6.1.背景在使用Wireshark分析GMSSL流量的时候，发现不能正常解析流量包，能看出是SSL的流量，但是Wireshark却无法将其正常解析，参考前一篇文章尝试用其他工具进行解析也无果。2.尝试指定协议解析此时尝试指定TLS协议进行解析，发现也无法正常识解析到其握手过程。再次尝试指定OPenVPN协议进行解析，这个时候发现能解析出部分数据。通过解析出的部分内容我们可以确定使用的协议时GMT
转载
2024-03-21 15:15:07
300阅读
一、Pacp包分析1、五元组在进行Pacp包分析之前，我们需要认真了解五元组这个概念。 网络通信过程中会发送大量的请求，每一个请求都需要通过IP数据包进行交互，但是IP数据包的头部信息过于繁杂，如果通过IP数据包头进行数据包之间的区分就太复杂了，所以就产生了元组。 五元组的构成包括：源IP地址、源端口、目标IP地址、目标端口、4层通信协议。 五元组是元组中的一种，还有四元组、七元组。通过五元组可以
http://www.cnblogs.com/coder2012/archive/2013/04/13/3012390.html pcap 抓取工具
转载
精选
2014-03-14 09:06:28
757阅读
软件介绍Wireshark（前称Ethereal）是一个网络封包分析软件。网络封包分析软件的功能是截取网络封包，并尽可能显示出最为详细的网络封包资料。Wireshark使用WinPCAP作为接口，直接与网卡进行数据报文交换。（百度百科）界面介绍1.打开软件后，会自动检测你目前所处网络环境与你使用的网卡情况2.找到自己使用的网卡，双击就可以进入抓包界面，下图圈起来的位置分别对应，开始抓包，暂停抓包，
转载
2024-04-22 12:20:22
94阅读
在做网络通讯项目过程中遇到一个问题：两张光纤通讯网卡之间通过单模光纤发送UDP数据，而只有打开网卡数据采集软件如：网路岗或Wireshark时才能看到数据包，用普通的网络调试助手或者自己开发的数据采集软件无法收到数据。经过问题定位，发现是两张网卡的mac地址不对造成的：在UDP通讯过程中，发送端需要知道目标地址的mac地址，而接收端在接收时会判断数据包是否与自己的mac地址一致，如果一致就接收和处
转载
2024-02-29 09:25:56
90阅读
### Python Pacp解析
Pacp是一种常见的网络数据包捕获文件格式，它记录了网络数据包的详细信息。在网络安全、网络分析等领域，经常需要对Pacp文件进行解析，提取关键信息以进行分析。在Python中，我们可以使用一些第三方库来解析Pacp文件，如scapy和dpkt。
#### scapy库
Scapy是一个强大的Python库，用于网络数据包的操作。它支持多种协议，并可以用于构建、
原创
2023-10-27 05:59:25
413阅读
pacp文件详解 前言 1、pcap文件是常用的数据报存储格式，可以理解为就是一种文件格
转载
2022-10-15 01:27:58
558阅读
# Python 读取 PACP 文件的简单指南
在数据分析与机器学习的领域，如何处理与解析数据文件是一项必要的技能。PACP（Packet Capture）文件是一种用于捕获网络流量的文件格式，通常由网络抓包工具生成。虽然PACPs通常以二进制格式保存，但使用Python可以方便地读取和解析这些文件。本文将介绍如何使用Python读取和分析PACP文件，帮你灵活运用这些数据。
## PACP
WiresShark是号称全世界最流行的网络分析工具(它的官网自己说的)。下载地址：https://www.wireshark.org/#download，目前最新版本是2.6.2。我本地用的是汉化的2.4.4，64位win10操作系统。安装成功后出现蓝色鲨鱼鳍快捷图标，双击后显示如下界面： 双击需要监控的接口名称(上图中的以太网或WLAN，波动的线条表示有网络，鼠标放上去会显
转载
2024-04-28 13:30:29
280阅读
# 如何使用Java分析PCAP文件
在网络开发和安全分析的世界中，PCAP（Packet Capture）文件是记录网络流量的重要工具。然而，如何在Java中分析PCAP文件对于初学者来说可能显得有些复杂。本文将为您提供一个详细的指南，以便您能够有效地实现这一目标。
## 流程概述
在分析PCAP文件时，我们通常需要以下几个步骤：
