个人公众号“代码就是生产力”，发布更多有用的工具 对于UDP来说，如果发现数据过大，那么 IP 层会自动对数据进行切割，分片，但是通常应用层我们不会发现有什么影响，因为已经自动合并了分片数据，但是如果是使用 wireshark 录制的数据，就会出现数据分片了，但是没有重组的情况，这个时候，需要我们手动对数据进行一个重组，类似如下的情况：可以看到，一个数据被分成了8个数据分片，但是他们的ID是一样的
转载
2024-03-16 13:53:57
203阅读
一：数据包过滤过滤需要的IP地址 ip.addr==在数据包过滤的基础上过滤协议ip.addr==xxx.xxx.xxx.xxx and tcp过滤端口ip.addr==xxx.xxx.xxx.xxx and http and tcp.port==80指定源地址 目的地址ip.src==xxx.xxx.xxx.xxx and ip.dst==xxx.xxx.xxx.xxxSEQ字段（序列号）过滤（
遇到了一个ip total len=zero的包，很奇怪，为什么ip total len会等于0呢？我们知道wireshark依赖libpcap这个库进行抓包一、libpcap的工作原理 libpcap主要有两部分组成，网络分接头（Network Tap）和数据过滤器（Packet Filter）。网络分接头从网络设备驱动程序中手机数据拷贝，过滤器决定是否接收该数据包。li
转载
2024-09-16 11:06:33
77阅读
转载：http://fangxin.blog.51cto.com/1125131/735178wireshark语法：捕捉过滤器Protocol（协议）:可能的值: ether, fddi, ip, arp, rarp, decnet, lat, sca, moprc, mopdl, tcp and udp.如果没有特别指明是什么协议，则默认使用所有支持的协议。Direction（方向）:可能的值
转载
2024-08-24 21:58:44
64阅读
探秘智能家居：TP-Link WiFi 智能插座控制客户端与Wireshark解码器项目地址:https://gitcode.com/softScheck/tplink-smartplug项目简介TP-Link WiFi SmartPlug 客户端和 Wireshark 解析器是一个开源项目，它让你能够轻松控制 TP-Link 的HS100和HS110智能插座，并通过Wireshark分析传输的加
转载
2024-08-27 13:32:43
68阅读
TCP（Transmission Control Protocol 传输控制协议）是一种面向连接的、可靠的、基于字节流的传输层通信协议。在OSI模型的第四层传输层。TCP协议三次握手三次握手协议指的是在发送数据的准备阶段，服务器端和客户端之间需要进行三次交互。 第一次握手：客户端发送syn包(syn=j)到服务器，并进入SYN_SEND状态，等待服务器确认； 第二次握手：服务器收到syn包，必
转载
2024-03-27 06:38:21
293阅读
作者：gnuhpc 1.目标 兼容标准、易用性、效率达到> 1000 tps 、占用空间< 1 MB、可移植、支持Windows、并且SIP安全2.应用 嵌入式电话、软终端、网关、代理、B2BUA、IM/状态服务器、客户端。3.特性 支持协议：UDP, TCP, TLS, IPv6 SIP协议：RFC3261全兼容 懒惰解析器：当应用程序请求时仅仅解析头部。 编程特性：面向对象接口，支
一、协议 现代网络是由多种运行在不同平台上的异构系统组成。为了使它们之间能够互相通信，我们使用了一套共同的网络语言，并称之为协议。常见的网络协议包括传输控制协议（TCP）、互联网协议（IP）、地址解析协议（ARP）、动态主机配置协议（DHCP）。协议栈是一组协同工作的网络协议的逻辑组合。 &n
转载
2024-03-27 06:48:07
130阅读
tcpdump抓包命令：root#tcpdump -I eth0 -s 80 -w /tmp/tcpdump.cap注：其中80表示，只抓每个包的前80个字节。 抓包时就筛选自己需要的包：
Wireshark抓包前Capture→Options，在Capture Filter中输入“host 10.10.100.10”，然后再抓。
tcpdump抓包对应的命令：
root#tcpdump
转载
2024-03-06 14:01:50
365阅读
一、SSL/TLS简介1、协议介绍SSL/TLS是保护计算机网络通讯安全的一类加密协议，它们在传输层上给原先非安全的应用层协议提供加密保护，如非安全的HTTP协议即可被SSL/TLS保护形成安全的HTTPS协议。SSL、TLS协议其实是有所差异的，TLS协议是继承了SSL协议并写入RFC，标准化后的产物。因此，通常使用SSL来指代SSL协议和TLS协议。SSL (Secure Socket Lay
转载
2024-03-30 16:22:11
860阅读
