四次握手过程简单分析主动断开连接方IP： 203.208.41.154 被动断开连接方IP：113.250.157.111. 203.208.41.154-->113.250.157.11 FIN Seq=1
2. 113.250.157.11-->203.208.41.154 ACK Seq=1 ACK=1.Seq+1=1+1
wireshark只能抓取本机通过本机的数据，比如现在有三台机器 第一台装wireshark，其他为同一局域网中的两台移动设备， 现给出语句 ip.addr eq 192.168.0.102 对其中一台进行抓包，手机进行如下操作，1.访问 www.baidu.com 这里抓取到的报文 Destination 都是D类地址，用于组播多播，从 IGMP SSDP MDNS这些协议名也可以看出，这些报文
这一次我们来致敬星爷的《大话西游》，今天遇到一个比较棘手的。百度搜索“大话西游”:我打开这个1905VIP影院 如下图，和往期一样，打开控制台，并让视频播放 。可以看到Network中有许多和ts相关的信息，本次的视频链接为m3u8格式的。如下图，这次发现Elements里面完全没有和m3u8相关的节点，param中也只有一些杂乱的信息。如下图，这次Network试用了一下搜索
《从一到面试题开始说起》、《小试牛刀：一个简单的应用实例》、《excel文件的保存过程》、《你一定会喜欢的技巧》（tcpdump抓包技巧）、《NFS协议的解析》
=================================================================================================================
转载
2024-08-23 15:56:27
0阅读
1.感染流量指标本教程使用Windows感染流量示例，这些流量来自通过大规模分发方法，如恶意垃圾邮件（malspam）或Web流量分发的商品恶意软件。 在恶意软件（通常是Windows可执行文件）感染Windows主机之前，这些感染可以遵循许多不同的路径。指标包括从网络流量中获取的与感染相关的信息。 这些指标通常称为危害指标（IOC）。 安全专业人员经常记录与Windows感染流量相关的指示器，
转载
2024-05-12 09:31:01
215阅读
So it seems that wireshark is no suitable for https sniffer.总结，如果是处理HTTP,HTTPS 还是用Fiddler//************************************************************************************本文根据个人经验介绍如何用Wiresha
转载
2024-06-18 21:11:41
180阅读
IPVS的含义 IPVS基本上是一种高效的Layer-4交换机，它提供
负载平衡
的功能。当一个TCP连接的初始SYN报文到达时，IPVS就选择一台服务器，将报文转发给它。此后通过查发报文的IP和TCP报文头地址，保证此连接的后继报文被转发到相同的服务器。这样，IPVS无法检查到请求的内容再选择服务器，这就要求后端的服务器组是提供相同的服务，不管请求被送到哪一台服务器，返回结果都应该是一样
转载
2024-08-08 11:39:53
99阅读
一、查询Server端IP地址使用nslookup查询www.tmall.com的IP地址PS C:\WINDOWS\system32> nslookup www.tmall.com
DNS request timed out.
timeout was 2 seconds.
服务器: UnKnown
Address: 101.226.4.6
非权威应答:
名称: www.
