使用wireshark抓包工具如何使用wireshark中常见的过滤选项包括协议类型、端口号、stream eq、ip地址遇到本地回路不能抓包的问题可以参考博客，也可以通过npcap来抓包，首先要禁用掉wincap，重新启动wireshark就会出现loopback的过滤选项通
转载
2024-03-20 15:27:28
881阅读
Wireshark默认是只显示到TCP层，要分析MQTT的消息，需要先安装插件。参考： 懒得去看的同学可以直接按照以下步骤操作：1）下载generic.dll：http://wsgd.free.fr/download.html，放到Wireshark的C:\Program Files\Wireshark\plugins\2.4.4目录下2）下载MQTT规则文件：http:
转载
2024-04-25 14:12:23
469阅读
这是机器未来的第37篇文章 文章目录1. 环境配置2. 启动Wireshark监听3. 启动Mqtt broker4. 订阅主题sensors/temperature4.1 启动订阅4.2 CONNECT报文解析4.3 CONNACK报文解析4.4 SUBSCRIBE报文解析4.5 SUBACK5. 启动Broker TLS加密模式 本文记录如何使用WireShark来抓取MQTT报文，分析报文
转载
2024-03-26 13:33:17
887阅读
Wireshark的世界里有2种过滤器，分别是捕获过滤器和显示过滤器，采用恰当的过滤器，不但能提高数据分析的灵活性，而且能让分析者更快看到自己想要的分析对象。 这里只是简单的使用wireshark，关于其高级功能可以自行百度，我的需求就是查看客户端是否向我本地的服务器发送了请求，由于本地服务
转载
2024-04-09 10:56:27
152阅读
车载以太网测试中，有一条是测试DUT设备的MTU大小，下面我们来看下如何测试，以及测试中遇到的问题分析假设需求文档里规定：DUT的以太网网卡的MTU是1500我们先看方案，然后分析为什么这样做通过Converter测试MTU硬件环境pc和dut作为通信双方，converter作为连接pc和dut的转接板测试步骤首先给pc的本地网卡配置一个ip地址，网段和dut在同一个网段内然后在pc上打开一个wi
1.基本概念 SSL：（Secure Socket Layer，安全套接字层），位于可靠的面向连接的网络层协议和应用层协议之间的一种协议层。SSL通过互相认证、使用数字签名确保完整性、使用加密确保私密性，以实现客户端和服务器之间的安全通讯。该协议由两层组成：SSL记录协议和SSL握手协议。TLS：(Transport Layer Security，传输层安全协议)，用于两个应用程序之间提供保密性和
转载
2024-04-28 14:55:41
87阅读
MTU最大传输单元（Maximum Transmission Unit，MTU）是指以太网接口的数据链路层上所能通过的最大数据报大小（以字节为单位），它好比一条隧道的横截面的大小，限制了过往的物体的大小体积。数据链路层的MTU是个固定值为1500字节（不包含数据链路层报头），主要用来制约第三层网络层数据包的大小，一个IP数据包最大
转载
2024-04-28 14:09:23
1148阅读
Wireshark抓包分析TCP建立/释放链接的过程以及状态变迁分析一、介绍计算机网络体系结构1.计算机的网络体系结构在抓包分析TCP建立链接之前首先了解下计算机的网络通信的模型，我相信学习过计算机网络的都比较熟悉，如下图所示是一个OSI七层模型、TCP/IP四层模型以及五层模型的对比图。（此图来源于计算机网络第七版-谢希仁版本书）。其中OSI模型以及TCP/IP的模型大伙都应该熟悉，至于说五层模
转载
2024-05-19 10:39:56
183阅读
一站式学习Wireshark（一）：Wireshark基本用法 按照国际惯例，从最基本的说起。抓取报文:下载和安装好Wireshark之后，启动Wireshark并且在接口列表中选择接口名，然后开始在此接口上抓包。例如，如果想要在无线网络上抓取流量，点击无线接口。点击Capture Options可以配置高级属性，但现在无此必要。点击接口名称之后，就可以看到实时接收的报文。Wireshark
tcpdump 和 Wireshark
Linux 网络协议tcpdump 和 Wireshark
先用 tcpdump 命令在 Linux 服务器上抓包，
接着把抓包的文件拖出到 Windows 电脑后，用 Wireshark 可视化分析
把 tcpdump 抓取的数据包保存成 pcap 后缀的文件，接着用 Wireshark 工具进行数据包分析tcp
转载
2024-03-15 20:29:50
267阅读
