做过网管或协议分析的人一般都熟悉sniffer这个工具，它可以捕捉流经本地网卡的所有数据包。抓取网络数据包进行分析有很多用处，如分析网络是否有网络病毒等异常数据，通信协议的分析（数据链路层协议、IP、UDP、TCP、甚至各种应用层协议），敏感数据的捕捉等。下面我们就来看看在windows下如何实现数据包的捕获。 编程实现主要有以下几个步骤：
1. 初始化WINSOCK库；
2.
转载
2024-07-25 10:38:03
32阅读
通常情况下网卡（工作在链路层）只往上层（网络层）传递3类包：广播包、与自己IP地址一致的单播包、已加入某组的组播包，在这种情况下，高层应用只能收到上述3类数据包。我们前几讲的程序设计工作，包括基于TCP Socket的网络应用（网络聊天、FTP、Email及HTTP），以及基于UDP Socket的网络聊天应用中，网卡只往网络层传递与自己IP地址一致的单播包。抓包的思想是：流经网卡所有的有效包（经
转载
2024-03-06 05:20:35
18阅读
wireshark是非常流行的网络封包分析软件，功能十分强大。可以截取各种网络封包，显示网络封包的详细信息。使用wireshark的人必须了解网络协议，否则就看不懂wireshark了。 为了安全考虑，wireshark只能查看封包，而不能修改封包的内容，或者发送封包。 wireshark能获取HTTP，也能获取HTTPS，但是不能解密HTTPS，所以wireshark看不懂H
今天工作碰到了两个装置之间SIP包的抓取和分析，然后结合RFC3261的文档说明，记录下今天所理解的。1.SIP协议：SIP的详细RFC文档可见：rfc3261Session Initiation（会话初始协议），允许使用Internet端点（用户代理）来寻找参与者并且允许建立一个可共享的会话描述。SIP允许创建基础的 networkhosts（叫做代理服务器），并且允许终端用户注册上去，发出会话
转载
2024-10-20 18:03:47
96阅读
前言这篇文章算是总结一下我之前抓包遇到的一些问题, 个人属性里带bug, 所以遇到的问题会比较多, 算是给大家提供一个抓包抓不到应该如何解决的思路。工具介绍Android中可用的抓包软件有fiddler、burpsuite、Charls、HttpCanary、Packet Capture、tcpdump、wireshark等等。tcpdump和wireshark可以解决部分不是使用HTTP/HTT
转载
2024-03-10 14:38:32
143阅读
你可能不知道的抓包方法这个文章不错，今天复制过来收藏了，以后备用。 关于抓包说道抓包，可能大家都知道，直接打开wireshark选中网卡就可以开始了，有啥可说的？可是，如果你的sip话机突然获取不到ip，你可能连都连不上去，如何去抓包？或者有些设备自身没有抓包功能，不可控，怎么办？首先我们可能会用交换机做个镜像口，这样就可以抓到数据，可是有时候并非如此简单，客户现场可能并没有可网管的交换机，怎么办
转载
2024-03-28 13:36:27
260阅读
sniffer抓包分析通过分析sniffer抓取的数据包，可以看到DNS的域名解析的过程，可以看到TCP的三次握手，也可以看到数据在不同地址之间的传输。比如：首先，通过TTL和ICMP协议，可以知道这个是tracert 命令的结果。首先经过了DNS，说明tracert的是一个域名而不是ip地址。域名可以看到就是mail.tj.edu.cn，前面四行是域名解析的过程，可以看到Dest Address
转载
2023-12-20 08:51:01
165阅读
实习Days3-4学习总结——网络基础和抓包工具Wireshark计划任务网络基础TCP/IP和OSI七层模型1. OSI模型TCP／IP必须知道的十大问题2.什么是TCP/IP？TCP和UDPTCP和UDP协议的一些应用TCP流量控制TCP拥塞控制TCP/IP和OSI七层模型区别抓包工具WiresharkQ：MAC地址和IP地址的区别和联系Q：有了IP地址为什么还要用MAC地址HTTP什么是H
转载
2024-05-05 16:02:40
182阅读
# 如何实现“python3 抓包sip”
## 流程图
```mermaid
graph TD;
A[开始] --> B{抓包sip};
B --> C[安装抓包工具];
C --> D[编写抓包代码];
D --> E[执行代码];
```
## 甘特图
```mermaid
gantt
title Python3抓包sip任务时间表
s
原创
2024-05-31 06:40:13
60阅读
一、tcpdump介绍tcpdump 是一个Linux的网络抓包工具。它允许用户拦截和显示发送或收到过网络连接到该计算机的TCP/IP和其他数据包。tcpdump 适用于大多数的类Unix系统操作系统(如linux,BSD等)。二、安装&用法说明2.1、安装$ yum -y install tcpdump2.2、用法说明tcpdump采用命令行方式，它的命令格式为tcpdump [ -De
某网赚游戏分析时，提示我root机无法正常登录，打算深入看看。抓包发现其会提交设备及环境信息上去： 换个手机，尝试修改root、black_app等参数，发现最终响应数据显示失败，前面可能会有验证重新抓一次，发现应用第一步登录时，会下发一个token，由token和请求参数 最终会运算得到一个sign，由sign来验证是否改了包登录时的请求参数响应数据{
"code": 200,
"ms
【简介】抓包这个进程是一个处理器密集型任务，同时 Wireshark 也会占用大量的内存空间。所以，我们有时候需要保留一些资源以兹他用，这些资源可以用来进行数据包分析。有时候我们只想抓取那些满足某些条件的数据包，同时丢弃其它的数据包。 BPF 伯克利数据包过滤器 &n
转载
2024-08-22 13:46:45
255阅读
最近，有位读者问起一个奇怪的事情，他说他想抓一个baidu.com的数据包，体验下看包的乐趣。但却发现“抓不到”，这就有些奇怪了。我来还原下他的操作步骤。首先，通过ping命令，获得访问百度时会请求哪个IP。$ ping baidu.com
PING baidu.com (39.156.66.10) 56(84) bytes of data.
