遇到了一个ip total len=zero的包，很奇怪，为什么ip total len会等于0呢？我们知道wireshark依赖libpcap这个库进行抓包一、libpcap的工作原理 libpcap主要有两部分组成，网络分接头（Network Tap）和数据过滤器（Packet Filter）。网络分接头从网络设备驱动程序中手机数据拷贝，过滤器决定是否接收该数据包。li
转载
2024-09-16 11:06:33
77阅读
个人公众号“代码就是生产力”，发布更多有用的工具 对于UDP来说，如果发现数据过大，那么 IP 层会自动对数据进行切割，分片，但是通常应用层我们不会发现有什么影响，因为已经自动合并了分片数据，但是如果是使用 wireshark 录制的数据，就会出现数据分片了，但是没有重组的情况，这个时候，需要我们手动对数据进行一个重组，类似如下的情况：可以看到，一个数据被分成了8个数据分片，但是他们的ID是一样的
转载
2024-03-16 13:53:57
203阅读
一：数据包过滤过滤需要的IP地址 ip.addr==在数据包过滤的基础上过滤协议ip.addr==xxx.xxx.xxx.xxx and tcp过滤端口ip.addr==xxx.xxx.xxx.xxx and http and tcp.port==80指定源地址 目的地址ip.src==xxx.xxx.xxx.xxx and ip.dst==xxx.xxx.xxx.xxxSEQ字段（序列号）过滤（
转载：http://fangxin.blog.51cto.com/1125131/735178wireshark语法：捕捉过滤器Protocol（协议）:可能的值: ether, fddi, ip, arp, rarp, decnet, lat, sca, moprc, mopdl, tcp and udp.如果没有特别指明是什么协议，则默认使用所有支持的协议。Direction（方向）:可能的值
转载
2024-08-24 21:58:44
64阅读
一、Wireshark1. Wireshark简介Wireshark（前称Ethereal）是一个网络封包分析软件。网络封包分析软件的功能是截取网络封包，并尽可能显示出最为详细的网络封包资料。Wireshark使用WinPCAP作为接口，直接与网卡进行数据报文交换。2. Wireshark工作流程（1）确定Wireshark的位置。如果没有一个正确的位置，启动Wireshark后会花费很长的时间捕
转载
2023-12-06 23:55:20
0阅读
首先收集每台设备的MAC地址以备分析：服务器A：00-0c-29-bb-bb-7f服务器B：00-0C-29-8C-BF-6D默认网关：00-50-56-fe-c8-98在服务器B上启动Wireshark，然后执行ping命令与A通信，此时Wireshark会将通信过程进行抓包。ping命令结束之后，停止抓包，我们首先来熟悉一下Wireshark的主界面。Wireshark的界面非常直观，从上到下
转载
2024-04-03 20:41:19
65阅读
一、实验目的1.使用Wireshark软件对网卡上的数据包进行抓取，分析数据包各字段的含义。 2.掌握数据链路层、网络层、运输层常用数据包的定义 3.掌握相关网络命令二、实验内容注意：下面实验环境 本机IP：10.1.36.48 网关：10.1.36.1 （1）捕获ARP请求及应答包 要求：分析数据链路层协议中的：源MAC，目的MAC，类型。 ARP协议中：表明是请求的数据；表明是应答的数据；IP
转载
2024-03-28 21:29:44
308阅读
向局域网内的主机ping捕获ARP包 可以看到第一行是请求包，第二行是响应包捕获ICMP包 首先ping了一下同一个局域网之下的另一台主机 然后抓一下包 因为windows下ping命令默认执行4次，所以有8个ICMP报文按照时间顺序，我们可以看一下第一个请求包源IP 192.168.0.195目的IP 192.168.0.196消息类型 回射请求（即ping命令的请求）序列号 21随机数同样这里
转载
2024-04-05 09:46:21
368阅读
本文目录一.数据链路层1.熟悉 Ethernet 帧结构2.了解子网内/外通信时的 MAC 地址3.掌握 ARP 解析过程二.网络层1.熟悉 IP 包结构2.IP 包的分段与重组3.考察 TTL 事件三.传输层1.熟悉 TCP 和 UDP 段结构2.分析 TCP 建立和释放连接四.应用层1.了解DNS解析2.了解HTTP的请求和应答 一.数据链路层1.熟悉 Ethernet 帧结构(1)首先我们
转载
2024-02-22 22:18:29
29阅读
探秘智能家居：TP-Link WiFi 智能插座控制客户端与Wireshark解码器项目地址:https://gitcode.com/softScheck/tplink-smartplug项目简介TP-Link WiFi SmartPlug 客户端和 Wireshark 解析器是一个开源项目，它让你能够轻松控制 TP-Link 的HS100和HS110智能插座，并通过Wireshark分析传输的加
