前言TCP（传输控制协议）是一种面向连接的、可靠的传输层协议。在建立 TCP 连接时，需要进行三次握手，防止因为网络延迟、拥塞等原因导致的数据丢失或错误传输，确保双方都能够正常通信。TCP三次握手在Wireshark数据包中是如何体现的？在此之前，先熟悉TCP三次握手的流程。TCP三次握手流程1.客户端发送 SYN 请求报文：客户端选择一个初始序列号（seq）并将 SYN 标志位置为 1，表示请求
转载
2024-09-05 05:36:43
10阅读
客户端界面简介打开Wireshark后，能够看到三个区域。最上方是工具栏区域，可以开始捕获、停止捕获等操作。中间是Cpature Filter区域，能够在开始捕获前指定过滤规则。下方是可以捕获的网络设备，双击其中一个设备后就开始进行网络流量的捕获。WireShark 主要分为这几个界面\1. Display Filter(显示过滤器)， 用于过滤\2. Packet List Pane(封包列表)
转载
2024-03-04 17:20:40
155阅读
1、目的 使用wireshark可以分析数据包，可以通过编辑过滤表达式来达到对数据的分析；使用tshark命令行工具，可以通过命令提取自己想要的数据，可以重定向到文件，也可以结合上层语言比如Java，来调用命令行，实现对数据的处理！2、首先先来看一下网上的一些例子，我对这些例子进行了整理，并给出了说明。 复制代码 //打印http协议流相关信息 tshark -s 512 -i eth0 -n -
转载
2024-03-03 15:25:33
189阅读
# Redis 的 Hash 数据结构及 Hex 操作
## 一、什么是 Redis？
Redis 是一个开源的内存数据结构存储系统，它可以用作数据库、缓存和消息代理。Redis 支持多种数据结构，包括字符串、哈希、列表、集合和有序集合。哈希（Hash）是一种非常有用的数据结构，特别适用于存储对象的属性，或将多个字段组合为一个存储单元。
## 二、Redis 的 Hash 数据结构
在 R
原创
2024-08-31 05:43:20
45阅读
《从一到面试题开始说起》、《小试牛刀：一个简单的应用实例》、《excel文件的保存过程》、《你一定会喜欢的技巧》（tcpdump抓包技巧）、《NFS协议的解析》
=================================================================================================================
转载
2024-08-23 15:56:27
0阅读
文件是记录文本行的ASCII文本文件，在Intel HEX文件中，每一行是一个HEX记录，由十六进制数组成的机器码或者数据常量。Intel HEX文件经常被用于将程序或数据传输存储到ROM、EPROM，大多数编程器和模拟器使用Intel HEX文件。
很多编译器的支持生成HEX格式的烧录文件，尤其是Keil c。但是编程器能够下载的往往是BIN格式，因
ip.src_host == 192.168.131.1 ip.dst_host == 192.165.13.1筛选源ip地址 筛选目的ip ip.src_host == 192.168.131.1 and ip.dst_host == 192.1
转载
2024-07-16 14:49:02
959阅读
一、查询Server端IP地址使用nslookup查询www.tmall.com的IP地址PS C:\WINDOWS\system32> nslookup www.tmall.com
DNS request timed out.
timeout was 2 seconds.
服务器: UnKnown
Address: 101.226.4.6
非权威应答:
名称: www.
