之前写过一篇博客：用 Fiddler 来调试HTTP，HTTPS。 这篇文章介绍另一个好用的抓包工具wireshark， 用来获取网络数据封包，包括http,TCP,UDP，等网络协议包。记得大学的时候就学习过TCP的三次握手协议，那时候只是知道，虽然在书上看过很多TCP和UDP的资料，但是从来没有真正见过这些数据包， 老是感觉在云上飘一样，学得不踏实。有了wire
大家是否遇到过这样的问题，W5500作为服务器已经建立连接，突然网线掉了，然后再去连接W5500，就连不上了。为什么？下面对这个问题进行解释说明，并提出解决办法。图1中的上位机程序作为客户端，连接W5500服务器。图2是对这个问题的wireshark抓包说明。其中192.168.11.114为W5500的IP，192.168.11.110为PC的IP。下图中的第48个包是第一次握手：建立连接时，客
转载
2024-09-01 14:07:30
94阅读
笔者这几天在调试基于车载以太网DoIP（ISO13400）的UDS诊断协议，（ISO14229+ISO15765）所有就用wireshark来监控一下报文，看看TCP层、DoIP层和UDS层的数据报文。wireshark软件选择指定端口进行报文监控以太网数据和报文解析（双击进行去可以查看具体报文解析）错误帧类型：
[TCP Previous segment not captured] ：该帧
转载
2024-03-29 14:15:53
993阅读
摘要：本文简单介绍了TCP面向连接理论知识，详细讲述了TCP报文各个字段含义，并从Wireshark俘获分组中选取TCP连接建立相关报文段进行分析。 一、概述 TCP是面向连接的可靠传输协议，两个进程互发数据之前需要建立连接，这里的连接只不过是端系统中分配的一些缓存和状态变量，中间的分组交换机不维护任何连接状态信息。连接建立整个过程如下(即三次握手协议)： 首先，客户机发送一个特殊的TCP报文段
1. ICMP报文是封装在IP数据包中传输的。 了解这一点对后面编程非常重要，图03是IP数据包的组成结构图：图03：IP数据包的组成结构图 习惯上把IP数据包划分为三个部分： (1).IP数据包中的前二十个字节的数据，即图03中从【4位版本】到【32位目的地址IP】，这称为IP首部。 (2).选项，即图03中的【选项（如果有）】部分。 
实验目的：•了解TCP报文段的结构；•掌握TCP数据流追踪的方法；•理解TCP三次握手的基本过程；•理解TCP连接终止的基本过程；•理解TCP可靠数据传输的基本原理。 TCP数据流追踪我们以抓取京东的页面为例，分析整个抓包过程。首先为了筛选抓包抓到的数据，我们首先进行pingwww.jd.com或者jd的ip，如下所示：然后使用wireshark进行抓取京东的数据包，同时使用浏览器进行访
转载
2024-04-03 10:06:00
407阅读
某天接到一线工程师反馈，用户在登录和使用某台server的远程桌面过程中延迟非常大，而连接其他的server正常。一线工程师已经做了以下尝试：1 使用client去ping server，没有丢包，返回延迟比较小；2 更换server至交换机的物理链路；3 更换上行交换机；一线工程师怀疑是server端的问题，但无法证明自己的推测，陷入了"我"为什么是"我"的死锁，甩锅也是需要强力证据来支撑的。一
转载
2024-04-28 21:12:25
79阅读
一、问题概述说下程序的架构。有个后台管理系统A，在页面修改数据后，会用httpClient发http请求给系统B；系统B做了异步机制，收到A发的请求后，将数据封装为Mq消息发给RabbitMq，然后结束该请求；然后系统B自己也是消费者，去对应的Rabbitmq拉取消息后，封装一个httpClient通知系统C。系统C会将该数据放到Redis里面。然后我们发现，Redis里面的value出现了中文乱
转载
2024-07-06 13:52:50
195阅读
以下内容主要是引用自合天网安中的一个实验案例：A通过ARP欺骗，使用Wireshark获取了整个局域网内的网络流量信息。无意之中，他发现有人在某个网站上上传了一份文件。但是他不知道怎么样通过Wireshark去还原这份文件，没办法，他将监听到的数据包保存为了一份Wireshark的监听记录，打算去向你请教。你能帮助他找到那份上传的文件吗？我们可以自己准备一张图片test.jpg，并随便找一个允
转载
2024-08-19 17:53:29
91阅读
以应用程序层看到的方式来查看协议是非常有帮助的。也许您正在Telnet流中查找密码，或者您正在尝试理解数据流。也许你只需要一个显示过滤器来显示TLS或SSL流中的数据包。如果是这样的话，Wireshark跟踪协议流的能力将对您很有用。要筛选到特定流，请在您感兴趣的流/连接的数据包列表中选择TCP、UDP、DCCP、TLS、HTTP、HTTP/2、QUIC或SIP数据包，然后选择菜单项【Analyz
转载
2024-02-19 19:05:35
365阅读
（一）wireshark抓包工具的使用首先，我们要安装一个wireshark，他是一个抓包工具，方便我们后面学习下载传送的验证，网上可以很方便下载到，这里不再赘述。一下是其使用方法： 以上就是wireshark的基本使用方法。 （二）应用：TFTP客户端 1. TFTP协议介绍TFTP（Trivial File Transfer Protocol,简单文件传输
转载
2024-06-14 16:08:34
930阅读
TCP三次握手Three-way Handshake
一个虚拟连接的建立是通过三次握手来实现的
1. (B) --> [SYN] --> (A)
假如服务器A和客户机B通讯. 当A要和B通信时，B首先向A发一个SYN (Synchronize) 标记的包，告诉A请求建立连接.
