wireshark网络取证分析网络取证分析 网络取证题目网站推荐：http://forensicscontest.com/puzzles (里面有很多经典取证题目，很多比赛的题目都是参照这些题目出的) （1）wireshark恢复传输文件 打开http_with_jpegs.cap 找到http协议的一个数据包：请求资源是使用http协议，但文件的传输是使用TCP协议，右键单击http数据包，选择
转载
2024-05-12 17:55:35
189阅读
写在最前：使用Jade标定XRD是材料科学研究中的基本数据处理操作，这里就不再提及了，还没有掌握的小伙伴们可以自行百度教程，基本上大同小异。本文仅为一家之言，如有错误还望轻拍。这里推荐一个Jade 6.5的教程，本文使用的是Jade 5.0，其实差别不大。 答答：【jade6.5教程】xrd物相分析（内附jade6.5软件+PDF卡片）zhuanlan.zhihu.com
【1】Wireshark 与 TcpdumpWireshark是Windows下非常容易上手的抓包工具。但在Linux下很难找到一个好用的图形界面抓包工具。还好有Tcpdump。我们可以用Tcpdump + Wireshark完美组合实现：在Linux环境下抓包，然后导出抓包数据文件，在Windows环境下分析包内容。tcpdump tcp -i eth1 -t -s 0 -c 100 and d
转载
2024-07-23 14:18:54
493阅读
如果您也想为喜爱的主播或自己的游戏录像制作视频集锦，该怎么做呢？我们可以使用会声会影2020(Windows系统)轻松地制作集锦视频，只需通过简单的剪辑操作即可完成制作。接下来，一起打开会声会影学习下吧。图1：会声会影界面一、添加标题页首先，我们可以先制作一个封面，向观赏者简单说明视频的内容。如图2所示，打开会声会影的文本素材面板，在其中选择合适的文本样式，将其拖放到视频轨道中。图2：拖放文本模板
转载
2024-06-06 12:46:48
103阅读
在“ 用TCPMon验证Web应用的安全性隐患 ”中谈到，http基本就是明码，如果用嗅探器获得http数据包的话，甚多私密信息都被被截获，下面将记录这一过程。 下文中提到的嗅探器是Wireshark，这是一个优秀的免费软件，您可以从 wireshark官方网站 得到它。 下文中涉及的站点是天涯的用户登录页面（ http://passport.tianya.cn/login
前言面试被问到有没有用过抓包工具, 还真没有... 弥补一波. 一直以来看http和https的介绍, 都是文章, 然后图片, 理解的也不深入. 借此一个机会, 深入理解下.软件使用软件使用分析我刚开始用, 哪里不对的. 望大神们见谅.安装Wireshark装个浏览器就行了点击开始捕获, 右上角, 鲨鱼标志在浏览器中输入或者是https
页面渲染完成后, 点击停止捕获在筛选栏中输入http, 看到
转载
2024-05-24 14:53:16
185阅读
环境 kali（攻击）：192.168.110.128 breach（靶机）：192.168.110.1400x01 主机发现netdiscover -i eth0 -r 192.168.110.0/24
Currently scanning: Finished! | Screen View: Unique Hosts
抓取摩拜单车API数据，并做可视化分析
警告：此篇文章仅作为学习研究参考用途，请不要用于非法目的。
摩拜是最早进入成都的共享单车，每天我从地铁站下来的时候，在APP中能看到很多单车，但走到那里的时候，才发现车并不在那里。有些车不知道藏到了哪里；有些车或许是在高楼的后面，由于有GPS的误差而找不到了；有些车被放到了小区里面，一墙之隔让骑车人无法获
现在有很多人都喜欢使用PDF文件，毕竟PDF文件更加稳定，不会出现乱码的情况。但是当我们需要对PDF文件进行转换编辑的时候，就没有那么简单了，经常都因为PDF文件转换问题而折磨得很惨。 别担心，今天小编将告诉大家如何一键将PDF文件转换成其他格式文件，轻松上手，好用到没朋友！一、电脑端操作1.office转换当我们想要在电脑上将PDF文件转换成其他格式文件的时候，我们其实是可以利用of
转载
2024-07-24 12:15:21
87阅读
1、jmeter入门脚本步骤分析：测试计划（项目名称）-线程组（业务流程）-http请求（接口名称）-察看结果树
编写脚本四要素：测试计划、至少有一个线程组、至少有一个取样器、必须要有监听器