前言“哈？啥是大白鲨？”咳咳，主要是因为网络分析工具 Wireshark 的图标特别像大白鲨顶部的角。不信你看：Wireshark“为什么拖了怎么久才发文？”为了让大家更容易「看得见」 TCP，我搭建不少测试环境，并且数据包抓很多次，花费了不少时间，才抓到比较容易分析的数据包。接下来丢包、乱序、超时重传、快速重传、选择性确认、流量控制等等 TCP 的特性，都能「一览无云」。没错
转载
2024-08-14 01:31:21
579阅读
ping 命令是测试网络是否连通最常用的命令，而无论是 Windows 还是 Linux，ping 命令都可以指定包长度，这对于验证网络设备的 MTU 非常有帮助。先来看看在不同的操作系统下如何指定 ping 包长度及其各自的含义。WindowsWindows 的 ping 命令通过 -l 参数指定包长度：> ping 192.168.1.1 -l 1000使用 Wireshark 抓包看看
本文将引入一个思路：“在 Kubernetes 集群发生网络异常时如何排查”。文章将引入 Kubernetes 集群中网络排查的思路，包含网络异常模型，常用工具，并且提出一些案例以供学习。Pod 常见网络异常分类
网络排查工具
Pod 网络异常排查思路及流程模型
CNI 网络异常排查步骤
案例学习Pod 网络异常网络异常大概分为如下几类：网络不可达，主要现象为 ping 不通，其可能原因为：
转载
2024-08-05 10:25:56
31阅读
Win11 22000.120 IPv6 MTU 值怎么是 1472，Win10 中却是 1500 ？ 以管理员 cmd 输入：netsh interface ipv4 show subinterfaces
netsh interface ipv6 show subinterfacesHow to set MTU size on Windows 10？C:\Windows\system32>
写在前面如果把恶意软件比作罪犯的话，怎么看这次实验？实验目的：以后能够在茫茫人海中找到罪犯。实验过程：现在以及抓到了一个罪犯，把他放到茫茫人海里去，看看他和普通人有啥区别。这些区别就是罪犯的特征，以后可以根据这些特征找到更多的罪犯。实验手段：利用各种技术去找到罪犯和普通人的区别。回答问题Q:如果在工作中怀疑一台主机上有恶意代码，但只是猜想，所有想监控下系统一天天的到底在干些什么。请设计下你想监控的
转载
2024-07-01 11:49:16
66阅读
一、关于受损的数据帧 在wireshark中，我们能抓取到的数据包是主机上的，而不是网卡上的。然而对于已经受损的以太网数据帧已经在网卡校验未通过的时候被丢弃，所以在wireshark上面抓包是看不到受损的以太网数据帧的。数据帧的结尾处FCS（帧校验序列），当网卡收到一个数据帧的时候，网卡会去检验这个FCS是否正确，如果校验不通过那么就会直接丢弃
转载
2024-02-24 19:33:35
1223阅读
T1作者：木舟遥 链接：https://www.nowcoder.com/discuss/159765?type=2 人生中第一次找工作面试，本人大三。中午点了外卖不久，来自广东深圳的电话突然打来，我还以为是送外卖的，结果是腾讯面试官，问我现在方便不，我寻思着。。。马上送外卖的给我打电话怎么办？就支支吾吾了一会儿，问他下午有时间没，他说可能没时间，我说那就现在吧（事后真想扇自己两巴掌）。。。面：你
一. 嗅探1.1 嗅探技术简介1.1.1 目标嗅探的目标：获取在网络上传输的各种有价值信息：账号、密码、非公开协议1.1.2 原理嗅探的原理：大多数嗅探都是在以太网内，利用数据链路层技术进行的嗅探，依照嗅探器部署的位置不同，它们为达到这个目的所采用的技术也不尽相同1.1.3 类型1.1.3.1 共享以太网中的嗅探共享以太网中的
SSL 1.0、2.0和3.0SSL（Secure Sockets Layer）是网景公司（Netscape）设计的主要用于Web的安全传输协议，这种协议在Web上获得了广泛的应用。 基础算法由作为网景公司的首席科学家塔希尔·盖莫尔（Taher Elgamal）编写，所以他被人称为“SSL之父”。 2014年10月，Google发布在SSL 3.0中发现设计缺陷，建议禁用此一协议。攻击者可以向TL
Lab5:TCP在本实验中，我们将详细研究著名的 TCP 协议的行为。 我们将通过从您的电脑向远程服务器传输一份 150KB 的文件（一份 Lewis Carrol 的“爱丽丝梦游仙境”文本），并分析 TCP 传输内容的发送和接收过程来实现。 我们将研究 TCP 对序列和确认号的使用，以提供可靠的数据传输；我们将看到 TCP 的拥塞控制算法 – 慢启动和拥塞避免 – 在过程中，我们将看看 TCP
转载
2024-04-04 21:36:08
353阅读
