虽然知道wireshark是抓包神器，只会大概大概用一下，还用一下下tcpdump，略懂一点BPF过滤器，也知道一点怎么用wirkshark过滤相关的报文，但是对于详细的字段的含义，如何查看TCP的交互情况还不是非常的了解。现在，简单分析一下。PS：这次抓包的对象是传说中通过公安局多少多少级认证的本公司开发的交易系统，本来看到他的验证码倾斜的很有规律，叫的斑斑点点也不是很密集。就想写个小程序练
Wireshark介绍1、wirshark介绍：Wireshark是一个网络封包分析软件。使用WinPCAP作为接口，直接与网卡进行数据报文交换。我们网络安全工程师或者软件工程师可以利用wireshark来进行分析网络。wireshark只能查看封包，而不能修改封包的内容，或者发送封包。bp、Fiddler就可以改包仅仅只是监听共享网络上传送的数据包。2、什么人会用到wireshark网络管理员会
转载
2024-08-16 18:49:44
185阅读
TCP三次握手Three-way Handshake
一个虚拟连接的建立是通过三次握手来实现的
1. (B) --> [SYN] --> (A)
假如服务器A和客户机B通讯. 当A要和B通信时，B首先向A发一个SYN (Synchronize) 标记的包，告诉A请求建立连接.
转载
2024-08-24 19:38:04
110阅读
本文仅做数据包学习使用！一、泪滴攻击原理Teardrop攻击是一种拒绝服务攻击，是一种针对IP协议的攻击方法，顾名思义，Teardrop攻击是一种令人落泪的攻击手段，可见其破坏威力很强大。它利用发送畸形数据包的方式（除此之外针对IP协议攻击还有伪造IP地址的方式），实现原理是向目标主机发送异常的数据包碎片，使得IP数据包碎片在重组的过程中有重合的部分，从而导致目标系统无法对其进行重组，进一步导致系
转载
2024-05-11 16:53:00
105阅读
最近经常遇到LibPcap丢包的情况，那么LibPcap丢包怎么办呢？我们要如何去解决，那么我们现在就跟小编一起去看看LibPcap丢包的具体解决方法，想了解的朋友们一起跟小编去看看吧。 测试过程：先将板子设置成透明网桥模式，再让Snort工作在日志记录模式下（snort –A none -N），然后由eth1(PC1)->eth2(PC2)跑Chariot TCP/High_Perfo
转载
2024-08-06 22:47:46
210阅读
这篇文章介绍另一个好用的抓包工具wireshark， 用来获取网络数据封包，包括http,TCP,UDP，等网络协议包。 记得大学的时候就学习过TCP的三次握手协议，那时候只是知道，虽然在书上看过很多TCP和UDP的资料，但是从来没有真正见过这些数据包， 老是感觉在云上飘一样，学得不踏实。有了wireshark就能截获这些网络数据包，可以清晰的看到数据包中的每一个字段。更能
转载
2024-07-16 11:26:41
275阅读
准备请自行查找或使用如下参考资料，了解 Wireshark 的基本使用：选择对哪块网卡进行数据包捕获:开始/停止捕获:了解 Wireshark 主要窗口区域:设置数据包的过滤:先ping www.baidu.com再过滤只留百度的ip（183.232.231.172）跟踪数据流：先选择其中的一条，再点击分析下的追踪流选择TCP流，或者是选择一条后直接点击快捷键CTRL+ALT+SHIFT+T。数据
转载
2024-03-29 06:23:03
1459阅读
添加一个基础的RDP解析器下面我们将循序渐进地设计一个基础的RDP解析器。它依次包含如下构成要素：包类型字段（占用8比特位，可能的值为：1，初始；2，终结；3，数据）；标志集字段（占用8比特位：0x01，开始包；0x02，结束包；0x04先包）；序列号字段（占用16比特位）；1.创建解析器首先您需要选择解析器的类型：内置型（包含在主程序中）或插件型。插件是容易编写的，先做一个插件型解析器吧。例1.
