这是我第一次用Wireshark做实验的一些简单使用方法,不足之处还请大家批评指正!!! Wireshark 是网络包分析工具。网络包分析工具的主要作用是尝试捕获网络包，并尝试显示包的尽可能详细的情况。 版本号:Version 2.2.1 (v2.2.1-0-ga6fbd2
转载
2024-07-12 14:06:02
64阅读
按照国际惯例，从最基本的说起。抓取报文:下载和安装好Wireshark之后，启动Wireshark并且在接口列表中选择接口名，然后开始在此接口上抓包。例如，如果想要在无线网络上抓取流量，点击无线接口。点击Capture Options可以配置高级属性，但现在无此必要。点击接口名称之后，就可以看到实时接收的报文。Wireshark会捕捉系统发送和接收的每一个报文。如果抓取的接
转载
2024-07-27 14:08:00
89阅读
前言最近在做一个关于TCP的实验，需要了解TCP的seq和ack的发送机制，看了很多文章之后，再结合着实际的测试，归纳出了seq和ack的计算方法 这里不得不说一句，关于怎么计算seq和ack网上的教程和文章实在是太少了，一搜TCP，出来的就是三次握手和四次挥手，难道TCP只需要握手和挥手就行了吗。结论先说结论： 在已经建立好连接的TCP上（只考虑数据包和ack包），seq和ack的计算规则为 本
转载
2024-03-19 06:16:55
114阅读
wireshark初体验
三次握手
第一次握手数据包
客户端发送一个TCP，标志位为SYN，序列号为0， 代表客户端请求建立连接。
数据包的关键属性如下：
SYN ：标志位，表示请求建立连接
Seq = 0 ：初始建立连接值为0，数据包的相对序列号从0开始，表示当前还没有发送数据
Ack =0：初始建立连接值为0，已经收到包的数量，表示当前没有接收到数据
第二次握手的数据包
服务器发回确认包,
转载
2024-04-03 00:04:37
266阅读
题目描述是冰蝎进行WebShell连接的流量包，我们需要找到攻击者获取到的服务器用户名和服务器内网IP地址。先介绍一下常见webshell工具的流量特征：1、中国菜刀 请求体中存在eval、base64等特征字符；连接过程中使用base64编码对发送的指令进行加密；还有一段以QG开头，7J结尾的固定代码。2、蚁剑 默认的user-agent请求头是antsword XXX（不过可以修改）一般将pa
转载
2024-08-07 11:45:23
63阅读
----------------------------------------------------------------------------------------1、Wireshark的数据包详情窗口，如果是用中括号[]括起来的，表示注释，在数据包中不占字节2、在二进制窗口中，如“DD 3D”，表示两个字节，一个字节8位3、TCP数据包中，seq表示这个包的序号，注意，这个序号不是按
转载
2024-06-18 21:11:18
24阅读
Tcp包的具体结构与三次握手相关的变量为序号Sequence number(Seq)，确认号Acknowledgment number(Ack)，以及标志位(Flags)中的ACK，SYN两个变量，四次挥手还多一个FIN变量。注意：确认号Ack与标志位中ACK意义不同，标志位中的ACK表示确认序号有效。 三次握手具体过程如下：第一次握手，客户端发送SYN=1，以及客户端的初始序列号seq
转载
2024-03-29 20:31:03
1035阅读
通常在处理业务问题是经常会存在抓包操作，抓包工具在windows下我们首选Wireshard, 在linux下我们就使用tcpdump。本帖我们就简单说说Wireshark 基本语法，基本使用方法，及包过虑规则。1.过滤IP，如来源IP或者目标IP等于某个IP例:ip.src eq 10.0.21.49 or ip.dst eq 192.168.81.67或者ip.addr eq 10.0.21.