转载
2024-03-27 16:54:49
365阅读
ip.src_host == 192.168.131.1 ip.dst_host == 192.165.13.1筛选源ip地址 筛选目的ip ip.src_host == 192.168.131.1 and ip.dst_host == 192.1
转载
2024-07-16 14:49:02
950阅读
一些网站会在您的计算机上的以小文本文件存储信息。这种文件称为 Cookie。
Cookie 是由 Internet 站点创建的、将信息存储在计算机上的文件，例如访问站点时的首选项。Cookie 也可以存储个人可识别信息。个人可识别信息是可以用来识别或联系您的信息，例如您的姓名、电子邮件地址，或者电话号码。然而，网站只能访问您提供的个人可识别信息。例如，除非您提供电子邮件名称，否则网站将不能确定您
转载
2009-03-16 16:49:00
316阅读
2评论
1. 抓取，过滤，查看抓取报文:下载和安装好Wireshark之后，启动Wireshark并且在接口列表中选择接口名，然后开始在此接口上抓包。例如，如果想要在无线网络上抓取流量，点击无线接口。点击Capture Options可以配置高级属性，但现在无此必要。 点击接口名称之后，就可以看到实时接收的报文。Wireshark会捕捉系统发送和接收的每一个报文。如果抓取的接口是无线并且选项选取
转载
2024-02-22 23:47:47
559阅读
Wireshark介绍
WireShark是非常流行的网络封包分析工具，可以截取各种网络数据包，并显示数据包详细信息。常用于开发测试过程中各种问题定位。WireShark软件安装软件下载路径：wireshark官网。按照系统版本选择下载，下载完成后，按照软件提示一路Next安装。如果你是Win10系统，安装完成后，选择抓包但是不显示网卡，下载win10pcap兼容性安装包。下载路径：win10pc
转载
2024-06-02 16:22:40
1429阅读
wireshark是非常流行的网络封包分析软件，功能十分强大。可以截取各种网络封包，显示网络封包的详细信息。使用wireshark的人必须了解网络协议，否则就看不懂wireshark了。 为了安全考虑，wireshark只能查看封包，而不能修改封包的内容，或者发送封包。wireshark能获取HTTP，也能获取HTTPS，但是不能解密HTTPS，所以wireshark看不懂HTTPS中的内容，总结
转载
2024-04-27 14:15:13
781阅读
Cookie编程基础：查看Cookie 提要：介绍 Internet Explorer 是如何保存 Cookie 的。如果您使用的是其他浏览器，请查看该浏览器的帮助，以了解
转载
2023-09-07 12:16:44
134阅读
1、从WireShark分析网络层协议的传输 下面是网络接口层协议，从图中可以看到两个相邻设备的MAC地址，因此该网络包才能以接力的方式传送到目的地址。下面是网络层，在这个包中，主要的任务是把TCP层传先来的数据加上目的地址和原地址，有了目标地址，数据才可能送到接受方，有了原地址，接收方才知道发送者是谁。 传输层协议：这层使用TCP协议，应用
转载
2024-03-06 16:08:31
1191阅读
首先声明下，此处wireshark，可以替换为tcpdump。同样，strace偶尔也可以替换为ltrace，只要熟悉库函数就好。wireshark和strace，对于黑客而言，都是工具箱中的必备工具。有过排查和诊断经历的工程师，谁没有抓包和分析包的经历呢？相对而言，strace的名气要小一些，毕竟有意愿、有能力追踪并且能够分析进程执行路径的不多。而且常见的系统调用也有二三十个。系统调用如此强力，
一、概述1.1 DNS 识别主机有两种方式：主机名、IP地址。前者便于记忆(如www.yahoo.com)，但路由器很难处理(主机名长度不定)；后者定长、有层次结构，便于路由器处理，但难以记忆。折中的办法就是建立IP地址与主机名间的映射，这就是域名系统DNS做的工作。DNS通常由其他应用层协议使用(如HTTP、SMTP、FTP)，将主机名解析为IP地址，其运行在
转载
2024-05-27 14:19:31
1807阅读
前言TCP（传输控制协议）是一种面向连接的、可靠的传输层协议。在建立 TCP 连接时，需要进行三次握手，防止因为网络延迟、拥塞等原因导致的数据丢失或错误传输，确保双方都能够正常通信。TCP三次握手在Wireshark数据包中是如何体现的？在此之前，先熟悉TCP三次握手的流程。TCP三次握手流程1.客户端发送 SYN 请求报文：客户端选择一个初始序列号（seq）并将 SYN 标志位置为 1，表示请求
转载
2024-09-05 05:36:43
10阅读
本文将展示如何使用 tcpdump 抓包，以及如何用 tcpdump 和 wireshark 分析网络流量。文中的例子比较简单，适合作为入门参考。1. 基础环境准备为方便大家跟着上手练习，本文将搭建一个容器环境。1.1 Pull Docker 镜像$ sudo docker pull alpine:3.81.2 运行容器$ sudo docker run -d --name ctn-1 alpin
转载
2024-07-24 17:51:49
137阅读
说白了就是使MAC表填满使用命令macof -i eth1 -i后面跟的是端口 运行 你会发现瞬间发送大量的数据到该端口上从而填充MAC表 也就是说目标的MAC地址无缘无故多出了好多个来路不明的MAC地址 新的MAC地址挤掉了原来的MAC地址 所以你在PING该IP的时候会出现无法ping通 ///补充小知识所谓“cam表”就是指二层交换机上运行的Cisco IOS在内存中维护的一张表，CAM表是
转载
2024-04-30 07:05:26
43阅读