转载
2024-04-19 14:54:55
573阅读
wireshark流量分析入门打开wireshark后，按ctrl+K，勾选需要抓包的网卡，我这里勾选WLAN。点击Start开始抓包。wireshark过滤器表达式协议过滤TCP：只显示TCP协议的数据流HTTP：只显示HTTP协议的数据流ICMP：只显示ICMP协议的数据流ARP：只显示ARP协议的数据流DNS：显示DNS协议的数据流IP过滤ip.addr = 192.168.11
转载
2024-03-15 08:37:59
382阅读
该工具经常用来分析tcpdump抓到的包， 在使用tcpdump抓包时候，使用参数-w可以将包写入到文件中，然后在安装有wireshark的机器上用该软件打开即可。
原创
2021-08-17 11:40:04
239阅读
在使用tcpdump抓包时候，使用参数-w可以将包写入到文件中，然后在安装有wireshark的机器上用该软件打开即可。 可以非常直观的看到各个层的数据情况，
原创
2021-08-17 11:40:29
394阅读
wireshard简单使用，包异常简单分析，
原创
2022-07-19 15:07:32
3117阅读
上周六写了《
在Wireshark的tcptrace图中看清TCP拥塞控制算法的细节(CUBIC/BBR算法为例)》，收到一封邮件，说我文中的图示画错了。
确实，关于CUBIC，我只说了缠绕，关于BBR我只说了顺延，并没有说具体如何，甚至我没有提一嘴关于重传的细节，更
转载
2024-03-18 06:42:46
237阅读
利用wireshark分析http报文 上周实验中进行了课程实验用wireshark抓包了http协议，收获许多，准备开启我的第一篇博客文章。0x01 http的基本知识 HTTP（HyperText Transfer Protocol，超文本传输协议）是Web系统最核心的内容，是Web服务器和客户端直接进
转载
2023-11-12 14:12:42
313阅读
在数据管理和分析的领域中，我们经常需要监控和分析不同的数据库流量，以确保系统的正常运作及性能的优化。Wireshark是一个广泛使用的网络协议分析工具，它可以帮助我们深入分析MySQL的流量，从而优化数据库性能。本篇文章将通过不同的结构，详细探讨如何利用Wireshark分析MySQL流。
### 适用场景分析
Wireshark的应用场景很多，特别是在数据库性能优化、异常检测、网络故障排查等
目录TCP包头分析TCP三次握手TCP四次挥手TCP包头分析注释：端口号范围：0-65535源端口号：是客户端进程随机生成的，一般是从50000开始的目标端口号：一般是服务器固定的。如：mysql：3306序号Seq：TCP为每个字节都进行了编号,后面的编号都是比前面的大一确认号Ack：通过ack来确认每个字节是否收到，判断是否需要重传！(期望从对方接收到的字节序号，即该序号对应的字节尚未收到)控
转载
2024-06-18 11:09:56
174阅读
基础的TCP在这里TCP基础，这里就负责观察获取IP这里为了很直观的观察TCP三次握手与四次挥手的过程，我们通过SMTP服务器来观察 首先获取某SMTP服务器IP地址，通过ping命令实现。 这里选用雅虎邮箱 打开wireshark的capture选项的interface选项。开启（start）全部 然后建立与该服务器的连接这里使用telnet协议： Telnet协议：Telnet是位于OSI模型
转载
2024-04-10 18:53:21
191阅读
wireshark简易抓包分析测试ping时会发现一个现象： 在指定ping包长度后，实际发出的包总长=指定ping包长度+28为什么ping -s指定大小n后，发出的包长为n+28呢？先在不涉及分片的简单情况下抓包分析。 通过下方ping指令指定包长20Byte后，终端输出的结果显示实际发出去的包长却是48Byte（小于MTU 1500，此时ping包不会被分片）。test@test-FTF:~
转载
2024-04-25 19:03:46
143阅读
1、概述将PS或者MPEG-TS等数据打包为RTP的方法是：在MPEG-TS数据前面加上RTP Header，如下图所示：
转载
2024-07-13 15:56:30
464阅读
Wireshark是一款图形界面的网络嗅探器，支持多种平台，是网络流量分析的利器。在日常工作中抓包分析往往是解决根本问题的最有效手段。最近刚把《Wireshark网络分析就是这么简单》看完，写的很有意思，把一些心得和技巧分享一下。IP TCP协议 在正式开始抓包分析前先简单介绍下我们抓包中最常碰到的IP、TCP协议的头部信息。IP头部•&nbs
转载
2024-03-24 15:29:22
447阅读
