之前写过一篇博客：用 Fiddler 来调试HTTP，HTTPS。 这篇文章介绍另一个好用的抓包工具wireshark， 用来获取网络数据封包，包括http,TCP,UDP，等网络协议包。记得大学的时候就学习过TCP的三次握手协议，那时候只是知道，虽然在书上看过很多TCP和UDP的资料，但是从来没有真正见过这些数据包， 老是感觉在云上飘一样，学得不踏实。有了wireshark就
环境服务端 ：EMQ客户端：let mqtt = require('mqtt')
let options = {
'username': 'clientB',
'password': '123456',
'clientId': '1597279339',
'keepalive': 90,
'connectTimeout': 3000,
'clean'
转载
2024-06-25 14:38:24
182阅读
前言：咦！确实让我想不到的是，这几天有不少的人催我更新分析的下篇！我以为这像便秘的粑粑，又臭又长没人看！但出乎意料，这不我加班加点就来满足你们咯！所以你懂的（悄悄告诉你：“点赞”）确实我也觉得这篇能学习到很多知识点，比如：知晓黑客攻击的流程手段，我们可以什么点来防范，采集等。来自安恒的资深项目经理讲解（甘老师）对我的谆谆教诲！(此篇只是自己的解题思路，如有问题，请轻言细语的指出来！感谢！)本篇是下
转载
2024-05-21 20:40:54
24阅读
一、 主要抓包工具介绍与对比1、Wireshark ：通用抓包工具，抓取信息量庞大，需要过滤才能得到有用信息，只抓HTTP请求有点大财小用。2、Firebug、HttpWatch等Web调试工具，不够给力，功能欠缺。3、Charles：建议MAC上使用。4、Fiddler：是一个HTTP协议调试代理工具； ①、是位
转载
2024-08-28 16:21:19
726阅读
LIVE555研究之二RTSP、RTP/RTCP协议介绍一、概述 RTSP(Real-Time Stream Protocol )是一种基于文本的应用层协议，在语法及一些消息参数等方面，RTSP协议与HTTP协议类似。 RTSP被用于建立的控制媒体流的传输，它为多媒体服务扮演“网络远程控制”的角色。
转载
2024-08-27 13:30:10
117阅读
Wireshark的提示最近有不少同事开始学习Wireshark，他们遇到的第一个困难就是理解不了主界面上的提示信息，于是跑来问我。问的人多了，我也总结成一篇文章，希望对大家有所帮助。Wireshark的提示可是其最有价值之处，对于初学者来说，如果能理解这些提示所隐含的意义，学起来定能事半功倍。1．[Packet size limited during capture]当你看到这个提示，说明被标记
转载
2024-03-07 13:28:14
143阅读
1评论
本文仅做数据包学习使用！一、Slammer蠕虫概述SQL Slammer (2003年) Slammer 是一款DDOS恶意程序, 透过一种全新的传染途径, 采取分布式阻断服务攻击感染服务器, 它利用SQL Server 弱点采取阻断服务攻击1434端口并在内存中感染SQL Server, 通过被感染的SQL Server 再大量的散播阻断服务攻击与感染, 造成SQL Server 无法正常作业或
转载
2024-05-12 19:41:19
17阅读
一、黑客信息国外黑客：李纳斯
个人介绍：
李纳斯本人看起来就像一名学生，而不像博士。他中等身材，浅褐色头发，蓝眼睛，目光透过镜片直直地射向你，只有浓密的眉毛是黑色的，衬着一张孩子气的脸庞。他的房间四周排列着许多书籍，里面布满了油画和各种装饰品，相当低廉的窗帘，两把扶手椅之间挂着发干的鳄鱼皮，房间里还有两只目空一切的猫和几台计算机：三台PC，一台Power Mac，还有三台从DEC借来的基于Al
在应急响应时，首先应判断系统是否存在植入Webshell的可能。根据事件发生的时间进行排查，对攻击路径进行溯源分析。如果网站被植入暗链或出现单击链接跳转到其他网站（如博彩网站、色情网站等）的情况，应首先排查网站首页相关js，查看是否被植入了恶意跳转的js。如网站首页被篡改或其他被攻击的现象，则应根据网站程序信息，如程序目录、文件上传目录、war包部署目录，使用工具（如D盾）和搜索关键字（如eval
Linux网络工具简介学习计算机网络不能只学习理论知识，同时必须学会网络工具的使用，用网络工具来快速判断自己程序的网络状态并发现问题。第一次使用网络工具前需要先下载安装：安装网络工具包net-tools网络工具包包含很多常用的网络命令，其中最常用的是ifconfig和netstatapt-get install net-tools//Ubuntu
yum -y install net-tools/
转载
2024-07-25 20:20:41
38阅读
