【1】Wireshark 与 TcpdumpWireshark是Windows下非常容易上手的抓包工具。但在Linux下很难找到一个好用的图形界面抓包工具。还好有Tcpdump。我们可以用Tcpdump + Wireshark完美组合实现：在Linux环境下抓包，然后导出抓包数据文件，在Windows环境下分析包内容。tcpdump tcp -i eth1 -t -s 0 -c 100 and d
转载
2024-07-23 14:18:54
493阅读
wireshark网络取证分析网络取证分析 网络取证题目网站推荐：http://forensicscontest.com/puzzles (里面有很多经典取证题目，很多比赛的题目都是参照这些题目出的) （1）wireshark恢复传输文件 打开http_with_jpegs.cap 找到http协议的一个数据包：请求资源是使用http协议，但文件的传输是使用TCP协议，右键单击http数据包，选择
转载
2024-05-12 17:55:35
189阅读
写在最前：使用Jade标定XRD是材料科学研究中的基本数据处理操作，这里就不再提及了，还没有掌握的小伙伴们可以自行百度教程，基本上大同小异。本文仅为一家之言，如有错误还望轻拍。这里推荐一个Jade 6.5的教程，本文使用的是Jade 5.0，其实差别不大。 答答：【jade6.5教程】xrd物相分析（内附jade6.5软件+PDF卡片）zhuanlan.zhihu.com
前言面试被问到有没有用过抓包工具, 还真没有... 弥补一波. 一直以来看http和https的介绍, 都是文章, 然后图片, 理解的也不深入. 借此一个机会, 深入理解下.软件使用软件使用分析我刚开始用, 哪里不对的. 望大神们见谅.安装Wireshark装个浏览器就行了点击开始捕获, 右上角, 鲨鱼标志在浏览器中输入或者是https
页面渲染完成后, 点击停止捕获在筛选栏中输入http, 看到
转载
2024-05-24 14:53:16
185阅读
如果您也想为喜爱的主播或自己的游戏录像制作视频集锦，该怎么做呢？我们可以使用会声会影2020(Windows系统)轻松地制作集锦视频，只需通过简单的剪辑操作即可完成制作。接下来，一起打开会声会影学习下吧。图1：会声会影界面一、添加标题页首先，我们可以先制作一个封面，向观赏者简单说明视频的内容。如图2所示，打开会声会影的文本素材面板，在其中选择合适的文本样式，将其拖放到视频轨道中。图2：拖放文本模板
转载
2024-06-06 12:46:48
103阅读
在“ 用TCPMon验证Web应用的安全性隐患 ”中谈到，http基本就是明码，如果用嗅探器获得http数据包的话，甚多私密信息都被被截获，下面将记录这一过程。 下文中提到的嗅探器是Wireshark，这是一个优秀的免费软件，您可以从 wireshark官方网站 得到它。 下文中涉及的站点是天涯的用户登录页面（ http://passport.tianya.cn/login
环境 kali（攻击）：192.168.110.128 breach（靶机）：192.168.110.1400x01 主机发现netdiscover -i eth0 -r 192.168.110.0/24
Currently scanning: Finished! | Screen View: Unique Hosts
抓取摩拜单车API数据，并做可视化分析
警告：此篇文章仅作为学习研究参考用途，请不要用于非法目的。
摩拜是最早进入成都的共享单车，每天我从地铁站下来的时候，在APP中能看到很多单车，但走到那里的时候，才发现车并不在那里。有些车不知道藏到了哪里；有些车或许是在高楼的后面，由于有GPS的误差而找不到了；有些车被放到了小区里面，一墙之隔让骑车人无法获
现在有很多人都喜欢使用PDF文件，毕竟PDF文件更加稳定，不会出现乱码的情况。但是当我们需要对PDF文件进行转换编辑的时候，就没有那么简单了，经常都因为PDF文件转换问题而折磨得很惨。 别担心，今天小编将告诉大家如何一键将PDF文件转换成其他格式文件，轻松上手，好用到没朋友！一、电脑端操作1.office转换当我们想要在电脑上将PDF文件转换成其他格式文件的时候，我们其实是可以利用of
转载
2024-07-24 12:15:21
87阅读