测试计划-->右键添加-线程(用户)-线程组-->在线程组上右键-添加-取样器-HTTP请求-->在线程组上右键-添加-监听器-察看结果树
**核心知识**
①在线程组
转载
2024-04-21 17:52:19
93阅读
Jmeter查看结果树查看响应有哪几种方法，可通过左侧面板底部的下拉框选择: 01 Text查看结果树中请求的默认格式为Text，显示取样器结果、请求、响应数据3个部分内容。取样器结果：请求：默认Raw展示，包括Restquest Body 及Restquest Headers两部分。HTTP视图展示更直观。还可输入信息查找，并可以设置区分大小写、正则表达式。响应数据：
转载
2024-09-26 19:47:29
112阅读
1、获得TPS插件 参见，已保存百度云盘2、添加后，记得使用调度器——每秒50个并发，持续60秒，观察TPS 3、TPS，执行一次事务（包括请求、请求服务器、等待服务器返回等等，比如一个TPS事务，可能触发3个QPS请求）PS：一秒钟处理的事务数。TPS值越大，一秒钟处理的事务数就越多，说明处理速度越快，软件的效率就越好。一、TPS：Transactions Per Seco
转载
2024-05-07 19:52:24
55阅读
目标： 对tomcat线程扩容 对应的线程池做变更 keepAlive做优化 1.修改主机的host，dns解析优先解析主机上hosts的地址：sudo vim //etc/hosts在hosts末尾加上一句：120.79.75.103:miaoshaserver2.在jmeter的高级中设置成java，并且将keepAlive的选项打勾，，这样可以将损耗降到最小3.在
【简介】如果打开的是软件抓包保存的文件，很显然只能用显示过滤器来进行过滤了。显示过滤器不会丢弃数据包，只是为了阅读方便而将一部分数据包隐然起来。 过滤器表达式 Wireshark 具备一些强大的特性，这些特性可以在创建过滤器时提供帮助。 &nb
转载
2024-04-02 08:32:01
956阅读
9 导出特定分组9.1 简介“导出特定分组”选项的作用是将捕获到的所有或者部分数据进行保存。点击该选项，弹出图13所示的窗口。 图13 导出特定分组从图13中可以看出，“导出特定分组”的界面与“保存”的界面类似，只是在界面下部多了“Packet Range”即选择要保存的“包范围”。9.2 Package RangePackage Range部分中的“Captured”指的是捕获的数据包
转载
2024-04-08 08:06:57
1260阅读
简述 本文主要介绍如何通过wireshark导出你所需的数据包。导出指定编号的数据包 以下方法适用于导出指定编号的数据包，不适合导出大量数据包。1.选中法 用鼠标选中编号为1、3、5、7、9的数据包，然后在文件菜单中点击导出特
转载
2024-03-05 10:31:28
221阅读
1. 查看路由表
ip route
route -n
netstat -rn2. 使用nc扫描端口
nc又叫netcat，可以
使用netcat确定TCP端口的有效性：
nc -nv -w 2 -z x.x.x.x 3799
nc -nv -w 2 -z x.x.x.x 1-1024使用netcat确定UDP端口的有效性：
nc -nvu -w 2 -z x.x.x.x 3799
1.首先，获取本地和接口的ip，以便设置过滤 2.wireshark设置过滤 ip.dst==192.168.0.101 and ip.src==61.147.124.120 and http 3.执行py文件并捕获请求 捕捉到的soap请求 复制soap请求 <soap:Envelope xmln
原创
2022-02-17 17:50:14
359阅读
在实际工作中，我们一般会使用Badboy或Jmete自身的代理录制Jmeter脚本。今天主要介绍如何用Fiddler录制及导出Jmeter脚本。思路如下：①将导出扩展文件复制到Fiddler的ImportExport目录下；②Fiddler录制脚本；③Fiddler导出.jmx脚本；④Jmeter打开.jmx脚本，增强并运行脚本。一 Jmeter导出扩展dll文件①下载 jmeter导出扩展dll
转载
2021-06-02 11:45:38
705阅读
在实际工作中，我们一般会使用Badboy或Jmete自身的代理录制Jmeter脚本。今天主要介绍如何用Fiddler录制及导出Jmeter脚本。
原创
2021-08-16 22:41:22
380阅读
