TCP是一种可靠的协议，在网络交互的过程中，由于TCP报文是封装在IP协议中的，IP协议的无连接特性导致其可能在交互的过程中丢失，在这种情况下，TCP协议如何保障其传输的可靠性呢？ T C P通过在发送数据报文时设置一个超时定时器来解决这种问题，如果在定时器溢出时还没有收到来自对端对发送报文的确认，它就重传该数据报文 TCP报文重传的次数也根据系统设置的不同而有区分，有些系统
1.TCP重传TCP是一个可靠性传输协议，其可靠性主要体现在数据重传、数据确认机制。载链路情况较差时，通过重传可以在报文丢失或ack丢失的情况下对报文重新发送，保证接收端正确无误的接收报文，重传条件如下：（1）超时重传：超时重传在报文或ack丢失时存在，表示发送端无法确认报文是否接收；此时发送端等待一个RTO(超时重传时间)的时间进行重传，若重传后仍未收到ack，继续等待直到2RTO后再次重传，若
转载
2024-07-15 06:26:16
144阅读
1. TCP重复确认和快速重传当接收方收到乱序数据包时，会发送重复的 ACK，以便告知发送方要重发该数据包，当发送方收到 3 个重复 ACK 时，就会触发快速重传，立刻重发丢失数据包。 TCP 重复确认和快速重传的一个案例，用 Wireshark 分析，显示如下： 数据包 1 期望的下一个数据包 Seq 是 1，但是数据包 2 发送的 Seq 却是 10945，说明收到的是乱序
转载
2024-05-25 20:10:05
1554阅读
在处理GPS数据O文件时，有时会遇到同一个接收机一天内的观测数据分成了多个O文件，如每个小时一个O文件，这在处理的时候会很不方便。可以使用teqc软件对多个观测文件进行合并，但是注意，合并的O文件观测时间要是连续的。使用快捷键windows+R打开运行窗口，然后输入cmd打开系统命令行窗口。在命令行窗口使用cd命令进入数据文件夹，此时要合并的数据和teqc软件都在该文件夹下。也可以将teqc.ex
1 ．引言TCP/IP 协议现在已经广泛的被应用。数据在网络上应用 TCP/IP 协议进行传输的时候，需要将数据分成多个数据包。目前在网络安全领域都将用到 TCP 会话的重组问题。只有将数据包重组以后，才能还原一次完整的 TCP 会话。由于网络问题，数据包可能会经过不同的路由传输到目的地，并且到达目的地的数据包可能顺序会发生改变。在传输过程中，协 议对数据的传输进行控制，对在传输过程中丢失的数
转载
2016-11-11 14:52:00
542阅读
抽方法 (Extract Method)问题一坨代码理不清解分组，然后把一组代码移动到新的方法中重构的必要性行数越多，越难懂收益易懂，方法名代替了注释减少重复隔离的代码，更少出错内联方法 （Inline Method ）问题方法体比方法本身更直观解直接用方法体替换方法重构的必要性方法仅仅是一个委托重构过程使得一个方法越来越短小，失去了存在的必要性。收益 抽变量(Extract varia
西安交通大学计算机网络的与通信实验报告计算机网络与通信实验报告(教师：杜少毅)PAGE 1实验名称 LAN内的资源共享与简单访问控制班 级 实验日期 2016 年 5 月 13 日姓 名学 号一、实验目的1、通过在网络邻居中进行资源共享，进行开放、禁止、有权限的访问等实验/2、取消共享的方法等，以实现可控下的访问。2、可以采用C/S、B/S、peer to peer三种结构进行实验。二、实验内容1
Tcpreplay的介绍简单的说, tcpreplay是一种pcap包的重放工具, 它可以将用ethreal, wireshark工具抓下来的包原样或经过任意修改后重放回去. 它允许你对报文做任意的修改(主要是指对2层, 3层, 4层报文头), 指定重放报文的速度等, 这样tcpreplay就可以用来复现抓包的情景以定位bug, 以极快的速度重放从而实现压力测试.Tcpreplay包含几个辅助工具
当服务使用 TCP 传送数据时，数据段到达目的地的顺序可能是混乱的。因此，为了让目的设备理解原始消息，将重组这些数据段，使其恢复原有顺序。每个数据包中的数据段报头中都含有序列号，便于进行数据重组。
在会话建立过程中，将设置初始序列号 (ISN)。初始序列号表示会话过程中要传输到目的应用程序的字节的起始值。在会话过程中，每传送一定字节的数据，序列号就随之增加。通过这样的
原创
2011-05-19 13:58:09
2589阅读
关键要点研究表明，TCP 分段重组技术主要依赖序列号和接收缓冲区来确保数据按顺序重组。证据显示，接收端使用滑动窗口协议管理缓冲区，处理乱序分段。它似乎很可能，TCP 自动处理分段重组，应用程序无需手动干预。TCP 分段重组技术概述TCP（传输控制协议）通过将数据流分割为较小的分段进行传输，并在接收端重新组装这些分段以恢复原始数据流。这一过程称为 TCP 分段重组技术，确保数据按顺序交付给应用程序，
