前言 贴一张wireshark抓包的总图，便于理解分析网络分层为了让大家更容易「看得见」 TCP，我搭建不少测试环境，并且数据包抓很多次，花费了不少时间，才抓到比较容易分析的数据包。接下来丢包、乱序、超时重传、快速重传、选择性确认、流量控制等等 TCP 的特性，都能「一览无云」。没错，我把 TCP 的"衣服扒光"了，就为了给大家看的清楚，嘻嘻。提纲正文显形“不可见”的网络包网络世界中的数
转载
2024-05-26 20:31:06
2084阅读
一 关于TCP重传TCP有重传是正常的机制，为了保障数据传输可靠性。只是局域网环境，网络质量有保障，因为网络问题出现重传应该极低；互联网或城域网环境，线路复杂(可以想象下城市地下管网，错综复杂的电线杆等)，网络质量不好保障，重传出现概率较高。TCP有重传，也不一定是网络层面的问题。也可能是接收端不存在，接收端receive buffer满了，应用程序有异常链接未正常关闭等等等。二 TCP/IP相关
mDNS1组播地址 224.0.0.251:5353mDNS-client : 客户端(组播请求), 带缓存(过期时间)mDNS-server : 服务器(组播/单播响应)mDNS 的工作原理mDNS 的工作原理 首先，在 IP 协议里规定了一些保留地址，其中有一个是 224.0.0.251，对应的 IPv6 地址是 [FF02::FB]。mDNS 协议规定了端口为 5353，而 DNS 的端口是
转载
2023-11-06 19:20:47
434阅读
1.域名系统（Domain Name System，缩写：DNS）是互联网的一项服务。它作为将域名和IP地址相互映射的一个分布式数据库，能够使人更方便地访问互联网。DNS使用TCP和UDP端口53。 2.多播DNS （ mDNS ）协议将主机名解析为不包含本地名称服务器的小型网络中的IP地址。 它是一种零配置服务，使用与单播域名系统 （DNS）基本相同的编程接口，数据包格式和操作语义。它
转载
2023-09-06 19:35:18
712阅读
1、PuTTy远程登录延迟的分析现象问题描述：在使用kali linux 的时候喜欢在后台运行而在Windows主机系统上安装PuTTY来实现远程登录 发现每次输入密码的时候会存在延迟10s的情况，现在我们使用Wireshark 来进行流量抓包分析 为了方便说明问题我这里使用Metasploitable2 基于Ubuntu的操作系统同分析问题 &nbs
转载
2024-02-15 14:54:34
516阅读
转载 http://shayi1983.blog.51cto.com/4681835/1558161wireshark 过滤表达式的比较运算符一览 （类 C 形式和对应的英语形式） enighish C-like &nbs
---恢复内容开始---DHCPDHCP（Dynamic Host Configuration Protocol）是一个用于主机动态获取IP地址的配置解 析，使用UDP报文传送，端口号为67何68。 DHCP使用了租约的概念，或称为计算机IP地址的有效期。租用时间是不定的，主要取决于用 户在某地连接Internet需要多久，这对于教育行业和其它用户频繁改变的环境是很实用的。通 过较短的租期，DHC
转载
2024-08-13 13:39:37
58阅读
一、软件介绍二、抓包示例三、界面讲解1、 Display Filter(显示过滤器) 2、Packet List Pane(数据包列表)3、Packet Details Pane(数据包详细信息)四、过滤器设置1、抓包过滤器2、显示过滤器五、抓包过滤器规则1）抓包过滤器语法与实例1、协议过滤2、IP过滤3、端口过滤4、逻辑运算符&&与、|| 或、！非2）显示过滤器语法和实
转载
2023-07-05 19:12:29
1074阅读
wireshark 抓包使用手册Wireshark 概述 Wireshark 软件是非常流行的网络封包分析软件，可以截取各种网络数据包，并显示数据包的详细信息。 通常在开发测试，问题处理中会使用该工具定位问题。Wireshark 工具介绍： 2.1 Wireshark 界面介绍注：说明：数据包列表区中不同的协议使用了不同的颜色区分。协议颜色标识定位在菜单栏View --> Coloring
转载
2023-11-26 10:54:22
69阅读
Debug 网络质量的时候，我们一般会关注两个因素：延迟和吞吐量（带宽）。延迟比较好验证，Ping 一下或者mtr[1] 一下就能看出来。这篇文章分享一个 debug 吞吐量的办法。 看重吞吐量的场景一般是所谓的长肥管道(Long Fat Networks, LFN,rfc7323[2] 比如下载大文件。吞吐量没有达到网络的上限，主要可能受 3 个方面的影响： 发送端出现了瓶颈接收端出
转载
2024-04-15 15:38:26
222阅读