转载
2024-05-09 08:49:05
122阅读
.测试环境作为客户端的主机的网卡配置信息如下作为服务端的主机的网卡配置信息如下测试步骤客户端和服务端分别开启WireShark设置过滤条件为(ip.dst==10.10.10.128 && ip.src==10.10.10.131) || (ip.src==10.10.10.128 && ip.dst==10.10.10.131)使用WireShark抓包看到的se
转载
2024-05-08 20:49:06
947阅读
一、名词解释 SLE: Sequence Left Edge of already acknowledged data when Selective Acknowledgments are used. 即已收到tcp数据的左边界。 SRE: Sequence Right Edge of already acknowledged data when Sele
转载
2024-03-20 14:01:32
139阅读
背景来自于 Wireshark 新版本 3.6.0 的功能说明，详见 ： Wireshark 3.6.0 Released ，摘引如下：TCP conversations now support a completeness criteria, which facilitates the identification of TCP streams having any of opening or
转载
2024-04-06 07:42:07
356阅读
用wireshark抓包分析TCP协议的三次握手连接、四次握手断开一.TCP三次握手图解二.TCP得四次挥手过程三.用Fiddler抓包，分析验证一个HTTPS网站的TCP连接过程 一.TCP三次握手图解1.图解如下 2.通过wireshark抓包分析 第一次握手：建立连接时，客户端发送SYN包到服务器，其中包含客户端的初始序号Seq=x。（其中，SYN=1，ACK=0，表示这是一个TCP连接请
转载
2024-05-23 20:11:09
317阅读
记录–信息安全实验–wireshark的使用一、项目设计目标与要求1.掌握wireshark的安装，熟悉wireshark的基本使用； 运行Wireshark程序时，其图形用户界面如图1所示。最初，各窗口中并无数据显示。Wireshark的界面主要有五个组成部分。 2.了解ICMP网络协议以及http进行交互的情况； 3. 通过完成实验进一步了解网络协议； 网络协议为计算机网络中进行数据交换而建立
转载
2024-04-17 09:14:34
418阅读
简介Wireshark 是世界上最流行的网络分析工具。这个强大的工具可以捕捉网络中的数据，并为用户提供关于网络和上层协议的各种信息。与很多其他网络工具一样，wireshark 也使用pcap network library 来进行封包捕捉。Wireshark使用WinPCAP作为接口，直接与网卡进行数据报文交换。不安装的话无法不抓网络流量。 为了安全考虑，wireshark只能查看封包，而不能修改
转载
2024-05-25 13:54:22
62阅读
官网介绍aircrack-ng是评估WiFi网络安全性的一整套工具。它侧重于WiFi安全的不同领域：监控：数据包捕获和数据导出到文本文件，以供第三方工具进一步处理 攻击：通过数据包注入重播攻击，解除身份验证，虚假接入点等 测试：检查WiFi卡和驱动程序功能（捕获和注入） 破解：WEP和WPA PSK（WPA 1和2） 所有工具都是命令行，允许繁重的脚本。很多GUI都利用了这个功能。它主要用于Lin
在TCP协议中RST表示复位，用来异常的关闭连接，在TCP的设计中它是不可或缺的。发送RST包关闭连接时，不必等缓冲区的包都发出去，直接就丢弃缓存区的包发送RST包。而接收端收到RST包后，也不必发送ACK包来确认。在网络编程过程中，各种RST错误比较难排查和找到原因，基于此，根据以往的经验以及找到的一些资料，整理了以下几种RST的情况。端口未打开服务器程序端口未打开而客户端来连接。这种情况是最为
转载
2024-09-30 23:35:04
157阅读
Windows下Wireshark编译的实现 编译环境：VisualStudio，Python，Cygwin以及Wireshark源代码。 1. VisualStudio Visual Studio 2005-2010都可以。 2. Python 下载安装Python，从2.4 –2.7应该都是可以的，我使用2.7版本。主要是在编译过程中会使用到Python。 3. Cygwin
转载
2024-08-05 14:13:25
246阅读
在TCP层，有个FLAGS字段，这个字段有以下几个标识：SYN, FIN, ACK, PSH, RST, URG.其中，对于我们日常的分析有用的就是前面的五个字段。它们的含义是：SYN表示建立连接，FIN表示关闭连接，ACK表示响应，PSH表示有 DATA数据传输，RST表示连接重置。 其中，ACK是可能与SYN，FIN等同时使用的，比如SYN
转载
2024-09-16 09:34:32
77阅读
一、概述网上撰文写wireshark使用lua脚本解析协议的文章比较多。笔者最近也因工作需要使用wireshark解析协议。但因网络安全，协议的数据部分被加密了。无法简单的使用lua脚本进行解析。考虑到加密算法和压缩算法的复杂性，采用调用lua C库的方法，完成解密（解压）。下面与大家分享下大致思路。二、目标及思路协议的大致格式如下：协议字段命名协议版本(1字节）protoVersion协议命令类
转载
2024-05-18 16:34:00
480阅读
在Java编程中，修改Map的键是一个常见但又复杂的任务。尤其在使用Seq类型时，直接修改Map的键可能会引发一系列的问题。这篇博文将详细探讨如何在Java中有效地修改Map的键，包括实现和优化过程中的各种注意事项。
## 环境配置
为了顺利运行项目，需要确保环境配置正确。以下是本项目所需的基本环境要求及依赖配置。
#### 思维导图
```mermaid
mindmap
root((J
