在TCP层，有个FLAGS字段，这个字段有以下几个标识：SYN, FIN, ACK, PSH, RST, URG.其中，对于我们日常的分析有用的就是前面的五个字段。 它们的含义是：SYN表示建立连接，FIN表示关闭连接，ACK表示响应，PSH表示有 DATA数据传输，RST表示连接重置。 其中，ACK是可能与SYN，FIN等同时使用的，比如SYN和ACK可能同时为1，它表示的就
转载
2024-04-28 19:08:38
218阅读
如果你看过前文，那么你一定知道，前文已经对"tcp扩展模块"做过总结，但是只总结了tcp扩展模块中的"--sport"与"--dport"选项，并没有总结"--tcp-flags"选项，那么此处，我们就来认识一下tcp扩展模块中的"--tcp-flags"。注：阅读这篇文章之前，需要对tcp协议的基础知识有一定的了解，比如：tcp头的结构、tcp三次握手的过程。见名知义，"--tcp-flags"
SSL/TLS握手过程可以分成两种类型：1)SSL/TLS 双向认证，就是双方都会互相认证，也就是两者之间将会交换证书。2)SSL/TLS 单向认证，客户端会认证服务器端身份，而服务器端不会去对客户端身份进行验证。我们知道，握手过程实际上就是通信双方协商交换一个用于对称加密的密钥的过程，而且握手过程是明文的。这个过程实际上产生三个随机数:client random, server random,
wireshark应用github地址：github wireshark使用wireshark视图以及各个字段说明分析包的详细信息后期会通过到处文本的方式进行注释，前期先使用图片，这样容易用颜色区分在包的详细信息界面一般如下：Frame物理层的数据帧概况，如果图片太小可以去github上下载对应的图片查看Ethernet II数据链路层以太网帧头部信息Internet Protocol Versi
转载
2024-03-15 05:33:52
227阅读
计网学完传输层之后虽然书上的东西都差不多理解了，但是纸上学来终觉浅，还是实际感受一下TCP的整个传输过程才能理解得更深就从最经典的三次握手开始第一步源地址向目的地址发送一个SYN请求(seq=0)，第二步目的地址向源地址发送一个SYN-ACK响应(seq=0,ack=1)，第三步源地址向目的地址发送ACK确认(seq=1,ack=1)，接下来分析看到的简略参数：seq和ack就不说了，但是有一点要
转载
2024-09-18 15:34:09
97阅读
一、数据包详细信息Packet Details面板内容如下，主要用于分析封包的详细信息。帧：物理层、链路层包：网络层段：传输层、应用层1）Frame物理层数据帧概况2）Ethernet II数据链路层以太网帧头部信息3）Internet Protocol Version 4互联网层IP包头部信息IP包头：4）Transmission Control Protocol传输层数据段头部信息，此处是TC
一、基本概念 SSL：（Secure Socket Layer，安全套接字层），位于可靠的面向连接的网络层协议和应用层协议之间的一种协议层。SSL通过互相认证、使用数字签名确保完整性、使用加密确保私密性，以实现客户端和服务器之间的安全通讯。该协议由两层组成：SSL记录协议和SSL握手协议。 TLS：(Transport Layer Security，传输层安全协议)，用
转载
2024-03-17 00:38:13
55阅读
0x00 前言 Wireshark（前称Ethereal）中文版是一个网络封包分析软件。网络封包分析软件的功能是撷取网络封包，并尽可能显示出最为详细的网络封包资料。Wireshark使用WinPCAP作为接口，直接与网卡进行数据报文交换。0x01 简介 在图形界面下，我们可以通过设置wireshark软件来优化用户体验效果，增强我们的捕获和显示的效
转载
2024-05-08 16:21:56
70阅读
Whatare“Difference”and“Delta”inWiresharkRTPAnalysis?Ok,sinceI'mtheonethatcommittedthecodeIfeelsomewhatpressuredtoattempttodescribeit;)ToreallyunderstandthebehaviourofRTPonehastobecomfortablewiththecon
转载
2020-05-05 21:45:27
5929阅读
ACK攻击是什么意思？ACK攻击怎么防御？ACK攻击原理ACK攻击危害ACK攻击怎么防御？防御原理 ACK攻击原理ACK Flood攻击是TCP连接建立之后，所有传输的TCP报文都是带有ACK标志位的数据包。接收端在收到一个带有ACK标志位的数据包的时候，需要检查该数据包所表示的连接四元组是否存在，如果存在则检查该数据包所表示的状态是否合法，然后再向应用层传递该数据包。如在检查中发现数据包不合法
转载
2024-06-23 15:59:35
66阅读
检测Ceph环境中是否存在网络问题，常用方法使用及总结如下： Iperf3：IPerf3使用过程中会将网络压满，会影响业务，只能和技服充分沟通后再使用服务端：iperf3 -s -p 4000 -f M iperf3 -s(服务端) -p 4000(端口号) -f 开关指定生成报告的数据格式类型客户端： iperf3 -c 192.168.26.51 -f K iperf3 -c 192.168.
