由Content-Length导致的问题引发的一系列思考: 前段时间开发API网关, 使用postman调试时出现了超时的情况, 经排查确定是请求数据被处理后Content-Length与实际不一致导致的问题, 故有此文前言Content-Length, HTTP消息长度, 用十进制数字表示的八位字节的数目. 一般情况下, 很多工作都被框架完成, 我们很少去关注这部分内容, 但少数情况下
转载
2024-04-15 14:16:26
402阅读
在不少电影电视剧中，主角的身边都有这么一位电脑高手：他们分分钟可以黑进反派的网络，攻破安全防线，破解口令密码，拿到重要文件。他们的电脑屏幕上都是一些看不懂的图形和数字，你能看懂的就只有那个进度条，伴随着紧张的BGM，慢慢的向100%靠近······影视作品中的黑客当然有夸张和戏剧化的表现，不过，现实世界中的黑客也有一套他们的工具库，轩辕君梳理了常用的20个工具。有了他们，你也能化身电脑高手，成为那
正文开始由Content-Length导致的问题引发的一系列思考: 前段时间开发API网关, 使用postman调试时出现了超时的情况, 经排查确定是请求数据被处理后Content-Length与实际不一致导致的问题, 故有此文.前言Content-Length, HTTP消息长度, 用十进制数字表示的八位字节的数目. 一般情况下, 很多工作都被框架完成, 我们很少去关注这部分内容, 但少数情况下
转载
2024-08-24 17:51:06
197阅读
参考内容：网址hxxp://194.55.224[.]9/liuz/5/fre.php描述Loki Bot C2 网址早在 2023-08-15 就被注意到了2023-07-27 记录的 IcedID C2 域：vrondafarih[.]com - HTTP trafficmagiketchinn[.]com - HTTPS trafficmagizanqomo[.]com&
转载
2024-08-21 15:15:46
65阅读
wireshark 数据包分析技巧总结 wireshark 过滤表达式的比较运算符一览 （类 C 形式和对应的英语形式） enighish C-like 含义和
在Wireshark中往往会抓到很多数据，这时我们就需要用到过滤器Filter来筛选出我们所关心的数据包。Wireshark提供了两种过滤器：捕获过滤器：在抓包之前就设定好过滤条件，然后只抓取符合条件的数据包。显示过滤器：在已捕获的数据包集合中设置过滤条件，隐藏不想显示的数据包，只显示符合条件的数据包。需要注意的是，这两种过滤器所使用的语法是完全不同的，在本篇博文中将介绍捕获过滤器。使用捕获过滤器
转载
2024-03-18 07:05:46
141阅读
首先说几个最常用的关键字，“eq” 和 “==”等同，可以使用 “and” 表示并且，“or”表示或者。“!" 和 "not” 都表示取反。
一、针对wireshark最常用的自然是针对IP地址的过滤。其中有几种情况：
（1）对源地址为192.168.0.1的包的过滤，即抓取源地址满足要求的包。
转载
2024-02-19 12:37:06
237阅读
（1）网卡选择对于电脑本身有多个网卡的时候，选择网卡就成为了一个困惑的地方，其实这里很简单，只要把鼠标放在对应的网卡上面就可以看到地址等信息，就容易判断出来了。（2）过滤器直接抓包，电脑发出去的所有包，或者镜像过来的包 都非常的多，比便于查看某一个地址的流量，这里就需要学下wireshark的过滤器表达式。比较操作符号等于，比如192.168.1.1，则匹配出192.168.1.1的信息 ! 不等
转载
2024-03-28 18:35:35
1130阅读
一、Wireshark（Version 3.6.7）的界面和各字段含义 1、物理层数据帧的详细情况 （字节Bytes） 2、数据链路层以太网帧的头部信息（数据帧Frame） 3、网络层IP包的头部信息（包Packet） 4、传输层的数据段头部信息（段Segment） 6、应用层信息二、物理层各个字段的含义1、物理层数据帧详细信息Frame 531: 1453 bytes on wire (1162
转载
2024-05-15 19:25:13
668阅读
抓取指定IP地址的数据流: 如果你的抓包环境下有很多主机正在通讯，可以考虑使用所观察主机的IP地址来进行过滤。以下为IP地址抓包过滤示例：host 10.3.1.1：抓取发到/来自10.3.1.1的数据流host 2406:da00:ff00::6b16:f02d：抓取发到/来自IPv6地址2406:da00:ff00::6b16:f02d的数据流not host 10.3.1.1：抓取
