Ethereal是一个很流行的开源sniffer，支持包括solaris在内的很多平台。2006年初，主导Ethereal源码的大牛GeraldCombs跳槽到了CACE公司。原来“Ethereal”的商标就不能用了。伟大的开源项目如果因此而over，不免同好者唏嘘。怎么办？Combs等人只得舍弃人气既旺的Ethereal名号，将项目更名为Wireshark。它吸引了大多数原来Ethereal的c
一、介绍
网络抓包分析是很常见的，windows中使用wireshark的较多，分析也相对比较的到位。但是我们在Linux中经常使用的是tcpdump，但是我个人认为tshark相对较好用。
二、选项介绍
捕获接口:
-i: -i <interface> 指定捕获接口，默认是第一个非本地循环接口;
-f: -f <capture filter>
转载
2024-07-17 10:37:04
1053阅读
文章目录VoIP 通话窗口（VoIP Calls Window）ANSIA-I/F BSMAP Statistics WindowA-I/F DTAP Statistics WindowGSM WindowsIAX2 Stream Analysis WindowISUP Messages WindowLTELTE MAC Traffic Statistics WindowLTE RLC Grap
存活时间与IP分片 这里我们首先来研究一下关于IP协议的两个非常重要的概念：存活时间与IP分片。存活时间（TTL，Time to Live）用于定义数据包的生存周期，也就是在该数据包被丢弃之前，所能够经历的时间，或者能够经过的最大路由数目。这个值是在数据包被创建的时候设置的，而且通常在每次发往一个路由器的时候会实现自减一的操作。一旦TTL的值变为了0，那么这个数据包就会被丢弃。由于TTL
转载
2024-04-15 12:58:04
296阅读
Wireshark初体验熟悉Wireshark数据链路层一、Ethernet 帧结构二、子网内/外通信时的 MAC 地址三、掌握 ARP 解析过程网络层一、熟悉 IP 包结构二、IP 包的分段与重组三、考察 TTL 事件传输层一、熟悉 TCP 和 UDP 段结构二、分析 TCP 建立和释放连接应用层一、了解 DNS 解析二、了解 HTTP 的请求和应答总结 熟悉Wireshark想要体验Wire
0x00前言上周五开始的DDCTF 2019，整个比赛有一周，题目整体来说感觉很不错，可惜我太菜了，做了4+1道题，还是要努力吧 0x01 web 滴~打开看着url，就像文件包含文件名1次hex编码再2次编码，因此base64 2次解码+hex解码获取值为flag.jpg并且查看页面源码图片是base64的编码，根据规律查看index.php的源码，在<img>标签内bas
简介Wireshark 显示过滤器中有很多 time 相关的过滤表达式，譬如一般常看到的 frame.time 字段代表帧被捕获的绝对时间，以及一些用于分析关联数据包之间时间的字段，像是本文计划讲到的 frame.time_delta 、 frame.time_delta_displayed ，包括还有 RTT 相关、 tcp.time 、 http.time 、 dns.time 等等功能强大的
转载
2024-02-18 19:51:37
538阅读
**0x00**应急响应服务是指为了应对各种意外事件的发生所做的准备以及在事件发生后所采取的措施的服务。例如：系统被入侵、重要信息被窃取、系统拒绝服务、网络流量异常等。应急响应的目标是：采取紧急措施和行动，恢复业务到正常状态；调查安全事件发生的原因，避免同类事件再次发生；在需要司法机关介入时，提供法律认可的数字证据。应急响应是一项需要充分准备并严密组织的工作，开展调查工作的过程中，要避免不正确的步
根据上文的介绍，大家都已了解到wireshark的README文档中README.dissector是比较重要的一个文档，那文档主要讲了什么，我们一起来看看。
文档主要分为两部分：Setting up your protocol dissector code和Advanced dissector topics。
1、Setting up your protocol dissecto
转载
2024-08-29 22:25:49
247阅读
Wireshark将从网络中捕获到的二进制数据按照不同的协议包结构规范，显示在Packet Details面板中。那么，什么叫数据包呢?包(Packet)是TCP/IP协议通信传输中的数据单位，一般也称“数据包”。这里有必要的三个术语，分别是帧，包，段。这里有几个知识点：1.Frame:物理层的数据帧概况2.Ethernet Ⅱ:数据链路层以太网帧头部信息3.Internet Protocol V
