前面我介绍了如何使用Fiddler在真实的Android手机上抓取HTTPS包的方法。但是那个方法有一个比较大的前提条件，就是被分析的应用程序必须支持代理服务器，如果不支持的话则无能为力。然而现实的情况是，谷歌不强制所有的应用程序必须支持代理，市面上就有很多应用根本不支持代理，对于这一类的应用，可以使用tcpdump来抓包，然后配合Wireshark对抓出的包进行分析。Android SDK提供的
转载
2023-12-12 19:50:12
279阅读
tcpdump使用技巧作者: 潜水大叔一般情况下，非HTTP协议的网络分析，在服务器端用tcpdump比较多，在客户端用wireshark比较多，两个抓包软件的语法是一样的。一、基本语法1.1、过滤主机抓取所有经过eth1，目的或源地址是192.168.1.1的网络数据tcpdump -i eth1...
转载
2015-12-04 10:55:00
772阅读
2评论
# 使用Python进行TCP/IP抓包的实践
在网络编程和网络安全的领域，抓包（Packet Capture）是一个非常重要的技术。通过抓取网络数据包，我们能够分析和监测网络流量，查看数据传输的内容和格式。在Python中，有多种方法可以实现TCP/IP抓包，其中最常用的是使用`scapy`库。
## 什么是TCP/IP抓包？
TCP/IP协议是互联网的核心协议，包含了如何在网络中发送和接
TCP头部信息为20个字节UPD头部信息为8个字节主机发起请求：随机选择一个端口（大于1024小于35535的端口号）作为原端口IP头部信息也是20字节：IP头部信息中的《协议号》，6表示TCP，17表示UDPping 127.0.0.1测试本机TCP/IP协议是否正常私有地址： 10.0.0.0～10.255.255.255 172.16.0.0～172.31.255.2
原创
2016-01-27 12:08:52
939阅读
点赞
1评论
先前给监控工程师上课时，用的讲义。包括TCP/IP知识和抓包技术。
原创
2007-12-28 15:34:41
2705阅读
点赞
1评论
前言在进行TCP/IP协议相关的开发工作中，经常需要抓包，本文将常用的软件及手段进行了整理。相关软件、工具一、和特定硬件配套的软件TestCenter、Veriwave等仪表有配套的软硬件；除了发流，也可以进行抓包（主要是Rx方向）。二、通用抓包软件（802.3、802.11）1、wireshark官方地址 可以说是抓包领域的霸主、长青树，其特点如下：支持windows、Linux/Unix系统；
转载
2023-12-06 12:46:50
128阅读
本文网易云社区 当我们需要跟踪网络有关的信息时，经常会说“抓包”。这里抓包究竟是什么？抓到的包又能分析出什么？在本文中以TCP/IP协议为例，简单介绍TCP/IP协议以及如何通过wireshark抓包分析。 Wireshark 是最著名的网络通讯抓包分析工具。功能十分强大，可以截取各种网络封包，
转载
2018-08-29 09:32:00
543阅读
2评论
本文来自网易云社区 当我们需要跟踪网络有关的信息时，经常会说“抓包”。这里抓包究竟是什么？抓到的包又能分析出什么？在本文中以TCP/IP协议为例，简单介绍TCP/IP协议以及如何通过wireshark抓包分析。 Wireshark 是最著名的网络通讯抓包分析工具。功能十分强大，可以截取各种网络封包，
转载
2018-08-29 09:32:00
325阅读
2评论
注：如无特别说明，描述中的R1或SW1对应拓扑中设备名称末尾数字为1的设备，R2或SW2对应拓扑中设备名称末尾数字为2的设视图，修改设备名称为R1。上进入系统视图，修改设备名称为R2。接口的接口视图，配置IP。接口的接口视图，配置IP
IP和TCP抓包分析实验实验拓扑图1-1注：如无特别说明，描述中的R1或SW1对应拓扑中设备名称末尾数字为1的设备，R2或SW2对应拓扑中设备名称末尾数字为2的设备，以此类推实验需求配置IP地址，R1的g0/0口是1.1.1.1/24，R2的g0/0口是1.1.1.2/24在该链路上开启抓包在R1上pingR2开启wireshark，查看抓取的ping包的内容在R2上开启FTP服务在R1上访问R2
原创
2020-12-06 20:57:13
740阅读
开启抓包工具抓取一个HTTP的GET请求,我的ip是10.222.128.159 目标服务器ip是140.143.25.27 握手阶段: 客户端 > SYN MSS=1460(我能接收的最大数据包是1460字节) > 服务器客户端 < SYN,ACK MSS=1424(服务器最大数据包是1424字节
原创
2021-06-17 19:24:01
992阅读
tcpdump（1）定义：tcpdump(dump the traffic on a network):根据使用者的定义对网络上的数据包进行截获、分析的工具。它支持针对网络层、协议、主机、网络或端口的过滤，并提供and、or、not等逻辑语句来帮助你去掉无用的信息。（2）特点：tcpdump功能强大，截取策略灵活，是高级的系统管理员分析网络、排查问题等所必备的工具之一。tcpdump提供了源代码，
转载
2024-07-27 20:57:24
87阅读
Problem Description ================= We tried to use ADPlus to capture dump file. But the size of dump files are all under 20K. We tried it many times. Trouble Shoot ================= I tried ...