转载
2024-05-01 23:32:12
439阅读
实验二--Wireshark数据链路层实作一 熟悉 Ethernet 帧结构实作二 了解子网内/外通信时的 MAC 地址通过以上的实验，你会发现：实作三 掌握 ARP 解析过程网络层实作一 熟悉 IP 包结构实作二 IP 包的分段与重组实作三 考察 TTL 事件传输层实作一 熟悉 TCP 和 UDP 段结构实作二 分析 TCP 建立和释放连接应用层实作一 了解 DNS 解析实作二 了解 HTTP
转载
2024-05-02 06:30:17
132阅读
问题今天用wireshark抓包调试的时候遇到了一点小困扰，如下图 本来就是两条很普通的192.168.10.90发给195的fin包，195回应ack，但是这两个包的长度是挺诡异的，为什么一个是54，一个是60呢，而且查看60长度的包，发现在TCP协议的数据区有6个字节的00。 那么这6个字节的00又是哪里来的呢？探（sou）寻(suo)答案首先确定的是这数据区6个字节的00不是应用程序发送的
转载
2024-04-23 13:32:21
671阅读
基本IO Graphs:IO graphs是一个非常好用的工具。基本的Wireshark IO graph会显示抓包文件中的整体流量情况，通常是以每秒为单位（报文数或字节数）。默认X轴时间间隔是1秒，Y轴是每一时间间隔的报文数。如果想要查看 每秒bit数或byte数，点击“Unit”，在“Y Axis”下拉列表中选择想要查看的内容。这是一种基本的应用，对于查看流量中的波峰/波谷很有帮助。要进一步查
转载
2024-09-14 15:24:23
41阅读
nslookup不行但ping行这是比较常见的，但反过来nslookup不行而ping行就不太常见了吧，本文给这个问题一个比较充分的解释。
比较奇怪的问题 大家先来看这么一个截图： ping主机名可以通，IP地址也解释出来了，但nslookup反倒解释不出来。这是个比较罕见的问题，反过来nslookup能解释，但ping不
Wireshark 主界面的操作菜单File 打开文件 Open 打开文件 Open Recent 打开近期访问过的文件
文章目录前言一、第一题（一）题目（二）解答过程（三）Wireshark应用层常用命令二、第二题（一）题目（二）解答过程三、小结 前言工作上遇到的两道蛮有意思的流量分析题，分享给大家，顺便自己也温习一下wireshark的部分常用命令和操作。当然还有很多别的技巧，但我个人倾向于使用命令去过滤，比较简单方便。当然流量包也会分享出来，在资源中，可以去找一下。一、第一题（一）题目在流量中寻找管理员的密码
转载
2024-06-03 15:58:29
1883阅读
写在前面win7:192.168.2.150（00-0c-29-CF-D3-0F） kali:192.168.2.120（00:0c:29:e7:1c:e5）（均使用的vmware虚拟机平台）该系列并不会太关注wireshark的用法，重点关注协议交换时数据包的情况。需要注意的是，一开始工作时，选好需要捕获流量的网卡。默认情况下会捕获所有网卡（带混杂模式）的流量，数据包会非常多 简单介绍一下混杂模
转载
2024-04-23 13:19:52
274阅读
1、nagios默认配置文件介绍 nagios安装完毕后，默认的配置文件在/usr/local/nagios/etc目录下，每个文件或目录含义如下表所示： 2、配置文件之间的关系 在nagios的配置过程中涉及到的几个定义有：主机、主机组，服务、服务组，联系人、联系人组，监控时间，监控命令等，从这些定义可以看出，nagios各个配置文件之间是互为关联，彼此引用的。
转载
2024-08-23 10:40:52
81阅读
找包匹配指定ip的正则书写
原创
2016-10-24 17:16:26
1768阅读
实验目的1、理解抓包软件的工作原理； 2、掌握Wireshark软件的安装和使用方法。 3、掌握MAC协议分析的技术与方法实验任务1、安装和运行Wireshark软件； 2、使用Wireshark软件抓取网络报文； 3、选取两个以上的以太网报文进行深入对比分析。实验环境及工具硬件：连接互联网的PC机； 软件：Wireshark 3.6.2。实验记录（尽可能详细记录每个实验任务的过程与现象）1、安装
转载
2024-05-04 18:34:08
35阅读
