TCP数据包中的序列号（Sequence Number）不是以报文段来进行编号的，而是将连接生存周期内传输的所有数据当作一个字节流，序列号就是整个字节流中每个字节的编号。一个TCP数据包中包含多个字节流的数据（即数据段），而且每个TCP数据包中的数据大小不一定相同。在建立TCP连接的三次握手过程中，通信双方各自已确定了初始的序号x和y，TCP
转载
2024-04-20 11:11:33
61阅读
RTCP概要实时传输控制协议(Real-time ControlProtocol，RTCP)与RTP共同定义在1996年提出的RFC 1889中，是和 RTP一起工作的控制协议。RTCP单独运行在低层协议上，由低层协议提供数据与控制包的复用。在RTP会话期间，每个会话参与者周期性地向所有其他参与者发送RTCP控制信息包，如下图所示。对于RTP会话或者广播，通常使用单个多目标广播地址，属于
转载
2024-03-11 22:10:23
87阅读
文章目录摘要TLS握手协议介绍准备工作安装wiresharkwireshark的使用看见TLS握手过程TLS安全连接的客户端程序 -- 非完整代码客户端类 -- 代码示例客户端类 -- 代码分解SSL_CTXBIO_socketSSL 摘要程序员干活可以分为三步：明确目标-需求；了解需求的背景知识；调用API实现目标。第一部分：介绍TLS握手协议内容。（非常粗略的介绍，详见《图解密码技术》--
一、拆包 首先声明这种方法比较复杂而且需要点技术水平，不建议菜鸟尝试（可以使用WireEdit等其他工具编辑pcap包）其实在熟练这种方法后也可以很快的，但这种方法主要还是方便吧，不用下载其他什么软件。(除了WireShark)不过菜鸟也不会点进这篇技术文章吧。先说主要思想editcap和text2pcap是WireShark自带的两款功能强大的命令行程序editcap是wireshark的命令
转载
2024-03-01 11:37:22
746阅读
Wireshark：网络封包分析软件，撷取网络封包，并尽可能显示出最为详细的网络封包资料，Wireshark使用WinPCAP作为接口，直接与网卡进行数据报文交换。win cmd管理员启动:sc start npf抓取报文：在接口列表中选择接口名，然后开始在此接口上抓包，并可根据filter进行过滤，右键报文并选择Follow XX Stream，便可以看到在服务器和目标端之间的全部会话E.G:
转载
2023-12-13 00:41:47
54阅读
常用修改报文手段使用linux tcprewrite使用科莱数据包生成器使用wireshark使用scapy工具 使用linux tcprewrite回放报文工具tcpreplay下面有个工具tcprewrite可以修改报文，可以修改报文2-4层头部信息，具体修改内容说明见 tcprewrite详细说明 可以修改源目IP, 源目mac，端口号，校验和，修改vlan tag，填充pad等，功能很强
转载
2024-08-05 21:48:26
939阅读
文章目录前言0.1 TCP报文结构0.2 TCP双向可靠性一、三次握手1.1 三次握手释义1.2 丢包处理二、四次挥手2.1 四次挥手释义2.2 丢包处理题外话总结MSL 前言本文以一次 wireshark 抓包经历，理解TCP的三次握手和四次挥手0.1 TCP报文结构 （1）序号（sequence number）：Seq序号，占32位(bit)，4个字节(byte), 用来标识从TCP源端向目
转载
2024-05-27 21:42:45
82阅读
我们知道，TCP协议是通过ACK来确保报文有序的。序列号(Sequence Number)字段标识了TCP发送端到TCP接收端的数据流的一个字节,该字节代表着包含该序列号的报文段的数据中的第一个字节。ack的作用确认号字段(也简称ACK号或ACK字段)包含的值是该确认号的发送方期待接收的下一个序列号。即最后被成功接收的数据字节的序列号加1。ack是累计的ACK是累计的，表示的是已收到的有序字节流的
转载
2024-04-18 09:18:39
193阅读
摘要： 本文简介了TCP面向连接理论知识，具体讲述了TCP报文各个字段含义。并从Wireshark俘获分组中选取TCP连接建立相关报文段进行分析。一、概述 TCP是面向连接的可靠传输协议，两个进程互发数据之前须要建立连接，这里的连接仅仅只是是端系统中分配的一些缓存和状态变量，中间的分组交换机不维护不论什么连接状态信息。连接建立
转载
2024-05-08 05:48:50
44阅读
环境服务端 ：EMQ客户端：let mqtt = require('mqtt')
let options = {
'username': 'clientB',
