官网: https://www.wireshark.org/  
wireshark是一个很好用的流量捕获和解析工具。这里写一些简单用法。
    wireshark---简单使用keywords: pcapng官网: https://www.wireshark.org/wireshark是一个很好用的流量捕获和解析工具。这里写一些简单用法。搜索点击 放大镜            
                
                    
                        
                                                            
                                                                        
                                                                                        转载
                                                                                    
                            2024-03-13 09:36:41
                            
                                739阅读
                            
                                                                             
                 
                
                             
         
            
            
            
            课本第11章总结##1.web应用体系结构###web应用程序是一种使用浏览器在互联网或企业内部网上进行访问操作的应用软件形态,通常以浏览器支持的语言所编写,或能够在浏览器控制的环境中运行,依赖于浏览器来对应程序进行渲染与执行。更新和维护Web应用程序无须向大量客户端分发、安装与更新任何软件,体系结构上与传统的C/S计算结构没有很大的改变。Web应用的体系结构由浏览器作为客户端主要完成数据显示与展            
                
         
            
            
            
            实验二--Wireshark数据链路层实作一 熟悉 Ethernet 帧结构实作二 了解子网内/外通信时的 MAC 地址通过以上的实验,你会发现:实作三 掌握 ARP 解析过程网络层实作一 熟悉 IP 包结构实作二 IP 包的分段与重组实作三 考察 TTL 事件传输层实作一 熟悉 TCP 和 UDP 段结构实作二 分析 TCP 建立和释放连接应用层实作一 了解 DNS 解析实作二 了解 HTTP            
                
                    
                        
                                                            
                                                                        
                                                                                        转载
                                                                                    
                            2024-05-02 06:30:17
                            
                                132阅读
                            
                                                                             
                 
                
                                
                     
                                    
                             
         
            
            
            
            
        
        nslookup不行但ping行这是比较常见的,但反过来nslookup不行而ping行就不太常见了吧,本文给这个问题一个比较充分的解释。
    比较奇怪的问题 大家先来看这么一个截图:  ping主机名可以通,IP地址也解释出来了,但nslookup反倒解释不出来。这是个比较罕见的问题,反过来nslookup能解释,但ping不            
                
         
            
            
            
            基本IO Graphs:IO graphs是一个非常好用的工具。基本的Wireshark IO graph会显示抓包文件中的整体流量情况,通常是以每秒为单位(报文数或字节数)。默认X轴时间间隔是1秒,Y轴是每一时间间隔的报文数。如果想要查看 每秒bit数或byte数,点击“Unit”,在“Y Axis”下拉列表中选择想要查看的内容。这是一种基本的应用,对于查看流量中的波峰/波谷很有帮助。要进一步查            
                
                    
                        
                                                            
                                                                        
                                                                                        转载
                                                                                    
                            2024-09-14 15:24:23
                            
                                41阅读
                            
                                                                             
                 
                
                                
                     
                                    
                             
         
            
            
            
            Wireshark 主界面的操作菜单File  打开文件    Open           打开文件    Open Recent    打开近期访问过的文件               
                
         
            
            
            
            文章目录前言一、第一题(一)题目(二)解答过程(三)Wireshark应用层常用命令二、第二题(一)题目(二)解答过程三、小结 前言工作上遇到的两道蛮有意思的流量分析题,分享给大家,顺便自己也温习一下wireshark的部分常用命令和操作。当然还有很多别的技巧,但我个人倾向于使用命令去过滤,比较简单方便。当然流量包也会分享出来,在资源中,可以去找一下。一、第一题(一)题目在流量中寻找管理员的密码            
                
                    
                        
                                                            
                                                                        
                                                                                        转载
                                                                                    
                            2024-06-03 15:58:29
                            
                                1886阅读
                            
                                                                             
                 
                
                                
                     
                                    
                             
         
            
            
            
            写在前面win7:192.168.2.150(00-0c-29-CF-D3-0F) kali:192.168.2.120(00:0c:29:e7:1c:e5)(均使用的vmware虚拟机平台)该系列并不会太关注wireshark的用法,重点关注协议交换时数据包的情况。需要注意的是,一开始工作时,选好需要捕获流量的网卡。默认情况下会捕获所有网卡(带混杂模式)的流量,数据包会非常多 简单介绍一下混杂模            
                
                    
                        
                                                            
                                                                        
                                                                                        转载
                                                                                    
                            2024-04-23 13:19:52
                            
                                274阅读
                            
                                                                             
                 
                
                                
                     
                                    
                             
         
            
            
            
            1、nagios默认配置文件介绍  nagios安装完毕后,默认的配置文件在/usr/local/nagios/etc目录下,每个文件或目录含义如下表所示: 2、配置文件之间的关系  在nagios的配置过程中涉及到的几个定义有:主机、主机组,服务、服务组,联系人、联系人组,监控时间,监控命令等,从这些定义可以看出,nagios各个配置文件之间是互为关联,彼此引用的。            
                
                    
                        
                                                            
                                                                        
                                                                                        转载
                                                                                    
                            2024-08-23 10:40:52
                            
                                81阅读
                            
                                                                             
                 
                
                                
                     
                                    
                             
         
            
            
            
            找包匹配指定ip的正则书写            
                
                    
                        
                                                            
                                                                        
                                                                                        原创
                                                                                    
                            2016-10-24 17:16:26
                            
                                1768阅读
                            
                                                                             
                 
                
                             
         
            
            
            
                 由Content-Length导致的问题引发的一系列思考: 前段时间开发API网关, 使用postman调试时出现了超时的情况, 经排查确定是请求数据被处理后Content-Length与实际不一致导致的问题, 故有此文前言Content-Length, HTTP消息长度, 用十进制数字表示的八位字节的数目. 一般情况下, 很多工作都被框架完成, 我们很少去关注这部分内容, 但少数情况下            
                
