0x00前言上周五开始的DDCTF 2019，整个比赛有一周，题目整体来说感觉很不错，可惜我太菜了，做了4+1道题，还是要努力吧 0x01 web 滴~打开看着url，就像文件包含文件名1次hex编码再2次编码，因此base64 2次解码+hex解码获取值为flag.jpg并且查看页面源码图片是base64的编码，根据规律查看index.php的源码，在<img>标签内bas
存活时间与IP分片 这里我们首先来研究一下关于IP协议的两个非常重要的概念：存活时间与IP分片。存活时间（TTL，Time to Live）用于定义数据包的生存周期，也就是在该数据包被丢弃之前，所能够经历的时间，或者能够经过的最大路由数目。这个值是在数据包被创建的时候设置的，而且通常在每次发往一个路由器的时候会实现自减一的操作。一旦TTL的值变为了0，那么这个数据包就会被丢弃。由于TTL
转载
2024-04-15 12:58:04
296阅读
Wireshark初体验熟悉Wireshark数据链路层一、Ethernet 帧结构二、子网内/外通信时的 MAC 地址三、掌握 ARP 解析过程网络层一、熟悉 IP 包结构二、IP 包的分段与重组三、考察 TTL 事件传输层一、熟悉 TCP 和 UDP 段结构二、分析 TCP 建立和释放连接应用层一、了解 DNS 解析二、了解 HTTP 的请求和应答总结 熟悉Wireshark想要体验Wire
Ethereal是一个很流行的开源sniffer，支持包括solaris在内的很多平台。2006年初，主导Ethereal源码的大牛GeraldCombs跳槽到了CACE公司。原来“Ethereal”的商标就不能用了。伟大的开源项目如果因此而over，不免同好者唏嘘。怎么办？Combs等人只得舍弃人气既旺的Ethereal名号，将项目更名为Wireshark。它吸引了大多数原来Ethereal的c
**0x00**应急响应服务是指为了应对各种意外事件的发生所做的准备以及在事件发生后所采取的措施的服务。例如：系统被入侵、重要信息被窃取、系统拒绝服务、网络流量异常等。应急响应的目标是：采取紧急措施和行动，恢复业务到正常状态；调查安全事件发生的原因，避免同类事件再次发生；在需要司法机关介入时，提供法律认可的数字证据。应急响应是一项需要充分准备并严密组织的工作，开展调查工作的过程中，要避免不正确的步
简介Wireshark 显示过滤器中有很多 time 相关的过滤表达式，譬如一般常看到的 frame.time 字段代表帧被捕获的绝对时间，以及一些用于分析关联数据包之间时间的字段，像是本文计划讲到的 frame.time_delta 、 frame.time_delta_displayed ，包括还有 RTT 相关、 tcp.time 、 http.time 、 dns.time 等等功能强大的
转载
2024-02-18 19:51:37
538阅读
根据上文的介绍，大家都已了解到wireshark的README文档中README.dissector是比较重要的一个文档，那文档主要讲了什么，我们一起来看看。
文档主要分为两部分：Setting up your protocol dissector code和Advanced dissector topics。
1、Setting up your protocol dissecto
转载
2024-08-29 22:25:49
247阅读
Wireshark将从网络中捕获到的二进制数据按照不同的协议包结构规范，显示在Packet Details面板中。那么，什么叫数据包呢?包(Packet)是TCP/IP协议通信传输中的数据单位，一般也称“数据包”。这里有必要的三个术语，分别是帧，包，段。这里有几个知识点：1.Frame:物理层的数据帧概况2.Ethernet Ⅱ:数据链路层以太网帧头部信息3.Internet Protocol V
转载
2024-05-04 18:51:57
800阅读
一.什么是Wireshark及其发展Wireshark（前称Ethereal）是一个网络数据包分析软件。网络数据包分析软件的功能是截取网络数据包，并尽可能显示出最为详细的网络数据包数据。在过去，网络数据包分析软件是非常昂贵，或是专门属于营利用的软件，Wireshark的出现改变了这一切。在GNU GPL通用许可证的保障范围底下，用户可以以免费的代价取得软件与其代码，并拥有针对其源代码修改及定制化的
转载
2024-02-28 09:52:04
202阅读
Windows下编译Wireshark 1.8.x的步骤与Tips