转载
2024-08-27 13:32:43
68阅读
初学计网，使用Wireshark观察本地端口间TCP通信过程。步骤1：使用go语言搭建本地客户端与服务器TCP通信，测试完成后在步骤2先运行服务器，再运行客户端。服务器：端口为20000package main
import (
"bufio"
"fmt"
"net"
"os"
"strings"
)
// TCP 服务端
func process(conn net.Conn) {
转载
2024-08-07 18:39:12
76阅读
Wireshark是一款常用的网络协议分析工具，可以帮助网络管理员监控和分析网络流量，识别网络中的问题。在网络配置和故障排除过程中，Wireshark的使用尤为重要。今天我们来讨论如何使用Wireshark捕获OSPF协议的数据包，并分析其相关信息。
OSPF（Open Shortest Path First）是一种用于路由选择的动态路由协议，在大型企业网络中广泛使用。通过Wireshark捕获
原创
2024-03-08 10:33:00
270阅读
0x01前言 本文章通过动手数据包分析还原网络数据产生现场，通过多种典型电子取证分析的工具的使用来进行溯源分析，通过本次实践促进小伙伴们提高网络安全意识 本文所用流量包来自开源组织Honeynet0x02在动手操作之前先给小伙伴们提出以下几个问题：数据包中涉及哪些系统（以及ip地址）？请描述你可以从数据包中得出的与攻击机相关的信息在数据包里有多少tcp 会话？攻击持续了多长时间被攻击的操作系统是什
摘要：Windows下无法直接用wireshark，原因是因为捕获802.11帧需要设置网卡为监控模式（即monitor mode，非混杂模式），因此我们需要使用microsoft network monitor，微软提供的一个免费检测工具来抓包。运行环境： 笔记本 + win10 + Microsoft Network Monitor 3.4 + wiresharkMicrosoft Netwo
转载
2024-04-15 11:29:21
1499阅读
1.基本HTTP GET/response交互我们开始探索HTTP，方法是下载一个非常简单的HTML文件 非常短，并且不包含嵌入的对象。执行以下操作：启动您的浏览器。启动Wireshark数据包嗅探器，如Wireshark实验-入门所述（还没开始数据包捕获）。在display-filter-specification窗口中输入“http”（只是字母，不含引号标记），这样就在稍后的分组列表窗口中只捕
转载
2024-03-30 07:50:35
674阅读
一、搭建本地FTP服务器1.在D盘创建“kiss_ftp”文件夹，将gg.jpg保存到该文件夹下。 2.打开FTP服务器软件，设置用户名为“kiss”，密码为“123”，并选取步骤1所创建的文件夹，设置权限为允许上传和下载。设置完成后，在软件的“用户账户管理”菜单中。 3.开启FTP
转载
2024-03-23 09:36:09
500阅读
作者：gnuhpc 1.目标 兼容标准、易用性、效率达到> 1000 tps 、占用空间< 1 MB、可移植、支持Windows、并且SIP安全2.应用 嵌入式电话、软终端、网关、代理、B2BUA、IM/状态服务器、客户端。3.特性 支持协议：UDP, TCP, TLS, IPv6 SIP协议：RFC3261全兼容 懒惰解析器：当应用程序请求时仅仅解析头部。 编程特性：面向对象接口，支
TCP（Transmission Control Protocol 传输控制协议）是一种面向连接的、可靠的、基于字节流的传输层通信协议。在OSI模型的第四层传输层。TCP协议三次握手三次握手协议指的是在发送数据的准备阶段，服务器端和客户端之间需要进行三次交互。 第一次握手：客户端发送syn包(syn=j)到服务器，并进入SYN_SEND状态，等待服务器确认； 第二次握手：服务器收到syn包，必
转载
2024-03-27 06:38:21
293阅读
一、说明简介过滤器分为“捕获过滤器”与“显示过滤器”，前者只会抓取匹配规则的数据包，而后者数据已经全部抓取，只是在显示的时候，显示匹配规则的数据包。捕获过滤器采用的是BPF（Berkeley Packet Flter）语法。BPF是一个用于过滤网络报文的框架，主要有两个个功能1、根据外界输入的规则过滤报文 2、将符合条件的报文由内核复制到用户空间。一个“表达式”包含多个“原语”，“原语”通常包含一
转载
2024-04-20 21:17:41
238阅读
一、协议 现代网络是由多种运行在不同平台上的异构系统组成。为了使它们之间能够互相通信，我们使用了一套共同的网络语言，并称之为协议。常见的网络协议包括传输控制协议（TCP）、互联网协议（IP）、地址解析协议（ARP）、动态主机配置协议（DHCP）。协议栈是一组协同工作的网络协议的逻辑组合。 &n
转载
2024-03-27 06:48:07
130阅读
