安装WinPcap了。软件安装没
转载
2023-10-13 21:00:15
130阅读
1.下载Raspberry Pi OS系统Raspberry Pi OS（原名是Raspbian）是树莓派Debian开发的操作系统。下载地址： https://www.
raspberrypi.org/downloa
ds/
1.1选择版本 1.2下载桌面版 2.格式化磁盘这里我们推荐使用SD Memory Card format
转载
2024-08-11 13:50:41
116阅读
一、程序说明本程序有两个要点，第一个要点是读取wireshark数据包（当然也可以从网卡直接捕获改个函数就行），这个使用pyshark实现。pyshark是tshark的一个python封装，至于tshark可以认为是命令行版的wireshark，随wireshark一起安装。第二个要点是追踪流，追踪流在wireshark中是“tcp.stream eq 70”之类的形式，但是70这类值暂是不知道
转载
2023-08-09 20:06:36
795阅读
1. Raw Socket基础提供了一种方法来绕过整个网络堆栈遍历和直接将以太网帧输送到一个应用程序。有很多种方法来创建raw sockets，例如AF_PACKET,PF_PACKET。这里使用PF_PACKET，它是linux系统上才有的选项，如果是windows或者是mac的系统的话，可以使用AF_PACKET。 1.1 PF_SOCKET在链路层接收和发送包得应用接口。所有接收到的包都
转载
2024-05-17 02:59:57
72阅读
文章目录一、Wireshark抓包工具使用以及数据包分析1.数据包筛选2.数据包搜索3.数据包分析二、使用python库进行流量特征提取1.下载scapy库2.scapy库的使用3.csv库的使用（数据写入.csv文件）4.流量特征提取5.数据处理三、机器学习建立流量监测器模型1. sklearn决策树参数详解2.读入数据并训练模型 本文记录用python机器学习实现对基于TCP协议的DDOS攻
转载
2023-10-23 12:45:04
9阅读
实验要求本试验要求基于第一次实验中访问某官网主页时所抓取到的数据包，用Python 3语言、Jupyter Notebook和Pyshark编写代码进行协议分析所需的开发环境，编写代码，以输出的方式列出首页以及其所包含的所有资源（至少包含如下类型 .html, .js, .css, .jpg, .jpeg, .png, .gif中每一类的所有资源）的URL。实验内容
由于下载步骤过于简单
转载
2023-09-25 11:18:22
784阅读
# 用Wireshark和Python进行网络数据分析
在日常工作中，我们经常需要对网络数据进行分析，以便检测问题、优化性能或监视网络流量。Wireshark是一种流行的网络数据包分析工具，而Python是一种强大的编程语言，结合二者可以帮助我们更好地进行网络数据分析。
## Wireshark介绍
Wireshark是一个开源的网络协议分析工具，可以捕获和分析网络数据包。它支持多种网络协议
原创
2024-03-04 06:44:12
26阅读
当我们开始打开浏览器，并进入B站直播网页前，我们打开wireshark软件（软件的下载与安装请百度一下）开始截取当前数据。然后输入直播间网址，enter进入就可以停止截取数据了，然后我们分析所截取的这段数据。GET请求 如果你的数据过多请这样过滤：这样 你的http网址请求就很快筛选出来了。右键跟踪流发现这个请求得到的是源代码。这段源代码对于我们来说是没有意义的。我们使用urlopen就可以打开这
转载
2023-08-09 19:35:29
350阅读
一.安装wget.wget命令用来从指定的URL下载文件,wget非常稳定，它在带宽很窄的情况下和不稳定网络中有很强的适应性，如果是由于网络的原因下载失败，wget会不断的尝试，直到整个文件下载完毕。如果是服务器打断下载过程，它会再次联到服务器上从停止的地方继续下载。这对从那些限定了链接时间的服务器上下载大文件非常有用。1>.先在命令行中输入wget:如果出现:说明你的虚拟机中没有安装过.那
一、实验目的本次实验使用wireshark流量分析工具进行网络嗅探，旨在了解TCP协议的原理以及连接建立过程。二、网络环境设置本次实验使用Kali Linux虚拟机完成，主机操作系统为Windows11，虚拟化平台选择Oracle VM VirtualBox，组网模式选择“NAT网络”。三、TCP报文捕获实验1、实验组网本次实验只需要1个Kali Linux虚拟机即可完成，网络模式选择NAT网络，
一、软件介绍二、抓包示例三、界面讲解1、 Display Filter(显示过滤器) 2、Packet List Pane(数据包列表)3、Packet Details Pane(数据包详细信息)四、过滤器设置1、抓包过滤器2、显示过滤器五、抓包过滤器规则1）抓包过滤器语法与实例1、协议过滤2、IP过滤3、端口过滤4、逻辑运算符&&与、|| 或、！非2）显示过滤器语法和实
转载
2023-07-05 19:12:29
1074阅读