参考： http://www.wireshark.org/docs/wsdg_html_chunked/ChSetupWin32.html 序版本: Wireshark 1.8.4/1.8.6系统: Windows 7
转载
2024-08-20 16:00:24
96阅读
#1 起因# 前段时间，一直在调线上的一个问题：线上应用接受POST请求，请求body中的参数获取不全，存在丢失的状况。这个问题是偶发性的，大概发生的几率为5%-10%左右，这个概率已经相当高了。在排查问题的过程中使用到了tcpdump和Wireshark进行抓包分析。感觉这两个工具搭配起来干活，非常完美。所有的网络传输在这两个工具搭配下，都无处遁形。为了更好、更顺手地能够用好这两个工具，特整理
转载
2024-05-09 19:51:29
285阅读
Summary:从statistics菜单，选择Summary：如下图的截屏所示，你会看到：File： 捕捉文件的一般信息，如文件名和路径，长度，等等Time： 第一个包和最后一个包的时间戳，以及抓包过程持续时间
总览wireshark中的流管理命名是conversation，可能与好多用session标记流的有些别扭，代码中如果看到conversation或者conv，基本都是指代会话信息。让我们理清，会话包含什么？首先所有的会话应该在一个大型链表或者数组或者hash中；然后每个会话应该包含源目的；然后源要有地址，目的也要有地址；这样就有了一个大概的结构：conversationS->convers
转载
2024-07-29 15:58:58
81阅读
wireshark应用github地址：github wireshark使用wireshark视图以及各个字段说明分析包的详细信息后期会通过到处文本的方式进行注释，前期先使用图片，这样容易用颜色区分在包的详细信息界面一般如下：Frame物理层的数据帧概况，如果图片太小可以去github上下载对应的图片查看Ethernet II数据链路层以太网帧头部信息Internet Protocol Versi
转载
2024-03-15 05:33:52
227阅读
1. 捕捉过滤器 捕捉过滤器的语法与其它使用Lipcap（Linux）或者Winpcap（Windows）库开发的软件一样，比如著名的TCPdump。捕捉过滤器必须在开始捕捉前设置完毕，这一点跟显示过滤器是不同的。语法： Protocol Direction Host(s) Value Logical Operations&nb
前言要想用wireshark 插件做一个最简单的协议分析(不挎包)，除了分析协议数据(纯C, 和wireshark无关)，还要将分析的结果显示在wireshark树区和数据区, 只要能在树区添加子树，在子树上再添加子树，在子树上添加文本，这事就搞定了。运行效果最简单任务要调用的wireshark API列表看官方文档，继续做试验，完成上述任务需要调用以下下wireshark API.proto_r
转载
2024-05-29 21:53:10
1321阅读
一、介绍
网络抓包分析是很常见的，windows中使用wireshark的较多，分析也相对比较的到位。但是我们在Linux中经常使用的是tcpdump，但是我个人认为tshark相对较好用。
二、选项介绍
捕获接口:
-i: -i <interface> 指定捕获接口，默认是第一个非本地循环接口;
-f: -f <capture filter>
转载
2024-07-17 10:37:04
1053阅读
。很久前看到Vincent Bernat在博客中写了一遍关于TCP time-wait的文印象极其深刻。网上关于TCP time-wait的文章很多，这篇文章的作者应该也是受到了了Vincent Bernat那篇文章的影响，并且做了非常不错的总结，我觉得没有必要再自己制造一篇了，直接搬过来了，请支持原作者的微信。
前言。很久前看到Vincent Bern
Wireshark配合nRF Sniffer使用技巧说明：该文档介绍了wireshark的使用技巧，帮助开发者更快上手wireshark这个软件的一些操作习惯，本文档主要讲述Wireshark配合nRF Sniffer使用技巧，进行BLE协议数据的抓取等，其它协议的不在此文档的介绍范围。1. 开发环境的搭建请参考《nRF Sniffer 环境搭建.docx》一文。2. 打开wiresh
转载
2024-05-14 20:03:59
545阅读