转载
2012-03-09 15:23:00
235阅读
2评论
tcpdump的命令参数介绍tcpdump选项可划分为四大类型： 1.控制抓包行为 2.控制信息如何显示 3.控制显示什么数据 4.过滤命令#tcpdump --help
Usage: tcpdump [-aAbdDefhHIJKlLnNOpqStuUvxX#] [ -B size ] [ -c count ]
[ -C file_size ] [ -E algo:secret ] [ -F fi
转载
2024-01-05 21:22:02
159阅读
拓扑：主要内容：1. 学习ICMP协议（1） 配置两台主机的IP地址，并在XP主机上ping windows server 2008，测试是否连通；图1：网络正常连通分析：上图中显示了哪些信息？图2：请求超时分析：上图中显示了哪些信息？这个操作结果是在开启了windows2008的防火墙之后产生的，此时网络是连通的吗？说明了防火墙的作用是什么？（2） 修改参数，使得ping操作每次发送
原创
2014-09-16 21:22:46
4070阅读
TCP/IP详解卷1 - 系列文 TCP/IP详解卷1 - 思维导图(1) TCP/IP详解卷1 - wireshark抓包分析 引言 在初学TCP/IP协议时，会觉得协议是一种很抽象的东西，通过wireshark抓包分析各种协议，可以让抽象变得具体。 wireshark抓包 wireshar抓包的
转载
2018-03-04 20:00:00
193阅读
2评论
ip数据包的结构:首部+数据部分 1.版本(v4或者v6)+首部长度(固定的20字节,所以就没有)+区分服务优先级(我的例子是 assured forwarding 31 0x1a 26,保证转发) 2.总长度+是否分片+分片的标志+片偏移 (我的例子中不需要分片) 网络层数据包最大65535字节,
原创
2021-06-17 19:24:03
1225阅读
# iOS抓TCP数据的实现指南
## 引言
在现代应用开发中，抓取TCP数据是一项非常重要的技能，尤其是对于网络调试和数据分析。对于初学者来说，这个过程可能会显得复杂。本文将带你逐步了解如何在iOS中实现TCP数据抓取，包括整个流程、具体代码示例和必要的注释，力求让你快速掌握这一技能。
## 整体流程
为了更好地理解抓取TCP数据的过程，我们将整个流程拆分为几个简单的步骤，并用表格展示。
DUMP 文件收集时的几个注意事项 环境:(产品aix,平台rs600,机型all,软件版本v4,v5,等) 问题描述： 客户的机器有时会出现死机情况，同时液晶板上会出现888的字样。这是由于系统软件或硬件的 故障导致机器宕机，并且机器同时搜集宕机前的相关信息，产生dump文件。客户需要把dump文件 收集下来，送交IBM进行分析，以找出机器问题所在。但是在搜集数据时我们需要注
转载
2024-06-05 10:28:38
52阅读
# Java分析TCP Dump
## 简介
TCP Dump是一个用于抓取网络数据包的工具，可以用来分析网络流量、诊断网络问题以及进行网络安全监控等。本文将介绍如何使用Java来分析TCP Dump抓取的数据包，并提供相应的代码示例。
## 准备工作
在开始之前，需要确保以下几个条件已经满足：
1. 安装TCP Dump工具，并在终端中可以运行。
2. 确保Java开发环境已经安装。
原创
2023-10-23 14:38:09
176阅读