1．[Packet size limited during capture]当你看到这个提示，说明被标记的那个包没有抓全。这种情况一般是由抓包方式引起的。在有些操作系统中，tcpdump默认只抓每个帧的前96个字节，我们可以用“-s”参数来指定想要抓到的字节数，比如下面这条命令可以抓到1000字节。tcpdump -i eth0 -s0 -w /tmp/tcpdump.cap 不限制&n
转载
2024-03-24 13:43:51
658阅读
捕捉过滤器Protocol（协议）: 可能的值: ether, fddi, ip, arp, rarp, decnet, lat, sca, moprc, mopdl, tcp and udp. 如果没有特别指明是什么协议，则默认使用所有支持的协议。Direction（方向）: 可能的值: src, dst, src and dst, src or dst 如果没有特别指明来源或目的地，则默认使用
转载
2024-03-15 11:00:44
537阅读
Wireshark软件安装 软件下载路径：wireshark官网。按照系统版本选择下载，下载完成后，按照软件提示一路Next安装。 说明：如果你是Win10系统，安装完成后，选择抓包但是不显示网卡，下载win10pcap兼容性安装包。下载路径：win10pcap兼容性安装包Wireshark 开始抓包示例 先介绍一个使用wireshark
转载
2024-05-25 17:01:46
2060阅读
前言 坦白讲，没想好怎样的开头。辗转三年过去了。一切已经变化了许多，一切似乎从没有改变。 前段时间调研了一次代理相关的知识，简单整理一下分享之。如有错误，欢迎指正。涉及ProxyIP应用原理／层级wireshark抓包分析HTTP head：伪造 X-Forwarded-For/以及常见的识别手段等几个方面。 应用 Web
转载
2024-05-27 19:48:49
180阅读
1.也可以用另外一个工具： RawCap当然也不是说windows下就别想抓到本地回路的包了，肯定有别的方法，网上貌似说commview可以抓到本地回路的包。还有一个绿色，小巧（17K）的开源软件RawCap也可以抓到。，将抓到的包保存为pcap后缀，用wireshark打开，就可以继续分析了。 -----------------------------
转载
2024-05-06 15:36:29
384阅读
这几天忙里偷闲集中把GPS NMEA0183协议好好研究了一下，不仅整理了一份相对较完整的协议文本，并且编写了一个相对较完善的GPS协议解析程序。 上图是我所说的测试程序，已经可以获得定位数据及相关卫星信息。NMEA 0183是美国国家海洋电子协会(National Marine Electronics Association )为海用电子设备制定的标准格式。目前业已成了GP
转载
2024-08-29 14:44:05
93阅读
先介绍清楚环境，我用的是我的旧电脑，windows电脑，wireshark软件（这个是免费的，100分），抓的数据是Android和ios端的某些app的视频数据这里插播一个我的心路历程吧，之前同事介绍用charles和wireshark，我都玩了一会，这两个软件都有windows版的，下面先讲讲我对这两个软件的了解：charles是个付费软件，也有试用版，试用版对功能方面没有进行阉割，但是会不定
转载
2024-03-10 10:35:04
320阅读
实验内容学习Wireshark的使用利用Wireshark分析HTTP协议利用Wireshark分析TCP协议利用Wireshark分析IP协议利用Wireshark分析Ethernet数据帧利用Wireshark分析DNS协议利用Wireshark分析UDP协议利用Wireshark分析ARP协议一、Wireshark的使用启动Web浏览器和Wireshark，选择“capture”下拉菜单中的
转载
2024-06-19 19:52:48
194阅读
一个完整的三次握手就是：请求（SYN） — 应答（SYN+ACK） — 再次确认（SYN）。完成三次握手，客户端与服务器开始传送数据。实验流程：1、首先我们打开wireshark软件的主界面，在主界面上选择网卡，然后右键点击start。wireshark即进入抓包分析过程。在本篇我们选择以太网，进行抓包。2、接下来再界面我们可以看到wireshark抓到的实时数据包。我们对数据包的各个字段进行解释
转载
2023-10-18 17:12:21
2021阅读
Wireshark抓包分析TCP三次握手为什么需要三次握手和四次挥手三次握手的原因第一次握手：客户端向服务端发出SYN数据包；确认了客户端的发送能力。第二次握手：服务端收到客户端SYN数据包，向客户端发送SYN + ACK数据包；服务端确认了自己的接收能力和发送能力，以及客户端的发送能力。 如果仅有这两次握手，服务端无法确认客户端的接收能力。第三次握手：客户端收到服务端的SYN + ACK数据包，
转载
2024-05-26 12:41:38
142阅读