'password': '123456',
'clientId': '1597279339',
'keepalive': 90,
'connectTimeout': 3000,
'clean'
转载
2024-06-25 14:38:24
182阅读
（1）TCP首部格式 源端口： 用来传输数据报的端口
转载
2024-05-15 10:51:53
626阅读
还记得那篇引起轰动的文章吗？对！没错！就是《深度解析IP分片原理及SIP over UDP or TCP》，今天作者又为大家带来一篇高质量文章，先献上上篇，大家慢慢阅读学习吧~ 在企业融合通信、视频会议领域，SIP协议被越来越广泛的使用，而H.323协议仍应用于传统的企业视入驻式频会议系统，还包括其他新兴的互联网基因的厂商进军企业云通信、视频会议市场，另辟蹊
1.过滤IP，如来源IP或者目标IP等于某个IP例子:ip.src eq 192.168.1.107 or ip.dst eq 192.168.1.107或者ip.addr eq 192.168.1.107 // 都能显示来源IP和目标IP2.过滤端口例子:tcp.port eq 80 // 不管端口是来源的还是目标的都显示tcp.port == 80tcp.port eq 2722tcp.por
转载
2024-07-23 17:08:29
27阅读
TCP和UDPTCP报文格式TCP首部的报文格式如下：宏观上来看如下：此图来源于：https://zhuanlan.zhihu.com/p/144273871 知乎-腾讯技术-TCP拥塞控制详解来源连接端口（16位长）－识别发送连接端口目的连接端口（16位长）－识别接收连接端口序列号（seq，32位长）：如果含有同步化旗标（SYN），则此为最初的序列号；第一个数据比特的序列码为本序列号加一。如果没
转载
2024-06-16 09:28:50
83阅读
在使用wireshark抓包分析的过程中，默认会对不同的包进行着色，截图如下： 对不同的颜色有了解，可快速的过滤包或分析请求。 菜单栏选择视图--》着色规则，即可看到不同颜色代表的含义： 大致可了解到，黑色背景代表报文的各类错误，红色背景代表各类异常情景，绿色则是成功的情景
原创
2023-02-21 11:04:01
4217阅读
邮箱协议介绍首先，SMTP、POP和IMAP都是与邮件有关的协议。SMTP主要是负责传送邮件，而POP和IMAP是负责接收邮件。SMTPSMTP (Simple Mail Transfer Protocol)，即简单邮件传输协议，默认端口是25，通过SSL协议加密之后的默认端口是465。正如名字所暗示的那样，它其实是一个非常简单的传输协议，无需身份认证，而且发件人的邮箱地址是可以由发信方任意声明的
转载
2024-07-09 20:18:47
92阅读
文章目录1、UDP报文段和其检验和1.1、UDP报文段结构1.2、UDP检验和的实现原理 1、UDP报文段和其检验和1.1、UDP报文段结构如图所示： TCP首部行开销为20字节而UDP则为8字节，所以UDP分组首部开销更小。1.2、UDP检验和的实现原理文档为：RFC 1071 从上图的报文段结构我们知道每个首部字段为16比特。现在假设源端口号、目的端口号和长度字段三个16比特字分别为： 源端
目录简介PPP定义的一整套协议（3大部分）PPP建立连接的五种状态（阶段）Establish阶段LCP简介LCP报文类型---3大类报文LCP协商报文交互过程LCP协商状态—5种状态Authenticate验证阶段（可选）PAP认证报文交互过程CHAP认证报文交互过程Network网络层协商阶段IPCP简介IPCP报文类型IPCP协商报文交互过程IPCP协商状态PPP报文PPP头部LCP报文格式P
转载
2024-10-22 22:40:51
214阅读
1.首先我们来构建拓扑：如下所示2.对各个路由器进行配置使得网络ping通：命令如下 a)配置各路由器接口的IPv6地址，可由上图注释配置 b)配置各路由器的静态路由（此处举例R4） (global) ipv6 unicast-routing
转载
2024-07-12 01:32:00
98阅读
DNS查询和应答报文详解DNS是一套分布式的域名服务系统。每个DNS服务器上都存放着大量的机器名和 IP地址的映射，并且是动态更新的。众多网络客户端程序都使用DNS协议来向DNS服务器查询目标主机的IP地址。DNS查询和应答报文的格式如下：16位标识字段用于标记一对DNS查询和应答，以此区分一个DNS应答是哪个DNS查询的回应16位标志字段用于协商具体的通信方式和反馈通信状态。DNS报文头部的16
转载
2024-10-13 13:25:04
43阅读