转载
2024-07-13 06:13:54
47阅读
对话着色用来选择指定颜色对应的协议，着色分组列表用来隐藏非选中着色分组中的数据包，着色规则用来定义着色外观和包含的协议
1.5.3 wireshark提供2种过滤器
1.捕捉过滤器
2.显示过滤器
捕捉过滤器 捕捉过滤器是用来配置应该捕获什么样的数据包，在启动数据包捕捉之前就应该配置好。打开主界面 “
捕获
转载
2024-03-28 03:20:08
125阅读
[摘要] Wireshark是一个非常强大的工具，本文从基础到高级，分别介绍了Wireshark的基本用法、用Wireshark观察基本网络协议、 用Wireshark IO图形工具分析数据流。如果你看了这篇文章还不会 Wireshark，那就去掐死写文章的作者吧。 Part1：Wireshark基本用法按照国际惯例，从最基本的说起。抓取报文:下载和安装好Wireshark之后，启动Wires
一：过滤器使用wireshark工具抓包，如果使用默认配置，会得到大量的数据，所以我们就很难找到我们要分析的封包数据。所以使用wireshark过滤器就显得尤为重要。wireshark过滤器分为两种：显示过滤器，捕获过滤器如果过滤的语法正确则显示绿色，如果语法错误则显示红色。显示过滤器和捕获过滤器的区别。捕获过滤器是wireshark的第一层过滤器，他确定了捕获哪些封包，舍弃哪些封包；
转载
2024-03-28 22:23:09
424阅读
TCP和UDPTCP报文格式TCP首部的报文格式如下：宏观上来看如下：来源连接端口（16位长）－识别发送连接端口目的连接端口（16位长）－识别接收连接端口序列号（seq，32位长）：如果含有同步化旗标（SYN），则此为最初的序列号；第一个数据比特的序列码为本序列号加一。如果没有同步化旗标（SYN），则此为第一个数据比特的序列码。确认号（ack，32位长）— 期望收到的数据的开始序列号。也即已经收到
转载
2024-03-30 20:19:17
936阅读
本文仅做数据包学习使用！一、Slammer蠕虫概述SQL Slammer (2003年) Slammer 是一款DDOS恶意程序, 透过一种全新的传染途径, 采取分布式阻断服务攻击感染服务器, 它利用SQL Server 弱点采取阻断服务攻击1434端口并在内存中感染SQL Server, 通过被感染的SQL Server 再大量的散播阻断服务攻击与感染, 造成SQL Server 无法正常作业或
转载
2024-05-12 19:41:19
17阅读
HTTP keep-alive和TCP keepalive的区别
文章目录一、简介1.1、TCP协议简介1.2、HTTP协议简介二、TCP keepalive2.1、简介2.2、实验2.3、扩展三、HTTP keep-alive3.1、简介3.2、实验3.2.1、实验一：禁用keep-alive的http请求3.2.2、实验二：启用keep-alive的http请求3.3、扩展四、总结五、彩蛋
转载
2024-08-06 11:14:13
104阅读
先看一下我使用UDP广播时，WireShark捕获的数据截图从图上能看出来udp发送的数据是 liuyu love chenlan以下帧格式解析来自互联网帧号 时间 源地址 目的地址 高层协议&n
转载
精选
2015-01-20 15:35:43
1215阅读
fillder安装包 链接：https://pan.baidu.com/s/1QyqQ-KyZh6PCXD4–98B1Q 提取码：gruf Fillder2.rar为汉化版本，直接解压就可以用 1. 简介Fiddler（中文名称：小提琴）是一个HTTP的调试代理，以代理服务器的方式，监听系统的Http网络数据流动， Fiddler可以也可以让你检查所有的HTTP通讯，设置断点，以及Fiddle所有
转载
2024-08-14 12:22:14
36阅读
TCP：传输控制协议 TCP是一种面向连接的、可靠的、基于字节流的传输层通信协议。 面向连接： 面向连接意味着使用tcp的应用程序在数据传输前必须先建立连接。就如打电话一样。要先进行拨号，等待对方响应才干開始说话。 可靠性：tcp协议通过下列方式来提高可靠性： 应用数据被切割成TCP觉得最适合发送的数据块。这和UDP全然不同，应用程序产生的数据报长度将保持不变。由TCP传递给I P的
转载
2024-08-14 20:22:11
57阅读