                    
                        
                                                            
                                                                        
                                                                                        转载
                                                                                    
                            2024-04-15 14:16:26
                            
                                404阅读
                            
                                                                             
                 
                
                                
                     
                                    
                             
         
            
            
            
            实验目的1、理解抓包软件的工作原理; 2、掌握Wireshark软件的安装和使用方法。 3、掌握MAC协议分析的技术与方法实验任务1、安装和运行Wireshark软件; 2、使用Wireshark软件抓取网络报文; 3、选取两个以上的以太网报文进行深入对比分析。实验环境及工具硬件:连接互联网的PC机; 软件:Wireshark 3.6.2。实验记录(尽可能详细记录每个实验任务的过程与现象)1、安装            
                
                    
                        
                                                            
                                                                        
                                                                                        转载
                                                                                    
                            2024-05-04 18:34:08
                            
                                35阅读
                            
                                                                             
                 
                
                                
                     
                                    
                             
         
            
            
            
            Wireshark Lab: DNS v7.01Run nslookup to obtain the IP address of a Web server in Asia. What is the IP address of that server?有2Run nslookup to determine the authoritative DNS servers for a university            
                
         
            
            
            
            关于网络抓包,也是一个日常开发中不怎么会用到的知识点,但是作为一位程序员,应该需要具备一定的操作能力。特别是在跟硬件设备对接数据的时候。为什么要抓包服务端:netty-socket搭建的服务端客户端:硬件设备通过tcp协议上传数据问题: 1.硬件设备一无法重连服务端,数据无法上传。硬件提供方怀疑服务端功能有问题,导致硬件端无法连接。提出抓包查看是否进行tcp的握手,形成稳定的连接。 2.硬件设备二            
                
                    
                        
                                                            
                                                                        
                                                                                        转载
                                                                                    
                            2024-03-19 14:20:51
                            
                                53阅读
                            
                                                                             
                 
                
                                
                     
                                    
                             
         
            
            
            
            如果用户想要查找满足某一条标准的数据包,可以使用Find对话框进行查找。这个对话框提供了很多高效的搜索方式,可以对已经抓取的文件或者软件当前正在执行的抓包操作进行搜索。用户可以选择Edit | Find packets,或者使用快捷键Ctrl + F来调用Find工具(见图2-15)。       下面我们来介绍一下这个窗口中可以进行配置的选项。Display filter:在抓取流量之后,如果用            
                
                    
                        
                                                            
                                                                        
                                                                                        转载
                                                                                    
                            2024-05-02 22:20:32
                            
                                856阅读
                            
                                                                             
                 
                
                                
                     
                                    
                             
         
            
            
            
            引子现在从网上看到的一些wireshark过滤规则的介绍,都是比较老一点的,新版本的语法好像有所变化,所以在这里写一篇基于最新的1.12版本的wireshark规则系列。 题外话毕业后接触过不少和网络相关的东西,开始的时候是视频相关的,后来到无线协议相关,到现在的html,每次都少不了和网络数据包打交道。避免不了接触一些抓包工具,有wirshark,fidder,http-analyzer等,甚            
                
                    
                        
                                                            
                                                                        
                                                                                        转载
                                                                                    
                            2024-05-07 13:35:24
                            
                                584阅读
                            
                                                                             
                 
                
                                
                     
                                    
                             
         
            
            
            
            一、Wireshark介绍1、什么是WiresharkWireshark(前称Ethereal)是一个网络封包分析软件。网络封包分析软件的功能是截取网络封包,并尽可能显示出最为详细的网络封包资料。Wireshark使用WinPCAP作为接口,直接与网卡进行数据报文交换。 在过去,网络封包分析软件是非常昂贵的,或是专门属于盈利用的软件。Ethereal的出现改变了这一切。2、Wireshark官网链            
                
         
            
            
            
            一、ARP协议ARP(Address Resolution Protocol)地址解析协议,将IP地址解析成MAC地址。IP地址在OSI模型第三层,MAC地址在OSI第二层,彼此不直接通信;在通过以太网发生IP数据包时,先封装第三层(32位IP地址)和第二层(48位MAC地址)的报头;但由于发送数据包时只知道目标IP地址,不知道其Mac地址,且不能跨越第二、三层,所以需要使用地址解析协议。ARP工            
                
                    
                        
                                                            
                                                                        
                                                                                        转载
                                                                                    
                            2024-03-25 21:37:11
                            
                                57阅读
                            
                                                                             
                 
                
                                
                     
                                    
                             
         
            
            
            
            1.单行模式(Singleline)MSDN定义:更改点(.)的含义,使它与每一个字符匹配(而不是与除/n之外的每个字符匹配)。使用单行模式的典型场景是获取网页源码中的信息。示例:我们使用WebBrowser控件,从http://www.xxx/1.htm上获取了如下HTML源码,它存储在变量str中:<html><body><div>Line1Lin            
                
         
            
            
            
            Wireshark安装1、去官网下载相应的安装包地址如下:https://www.wireshark.org/2、安装步骤,一路next,需要同意的地方点同意3、安装完成后打开软件,如下: Wireshark的使用1、选择一个网卡点击使用,(按自己需要抓包的软件的所在的通讯网络进行选择)2、选择完毕后就进入抓包页面,如下:这个时候捕获的经过该网卡的所有数据包,还没有达到我们的需求,我们需            
                
                    
                        
                                                            
                                                                        
                                                                                        转载
                                                                                    
                            2024-04-27 15:50:43
                            
                                963阅读
                            
                                                                             
                 
                
                                
                    