Character is the ability to carry out a good resolution long after the excitement of moment has passed.--------毅力是兴奋的片刻久久过后，继续执行优秀决策的能力。 文章目录1， ARP协议2， ARP报文格式2.1 ARP部分2.2 以太网帧头2.3 ARP映射表3， 使用wireshar
转载
2024-05-11 09:29:51
105阅读
一、WireShark网络分析工具简介1、WireShark简介Wireshark是目前全球使用最广泛的开源网络封包 分析软件（前身为Ethereal），由Gerald Combs编写并于1998年以GPL开源许可证发布。网络封包分析软件的功能是撷取网络封包，并尽可能显示出最为详细的网络封包资料。2、WireShark架构 GUI：处理所有的用户输入输出(所有窗体，对话框等)Core：核
转载
2024-03-21 22:57:49
116阅读
使用 wireshark 软件对协议进行还原需要一些计算机网络的基础，还是比较容易分析的实验基本信息：实验环境：Windows10 x64 , WireShark3.6.2 先进行抓包，抓包过程在此不赘述，参考链接：(1) TCP协议分析源IP： 172.20.120.252目的IP：167.71.198.221源端口：59267目的端口：443（https默认端口）源MAC：dc:71:96:5
转载
2024-02-24 18:34:41
69阅读
一、 实验目的：掌握Wireshark的基本使用方法，并用其抓取并分析数据包二、 实验内容使用Wireshark抓住数据包，并分析运输层、网络层、数据链路层所用的协议字段语法和语义。三、 实验分析a.传输控制协议TCP分析图1.TCP数据包如图1所示，包号是4；当前包到达时间距离第一个包到达的时间是0.06374600秒；包的源IP
转载
2023-12-27 14:49:43
69阅读
1. 通过Wireshark网络取证Wireshark既然可以解析网络中的各种数据流量，那么通过网络传输协议，例如ftp协议传输的文件数据wireshark也可以对其解析，本质上FTP协议是基于传输层TCP协议的，一个完整的文件会分割为多个tcp数据包传输（这些TCP数据包被称为TCP流），wireshark工具提供了一个“流跟踪（TCP Stream）”功能可以分析TCP流。 这个功能
转载
2024-03-25 13:51:21
273阅读
这篇博文分享的是我们针对一个耗时20秒的请求，用Wireshark进行抓包分析的过程。请求的流程是这样的：客户端浏览器 -> SLB(负载均衡) -> ECS(云服务器) -> SLB -> 客户端浏览器。下面是分析的过程：1. 启动Wireshark，针对内网网卡进行抓包。2. 在IIS日志中找出要分析的请求（借助Log Parser Studio）通过c-ip(Clie
转载
2024-03-28 18:09:17
542阅读
协议分析和调试工具：使用Wireshark进行网络数据包分析网络通信中经常会遇到各种问题，如连接问题、数据传输问题等。为了排查和调试这些问题，我们需要使用协议分析和调试工具。其中，Wireshark是一个功能强大的网络协议分析工具，可以帮助我们捕获和分析网络数据包，定位问题所在。本文将介绍Wireshark的基本使用和示例分析，帮助您更好地理解和运用该工具。1. Wireshark简介Wiresh
转载
2023-10-03 19:17:57
117阅读
每日一句：
不好意思，这个章节晚了太久，之前认为用处不大没怎么总结。
直到在项目中用到了，才发现没有总结。反面例子与教训。
本文内容：
~Wireshark简介
~Wireshark初步使用
~MSF嗅探数据包分析
~WSExplorer分析目的： 快速上手初步使用Wireshark一、Wireshark简介1.定义
Wireshark是
转载
2024-05-22 21:20:14
81阅读
基础的TCP在这里TCP基础，这里就负责观察获取IP这里为了很直观的观察TCP三次握手与四次挥手的过程，我们通过SMTP服务器来观察 首先获取某SMTP服务器IP地址，通过ping命令实现。 这里选用雅虎邮箱 打开wireshark的capture选项的interface选项。开启（start）全部 然后建立与该服务器的连接这里使用telnet协议： Telnet协议：Telnet是位于OSI模型
转载
2024-04-10 18:53:21
195阅读
前言计算机网络自顶向下WireShark实验记录,可供参考题目1.What is the IP address of your host? What is the IP address of the destinationhost? 你的主机的 IP 地址是什么？目的主机的 IP 地址是什么？答：2.Why is it that an ICMP packet does not have sourc
转载
2024-04-13 11:46:36
363阅读