转载
2024-03-27 16:54:49
365阅读
# Redis Hexadecimal 查看内容
Redis是一个开源的内存数据存储系统，常用于缓存、消息队列和数据库。它支持多种数据类型，并提供了丰富的命令集合来操作这些数据。
在Redis中，二进制数据通常以十六进制字符串的形式进行存储。这种存储方式可以方便地将二进制数据转换为可读的字符串，并在需要时将其还原回原始的二进制形式。
本文将介绍如何在Redis中查看和处理以十六进制形式存储的
原创
2023-07-22 16:24:15
202阅读
IPVS的含义 IPVS基本上是一种高效的Layer-4交换机，它提供
负载平衡
的功能。当一个TCP连接的初始SYN报文到达时，IPVS就选择一台服务器，将报文转发给它。此后通过查发报文的IP和TCP报文头地址，保证此连接的后继报文被转发到相同的服务器。这样，IPVS无法检查到请求的内容再选择服务器，这就要求后端的服务器组是提供相同的服务，不管请求被送到哪一台服务器，返回结果都应该是一样
转载
2024-08-08 11:39:53
99阅读
So it seems that wireshark is no suitable for https sniffer.总结，如果是处理HTTP,HTTPS 还是用Fiddler//************************************************************************************本文根据个人经验介绍如何用Wiresha
转载
2024-06-18 21:11:41
180阅读
open -n /Applications/Wireshark.app呃 今天遇到个问题，只在macos_nfsv4上发生， smb 和 nfsv3都pass我debug的方法是：在testcase处，打断点，然后一步步调用；在testcase处，打log / print --> 在底层调用处打 log / print， 确定导致error的信息再来一次 打断点，一步步到 发生error的
Wireshark介绍
WireShark是非常流行的网络封包分析工具，可以截取各种网络数据包，并显示数据包详细信息。常用于开发测试过程中各种问题定位。WireShark软件安装软件下载路径：wireshark官网。按照系统版本选择下载，下载完成后，按照软件提示一路Next安装。如果你是Win10系统，安装完成后，选择抓包但是不显示网卡，下载win10pcap兼容性安装包。下载路径：win10pc
转载
2024-06-02 16:22:40
1434阅读
wireshark是非常流行的网络封包分析软件，功能十分强大。可以截取各种网络封包，显示网络封包的详细信息。使用wireshark的人必须了解网络协议，否则就看不懂wireshark了。 为了安全考虑，wireshark只能查看封包，而不能修改封包的内容，或者发送封包。wireshark能获取HTTP，也能获取HTTPS，但是不能解密HTTPS，所以wireshark看不懂HTTPS中的内容，总结
转载
2024-04-27 14:15:13
781阅读
1. 抓取，过滤，查看抓取报文:下载和安装好Wireshark之后，启动Wireshark并且在接口列表中选择接口名，然后开始在此接口上抓包。例如，如果想要在无线网络上抓取流量，点击无线接口。点击Capture Options可以配置高级属性，但现在无此必要。 点击接口名称之后，就可以看到实时接收的报文。Wireshark会捕捉系统发送和接收的每一个报文。如果抓取的接口是无线并且选项选取
转载
2024-02-22 23:47:47
559阅读
首先声明下，此处wireshark，可以替换为tcpdump。同样，strace偶尔也可以替换为ltrace，只要熟悉库函数就好。wireshark和strace，对于黑客而言，都是工具箱中的必备工具。有过排查和诊断经历的工程师，谁没有抓包和分析包的经历呢？相对而言，strace的名气要小一些，毕竟有意愿、有能力追踪并且能够分析进程执行路径的不多。而且常见的系统调用也有二三十个。系统调用如此强力，
一、概述1.1 DNS 识别主机有两种方式：主机名、IP地址。前者便于记忆(如www.yahoo.com)，但路由器很难处理(主机名长度不定)；后者定长、有层次结构，便于路由器处理，但难以记忆。折中的办法就是建立IP地址与主机名间的映射，这就是域名系统DNS做的工作。DNS通常由其他应用层协议使用(如HTTP、SMTP、FTP)，将主机名解析为IP地址，其运行在
转载
2024-05-27 14:19:31
1807阅读
# 使用Redis查看value为hex
在日常开发工作中，我们经常会使用Redis这种内存数据库来存储数据。而有时候，我们需要查看存储在Redis中的数据的具体内容，特别是当这些数据被存储为十六进制格式时。本文将介绍如何使用Redis来查看value为hex的数据，并附带代码示例。
## Redis简介
Redis是一个开源的内存数据库，可以用作缓存、数据库和消息中间件。它支持多种数据结构
原创
2024-06-09 03:32:53
40阅读
Wireshark可以跟踪网络协议的通讯过程，本节通过http协议，在了解Wireshark使用的基础上，重温http协议的通讯过程。TCP（Transmission Control Protocol，传输控制协议）是一种面向连接的、可靠的、基于字节流的传输层通信协议。HTTP（HyperText Transfer Protocol，超文本传输协议）是一种用于分布式、协作式和超媒体信息系统的应用层
转载
2024-06-18 12:55:58
104阅读
TCP:TCP/IP通过三次握手建立一个连接。这一过程中的三种报文是：SYN，SYN/ACK，ACK。第一步是找到PC发送到网络服务器的第一个SYN报文，这标识了TCP三次握手的开始。如果你找不到第一个SYN报文，选择Edit -> Find Packet菜单选项。选择Display Filter，输入过滤条件：tcp.flags，这时会看到一个flag列表用于选择。选择合适的flag，tc
转载
2024-05-07 19:51:11
33阅读