转载
2024-05-04 18:51:57
800阅读
一.什么是Wireshark及其发展Wireshark（前称Ethereal）是一个网络数据包分析软件。网络数据包分析软件的功能是截取网络数据包，并尽可能显示出最为详细的网络数据包数据。在过去，网络数据包分析软件是非常昂贵，或是专门属于营利用的软件，Wireshark的出现改变了这一切。在GNU GPL通用许可证的保障范围底下，用户可以以免费的代价取得软件与其代码，并拥有针对其源代码修改及定制化的
转载
2024-02-28 09:52:04
202阅读
Summary:从statistics菜单，选择Summary：如下图的截屏所示，你会看到：File： 捕捉文件的一般信息，如文件名和路径，长度，等等Time： 第一个包和最后一个包的时间戳，以及抓包过程持续时间
总览wireshark中的流管理命名是conversation，可能与好多用session标记流的有些别扭，代码中如果看到conversation或者conv，基本都是指代会话信息。让我们理清，会话包含什么？首先所有的会话应该在一个大型链表或者数组或者hash中；然后每个会话应该包含源目的；然后源要有地址，目的也要有地址；这样就有了一个大概的结构：conversationS->convers
转载
2024-07-29 15:58:58
81阅读
wireshark应用github地址：github wireshark使用wireshark视图以及各个字段说明分析包的详细信息后期会通过到处文本的方式进行注释，前期先使用图片，这样容易用颜色区分在包的详细信息界面一般如下：Frame物理层的数据帧概况，如果图片太小可以去github上下载对应的图片查看Ethernet II数据链路层以太网帧头部信息Internet Protocol Versi
转载
2024-03-15 05:33:52
227阅读
。很久前看到Vincent Bernat在博客中写了一遍关于TCP time-wait的文印象极其深刻。网上关于TCP time-wait的文章很多，这篇文章的作者应该也是受到了了Vincent Bernat那篇文章的影响，并且做了非常不错的总结，我觉得没有必要再自己制造一篇了，直接搬过来了，请支持原作者的微信。
前言。很久前看到Vincent Bern
借助DataStax Enterprise和其他开源的解决方案，Locstat为它的用户提供了创新的IoT解决方案，并将数据分析时间由2-3周降至数分钟内，从而快速生成用于分析的图数据。不仅如此，现在他们可以支持大数据，可以灵活伸缩，还可以每日分析处理上百万个数据点。 “通过使用DSE，我们建构了一个规则引擎。它不仅可以查询内部事务数据，还可以将在某个环境中串流的所有传感器数据可视化，从
转载
2024-07-15 13:24:20
37阅读
# Python 时间格式的深入解析
在编程中，时间和日期的处理是一个常见且重要的任务。在 Python 中，处理日期和时间的主要模块是 `datetime`。在这篇文章中，我们将探讨如何使用 Python 的 `datetime` 模块来创建、格式化以及操作时间对象，并提供一些代码示例来巩固这些概念。
## 1. 日期与时间的基本概念
日期和时间通常用各种格式表示。在 Python 中，`
原创
2024-10-25 03:46:47
22阅读
# Java时间格式简介及示例
## 介绍
在Java中，时间是一个重要的概念。我们经常需要在程序中处理日期和时间，例如在日志记录、数据分析和计划任务等方面。Java提供了一种灵活的方式来表示和处理日期和时间，通过使用Java的时间格式。
Java的时间格式是根据国际标准ISO 8601制定的，它定义了时间和日期的表示方式。Java中的时间格式可以帮助我们将日期和时间以一致的方式表示为字符串
原创
2023-08-07 08:14:57
78阅读
1. document数据格式面向文档的搜索分析引擎（1）应用系统的数据结构都是面向对象的，复杂的（2）对象数据存储到数据库中，只能拆解开来，变为扁平的多张表，每次查询的时候还得还原回对象格式，相当麻烦（3）ES是面向文档的，文档中存储的数据结构，与面向对象的数据结构是一样的，基于这种文档数据结构，es可以提供复杂的索引，全文检索，分析聚合等功能（4）es的document用json数据格式来表达
转载
2024-07-13 07:03:40
18阅读