9 导出特定分组9.1 简介“导出特定分组”选项的作用是将捕获到的所有或者部分数据进行保存。点击该选项，弹出图13所示的窗口。 图13 导出特定分组从图13中可以看出，“导出特定分组”的界面与“保存”的界面类似，只是在界面下部多了“Packet Range”即选择要保存的“包范围”。9.2 Package RangePackage Range部分中的“Captured”指的是捕获的数据包
转载
2024-04-08 08:06:57
1265阅读
【简介】如果打开的是软件抓包保存的文件，很显然只能用显示过滤器来进行过滤了。显示过滤器不会丢弃数据包，只是为了阅读方便而将一部分数据包隐然起来。 过滤器表达式 Wireshark 具备一些强大的特性，这些特性可以在创建过滤器时提供帮助。 &nb
转载
2024-04-02 08:32:01
956阅读
简述 本文主要介绍如何通过wireshark导出你所需的数据包。导出指定编号的数据包 以下方法适用于导出指定编号的数据包，不适合导出大量数据包。1.选中法 用鼠标选中编号为1、3、5、7、9的数据包，然后在文件菜单中点击导出特
转载
2024-03-05 10:31:28
221阅读
1. 查看路由表
ip route
route -n
netstat -rn2. 使用nc扫描端口
nc又叫netcat，可以
使用netcat确定TCP端口的有效性：
nc -nv -w 2 -z x.x.x.x 3799
nc -nv -w 2 -z x.x.x.x 1-1024使用netcat确定UDP端口的有效性：
nc -nvu -w 2 -z x.x.x.x 3799
1.wireshark各个选项的作用 1.1 保存、导出、合并捕获文件 这个功能还没有太多实际的应用，以后再说。 1.2 分析数据包 1.2.1 查找数据包 这个和捕获过滤一起可以更好的理解。 1.2.2 标记数据包 点击你想要编辑的数据包，右击。然后进行标记 标记多个可以用 Shift-Ctrl-N和shift-Ctrl-B来
转载
2024-02-04 13:38:21
101阅读
结合Wireshark捕获分组深入理解TCP/IP协议栈之HTTP协议 作者：Jelline 摘要： 本文简单介绍了Web应用层协议理论知识，详细讲述了HTTP请求报文和响应报文各个字段含义，并从Wireshark俘获分组中选取HTTP相关报文进行分析。 一、概述 Web的应用层协议是超文本传输协议HTTP，HTT
转载
2024-08-24 16:16:07
70阅读
补充：桥接，nat，host only三种网络模式的区别：模式： 特点： 场景：bridge桥接模式：特点： 虚拟机使用物理机的网卡，不用虚拟网卡，占用一个ip，需要配置ip以后才可以访问互联网场景：虚拟机需要连接实体设备的时候nat网络地址转换模式：特点：虚拟了一个网卡出来，无需配置就可以访问互联网场景：大部分情况下host only仅主机模式：特点：虚拟机只能与物理机连接，不能访问互联网场景：
wireshark 导出证书心逝夜空 2019-03-11 17:54:05 2592 收藏 3作者使用版本： Version 2.2.1 (v2.2.1-0-ga6fbd27 from master-2.2)1. 过滤证书 根据ssl协议来过滤需要的信息2. 选择有Certificat
原创
2023-06-02 21:37:18
1050阅读
本文将展示如何使用 tcpdump 抓包，以及如何用 tcpdump 和 wireshark 分析网络流量。文中的例子比较简单，适合作为入门参考。 1 基础环境准备 为方便大家跟着上手练习，本文将搭建一个容器环境。1.1 Pull Docker 镜像$ sudo docker pull alpine:3.81.2 运行容器$ sudo docker run -d --name ctn-1 alpi
1.导出捕获的数据包文件（File）---->另存为（Save As）默认导出一个pcapng文件，注意这与png没这几个文件一起导入进来的时候使用...
原创
2022-07-08 17:16:42
287阅读
使用wireshark提供的过滤功能，可方便查看、分析自己想要的数据。wireshark的过滤器，分为捕获过滤器和显示过滤器。捕获过滤器：当进行数据包捕获时，只有那些满足给定的包含/排除表达式的数据包会被捕获。显示过滤器：该过滤器根据指定的表达式用于在一个已捕获的数据包集合中，隐藏不想显示的数据包，或者只显示那些需要的数据包。下面分别介绍两种过滤器的使用。一.捕获过滤器捕获过滤器：当进行数据包捕获
转载
2024-03-20 21:49:01
276阅读