| 步骤 | 描述
在这一部分中，我们将抓取并分析 Ethernet 数据帧的内容，观察 ARP 协议在现实网络中如何工作。抓取Ethernet 数据帧并进行分析： a) 启动web浏览器，清空浏览器的缓存，启动 Wireshark 程序 b) 键入： http://gaia.cs.umass.edu/wireshark-labs/HTTP-ethereal-lab-file3.html c) 停止 Wireshar
转载
2024-05-25 20:22:45
81阅读
TCP 流控制TCP 窗口大小 抓包实战（一），抓包原理wireshark抓包结果很多[TCP Retransmission]怎么办？ 有一同事问用wireshark抓包时发现很多[TCP Retransmission]，这些包极大影响了自己真正想看的数据包，如下图。 我拿到pcapng
转载
2024-03-25 12:57:51
166阅读
TCPDUMP实用命令实例tcpdump根据使用者的定义对网络上的数据包进行截获的包进行分析。默认启动 tcpdump 普通情况下，直接启动tcpdump将监视第一个网络接口上所有流过的数据包。 监视指定网络接口的数据包 tcpdump -i eth1 如果不指定网卡，默认tcpdump只会监视第一个网络接口，一般是eth0，下面的例子都没有指定网络接口。  
转载
2024-10-12 10:43:37
85阅读
介绍如何用yate2软件搭建VoIP服务器，并用SIP协议完成语音通话。在我的实例中，使用了局域网内的3台PC，Windows操作系统，接在同一个集线器上，并不是广域网或3G接入。
网络电话是下一代网络(NGN)的重要应用之一。“下一代网络”是指10年以后的网络，全部基于软交换(Softsw
GNU 工具集在上个世纪八十年代，为了推进Free Software Foundation (FSF) 自由软件基金会的发展，当时的程序员创立了与众不同的 GNU 项目(GNU's Not Unix)，并开发出来很多开源的系统工具，GNU Compiler Collection（GCC）也就是GNU编译器套件由此而生。GNU工具集常用的包含以下几个工具说明gccGNU C 语言编译器g
我想很多人应该和我有一样的困惑，那就是读取802.11b的数据时候，本来应该是明文数据和ICV在传输前，都被加密的，为什么wireshark可以显示出 icv 的值呢？例如: WEP ICV: 0x12345678 (not verified)我再官方网站找到了答案给大家简单翻译一下（虽然我翻译的很烂）：我知道专门给一个人的问题回复是不太好的，不过我需要更正我的错误。当Wep一开始的时候，ICV值
方法：1.打开目录： 命令： cd /etc/sysconfig/network-scripts/2.查看该目录文件 命令： ls3.打开目录中的第一个文件， 命令： vi ifcfg-ens1924.修改文件：修改BOOTPROTO=static，修改ONBOOT=yes。添加IPADDR
转载
2024-07-16 06:32:02
92阅读
第1章 远程连接1.1 Linux远程连接软件Windows： Xshell/SecureCRT/Puttymac: 终端ssh命令或iterm2Android： JuiceSSHIOS： &nbs
在Linux系统中，Wireshark是一个非常强大的网络协议分析工具。它可以帮助用户捕获和分析网络数据包，从而更好地了解网络通信过程以及发现潜在的网络问题。在Linux系统中打开Wireshark可以帮助我们更加有效地进行网络数据包的分析工作。
Wireshark在Linux系统中的安装非常简单。用户只需要打开终端窗口，输入相应的命令即可完成安装过程。一旦安装完成，用户可以通过在终端窗口中输入
原创
2024-05-24 10:44:25
166阅读
Wireshark是一个非常好用的抓包工具，当我们遇到一些和网络相关的问题时，可以通过这个工具进行分析，不过要说明的是，这只是一个工具，用法是非常灵活的，所以今天讲述的内容可能无法直接帮你解决问题，但是只要你有解决问题的思路，学习用这个软件就非常有用了。 Wireshark官方下载地址：http://www.wireshark.org/download.html 如果记不住