教材内容总结 网络嗅探 SNIFFER要捕获的东西必须是要物理信号能收到的报文信息。显然只要通知网卡接收其收到的所有包，在集线器下就能接收到这个网段的所有包，但是交换机下就只能是自己的包加上广播包。 要想在交换机下接收别人的包，那就要让其发往你的机器所在口。交换机记
转载
2024-07-27 11:13:42
244阅读
一：过滤器使用wireshark工具抓包，如果使用默认配置，会得到大量的数据，所以我们就很难找到我们要分析的封包数据。所以使用wireshark过滤器就显得尤为重要。wireshark过滤器分为两种：显示过滤器，捕获过滤器如果过滤的语法正确则显示绿色，如果语法错误则显示红色。显示过滤器和捕获过滤器的区别。捕获过滤器是wireshark的第一层过滤器，他确定了捕获哪些封包，舍弃哪些封包；
转载
2024-03-05 09:50:10
993阅读
1.使用Wireshark查看并分析靶机桌面下的capture.pcapng数据包文件，找到黑客的IP地址，并将黑客的IP地址作为Flag值（如：172.16.1.1）提交；这个找黑客ip地址不用多讲，用tcp.connection.syn找握手包发现是由172.16.1.110给服务器172.16.1.18发起的握手包，所以这一题的答案就是：172.16.1.1102.继续分析capture.p
转载
2024-05-06 17:10:11
118阅读
一、安全工具介绍1.Aircrack Aircrack是一套用于破解WEP和WPA的工具套装，一般用于无线网络的密钥破解，从而非法进入未经许可的无线网络。 只要一旦收集到足够的加密数据包，利用它就可以破解40到512位的WEP密匙，也可以通过高级加密方法或暴力破解来破解WPA1或2网络。Aircrack-ng是由6个不同部分组成的套件: （1）aircrack-ng用于破解WEP以及WPA-
转载
2024-06-07 10:19:01
118阅读
20199314 2019-2020-2 《网络攻防实践》第7周作业Windows操作系统安全攻防1.Windows操作系统基本框架概述1.1 Windows操作系统发展1.2 Windows操作系统基本结构操作系统内核运行于处理器特权模式(ring0)用户空间代码运行在处理器非特权模式(ring3)1.2.1 Windows操作系统内核的基本模块Windows执行体
即Windows内核核心文件
1. 持续计时器 通过前面的窗口收缩和糊涂窗口综合征的学习，我们知道，当接收方不想接收数据时，可以发送为rwnd为0的报文段来暂时关闭窗口，如图1中所示。 此时，发送方实际上并没有真的把窗口收缩了，只是暂停发送数据，直到收到一个新的报文（rwnd大于0）通告，才会开始发送数据。当接收方发送了一个rwnd = 10的ACK确认报文，但是在传输过程中丢失了，（注意：此时接收方不会重传，因为tcp规
计网学完传输层之后虽然书上的东西都差不多理解了，但是纸上学来终觉浅，还是实际感受一下TCP的整个传输过程才能理解得更深就从最经典的三次握手开始第一步源地址向目的地址发送一个SYN请求(seq=0)，第二步目的地址向源地址发送一个SYN-ACK响应(seq=0,ack=1)，第三步源地址向目的地址发送ACK确认(seq=1,ack=1)，接下来分析看到的简略参数：seq和ack就不说了，但是有一点要
转载
2024-09-18 15:34:09
97阅读
对话着色用来选择指定颜色对应的协议，着色分组列表用来隐藏非选中着色分组中的数据包，着色规则用来定义着色外观和包含的协议
1.5.3 wireshark提供2种过滤器
1.捕捉过滤器
2.显示过滤器
捕捉过滤器 捕捉过滤器是用来配置应该捕获什么样的数据包，在启动数据包捕捉之前就应该配置好。打开主界面 “
捕获
转载
2024-03-28 03:20:08
125阅读
[摘要] Wireshark是一个非常强大的工具，本文从基础到高级，分别介绍了Wireshark的基本用法、用Wireshark观察基本网络协议、 用Wireshark IO图形工具分析数据流。如果你看了这篇文章还不会 Wireshark，那就去掐死写文章的作者吧。 Part1：Wireshark基本用法按照国际惯例，从最基本的说起。抓取报文:下载和安装好Wireshark之后，启动Wires
文章目录前言一、Wireshark 概述用户界面加载 pcap 文件数据包着色流量嗅探合并PCAP文件查看文件详细信息二、协议剖析协议剖析数据包详细信息三、数据包详细探究数据包编号跳转到数据包查找数据包标记数据包数据包注释导出数据包导出对象（文件）时间显示格式专家信息四、数据包过滤数据包过滤应用为过滤器对话筛选器为对话着色准备为过滤器作为列应用。追踪流结论 前言Wireshark是一款开源、跨平
转载
2024-06-21 08:00:39
963阅读