第一部分：HTTP基础知识在介绍nginx常用模块中的指令时，先来回顾一下http的相关知识：1、http的工作原理http的工作原理大致是这样的：a)、客户端与服务器先建立一个TCP连接；b)、客户端通过已建立的TCP连接向服务端发送一个http请求报文；c)、服务器收到请求报文后开始解析报文、定位所请求的资源，读取资源并封装成响应报文后发送给客户端；d)、如果没有启用持久连接，服务器端主动断开
0x00 前言Burp不仅仅能在Web应用的测试中使用。我也在移动端和传统客户端测试时经常使用。对于采用HTTP方法发送数据的应用，Burp是你的最佳选择。我要写下一系列在我工作中给我帮助的那些Burp的提示和技巧。写出来为了与大家分享，也为了留着备忘。在撰写此文时Burp Pro的最新版本是1.6.39，大多数情况下应用的Burp Free的最新版本是1.6.32。我最初使用的是Burp 1.5
一、实验目的熟悉使用wireshark软件进行抓取TCP数据包 ；分析抓取到的TCP数据包，掌握TCP数据包结构、TCP数据包各字段的含义；掌握TCP连接建立和释放的步骤；掌握TCP数据传输过程；二、实验步骤1. Capture a Trace; 2. Inspect the Trace; 3. TCP Segment Structure; 4. TCP Connection Setup/Tear
转载
2024-07-01 05:42:25
196阅读
1. Lua简介Lua是一种轻量级的脚本语言，解释执行，不需要编译器之类的。 Lua的基本语法可以参考 官网 或者 菜鸟教程。
Wireshark内置了对Lua脚本的支持，可以直接编写Lua脚本，无需配置额外的环境，使用起来还是非常方便的。 [Wireshark Developer's Guide]里的第10章和第11章都是关于Lua支持的文档，有需要的话可以详细查阅。2. Wireshark L
转载
2024-06-21 05:29:05
78阅读
lonelycastle做uTP的实验，使用wireshark捕包，但是最初没有找到wireshark下的uTP的dissector，每次都需要比对文档，这样做实验理解报文含义，效率非常低。作为程序猿就想写一个uTP的dissector来实现这些工作。说干就干，查了一下发现wireshark可以使用lua来实现dissector，这样就简单过了，不用编写C
需要抓包分析数据的正确性与其一包包看原始数据，不如自己编一个插件直接解析虽然写于11年前，但是依然很有参考价值但是其中有些语法现在的Wireshark不支持了，改了！！ 我这里附上自己编的插件的Lua源码供参考，涉及公司的部分已经去掉了【20-11-22更新很多新玩法】do
---------------------------------------------------------
转载
2024-03-29 10:35:00
260阅读
点赞
1评论
今天使用wireshark来分析一下tcp的一些原理。首先我们建立一个tcp服务器。const net = require('net');
net.createServer().listen(11111);再建立一个tcp客户端。const net = require('net');
net.connect({port: 11111, host: '192.168.8.226'})我们逐个情况分析
Lab5:TCP在本实验中，我们将详细研究著名的 TCP 协议的行为。 我们将通过从您的电脑向远程服务器传输一份 150KB 的文件（一份 Lewis Carrol 的“爱丽丝梦游仙境”文本），并分析 TCP 传输内容的发送和接收过程来实现。 我们将研究 TCP 对序列和确认号的使用，以提供可靠的数据传输；我们将看到 TCP 的拥塞控制算法 – 慢启动和拥塞避免 – 在过程中，我们将看看 TCP
转载
2024-04-04 21:36:08
353阅读
目录Wireshark最基础用法1、捕获过滤器2、搜索过滤器3、视图4、更改布局5、流量图查询6、协议分级7、会话8、端点9、分组长度小实战——拿到数据包后的分析Wireshark最基础用法1、捕获过滤器Host 目标IP：只捕获目标IPScr host 目标IP：只捕获源IP是目标IP的Dst host 目标IP：只捕获目标IP是目标IP的Port 端口：只捕获固定端口Ether host Ma
转载
2024-07-01 09:10:00
601阅读
Wireshark分析PING命令的过程Wireshark的使用可以参考：wireshark抓包新手使用教程 - jack_Meng - 前言相信大家对ping命令都很熟悉，也经常用来检测网络环境，但你对ping命令背后的运行过程有多少了解呢？正文部分涉及两个背景知识：ARP协议和ICMP协议，简单说ARP协议是根据Mac地址查找IP，而ICMP协议是用来检测网络情况的，感兴趣的小伙伴可以自行查阅
转载
2024-05-25 14:16:02
202阅读