转载
2024-08-24 19:38:04
110阅读
理解TCP和UDP根据数据传输方式的不同，基于网络协议的套接字一般分为TCP套接字和UDP套接字。因为TCP套接字是面向连接的，因此又称为基于流（stream）的套接字。TCP是Transmission Control Protocol（传输控制协议）的简写，意为“对数据传输过程的控制”。因此，学习控制方法及范围有助于正确理解TCP套接字TCP/IP协议栈讲解TCP前先介绍TCP所属的TCP/IP
Wireshark流量分析还原zip文件以下内容为数据取证靶场题目通过提示下载流量包，导入到wireshark开始分析 此处发现访问了可疑的压缩包文件 通过右键 追踪TCP流 进一步分析 以下为该压缩包的请求包和响应包内容，我们需要的是响应包中的响应体 选中该http请求后，选择Media Type，右键选择 导出分组字节流 即可将响应体内容导出 将保存类型设置为All Files，将文件名设置为
转载
2024-08-14 09:03:31
486阅读
虽然知道wireshark是抓包神器，只会大概大概用一下，还用一下下tcpdump，略懂一点BPF过滤器，也知道一点怎么用wirkshark过滤相关的报文，但是对于详细的字段的含义，如何查看TCP的交互情况还不是非常的了解。现在，简单分析一下。PS：这次抓包的对象是传说中通过公安局多少多少级认证的本公司开发的交易系统，本来看到他的验证码倾斜的很有规律，叫的斑斑点点也不是很密集。就想写个小程序练
Wireshark图解TCP三次握手与四次挥手1. TCP 包头结构2 三次握手2.1 图解2.2 使用 tcpdump 和 wireshark 解读三次握手过程3 四次挥手3.1 客户端主动断开连接3.2 客户端和服务端同时断开连接3.3 使用 tcpdump 和 wireshark 解读四次挥手过程4 TCP 常见面试题4.1 请描述 TCP 和 UDP 报文的区别和优缺点 ？4.2 为什么
转载
2024-05-02 15:23:01
73阅读
# 用Python与Wireshark分析TCP流的完整指南
在网络开发或网络安全领域，分析TCP流是一个常见的任务。我们可以利用Python结合Wireshark来实现这一目标。Wireshark是一个非常强大的网络协议分析工具，而Python可以帮助我们自动化分析过程。本文将指导你如何在Python中使用Wireshark分析TCP流。
## 流程概览
在开始之前，我们先简要了解整个过程
原创
2024-10-18 03:54:25
219阅读
这篇文章介绍另一个好用的抓包工具wireshark， 用来获取网络数据封包，包括http,TCP,UDP，等网络协议包。 记得大学的时候就学习过TCP的三次握手协议，那时候只是知道，虽然在书上看过很多TCP和UDP的资料，但是从来没有真正见过这些数据包， 老是感觉在云上飘一样，学得不踏实。有了wireshark就能截获这些网络数据包，可以清晰的看到数据包中的每一个字段。更能
转载
2024-07-16 11:26:41
275阅读
wireshark流量分析入门打开wireshark后，按ctrl+K，勾选需要抓包的网卡，我这里勾选WLAN。点击Start开始抓包。wireshark过滤器表达式协议过滤TCP：只显示TCP协议的数据流HTTP：只显示HTTP协议的数据流ICMP：只显示ICMP协议的数据流ARP：只显示ARP协议的数据流DNS：显示DNS协议的数据流IP过滤ip.addr = 192.168.11
转载
2024-03-15 08:37:59
382阅读
目录跟踪协议流（Following Protocol Streams）数据包字节（Show Packet Bytes ）专家信息（Expert Information）TCP 分析（TCP Analysis）TCP ACKed unseen segmentTCP Dup ACK [frame]#[acknowledgement number]TCP Fast RetransmissionTCP
转载
2024-04-02 07:14:39
730阅读