64 bytes from 39.156.66.10
转载
2024-08-13 13:44:59
813阅读
Wireshark+NetCat+TcpDump实现远程抓包分析使用背景WireShark分析SIP呼叫本地实时抓包服务器抓包本地抓包的优缺点常规服务器抓包服务器抓包优缺点远程服务器实时抓包分析走过的弯路实现原理NC使用技巧最后放一个多fs的信令分析图结束语操作手册注意事项服务端监听指令集ssh tunnel监听指令集 使用背景近期由于研究FreeSwitch高可用性，用来提高AI机器人话务处理
转载
2024-09-02 17:56:17
247阅读
第一步：UAC --> UASUAC向UAS发送注册信息：Request-Line: REGISTER sip:192.168.35.165:5060 SIP/2.0
Method: REGISTER
Request-URI: sip:192.168.35.165:5060
Via: SIP/2.0/UDP 192.168.35.165:5080;rport;branch=z9hG4bK64
转载
2024-03-01 09:22:36
174阅读
各位做维护的同事经常会听到用户对网速太慢的抱怨，但是网速慢的原因有很多，比如软件设置不当，网络设备故障，物理链路问题，感染病毒等，而单单从用户的故障描述里面很难有进一步的发现，所以也许大家一时也不知道从何下手。
Sniffer是一个非常好的流量分析工具，利用它我们可以实际了解到当前网络中正在发生的具体流量，并且通过Sniffer的专家系统以及进一步对数据包的解码分析
1：最近集团要新建一套全司视频会议系统，目前在搭建和调试测试环境，期间遇到很多问题，最终查出来还是出在网络F5 BIG/IP LC链路负载均衡设备和安全设备IPS入侵检测上，SIP协议没打开，还有把UDP包拦截。测试环境网络环境比较复杂，尤其涉及到跨站点。由于视频会议使用的sip协议，在排查问题的过程中需要对SIP协议理解。 SIP协议多用在多媒体通讯，比如网络电话，语音，视频会议。为
原创
2016-04-22 17:11:11
10000+阅读
每周知识总结（三）一.什么是抓包二.int和long long的极限三.DNS四.路由器五.编译性语言和解释性语言六.jdbc七.单播、多播（组播）和广播八.NULL和nullptr九.unordered_map与map的区别 一.什么是抓包抓包（packet capture）就是将网络传输发送与接收的数据包进行截获、重发、编辑、转存等操作，也用来检查网络安全。抓包也经常被用来进行数据截取等。抓
转载
2023-10-08 11:22:53
239阅读
一、知识点1.1抓包技术应用意义有些应用是看不到的1.2抓包技术应用对象手机app、小程序、PC应用1.3抓包技术应用协议1.4抓包技术应用支持Windows、Linux1.5封包技术应用意义二、演示案例2.1WEB 应用站点操作数据抓包-浏览器审查查看元素网络2.1.1抓包封包工具Fiddler：是一个 协议调试代理工具，它能够记录并检查所有你的电脑和互联网之间的 通
转载
2024-02-01 21:34:20
101阅读
最近工作上有用到tcpdump的一个抓包工具，所以记录一下：应用场景在日常工作中遇到的很多网络问题都可以通过 tcpdump 优雅的解决：相信大多数同学都遇到过 SSH 连接服务器缓慢，通过 tcpdump 抓包，可以快速定位到具体原因，一般都是因为 DNS 解析速度太慢。当我们工程师与用户面对网络问题争执不下时，通过 tcpdump 抓包，可以快速定位故障原因，轻松甩锅，毫无压力。当我们新开发的
转载
2024-01-12 13:53:15
133阅读
