最近看了 Brendan Gregg 大神著名的 Linux Performance Observability Tools，这么好的资料不好好学习一下实在是浪费了，又找到了大神的 ppt 和 演讲（需爬墙），于是把相关的命令和概念连预习，学习，复习走了一遍。 首先学习的是大神提出的 Basic Tool 有如下几个： uptime top （htop） mpstat iostat
如果你看过前文，那么你一定知道，前文已经对"tcp扩展模块"做过总结，但是只总结了tcp扩展模块中的"--sport"与"--dport"选项，并没有总结"--tcp-flags"选项，那么此处，我们就来认识一下tcp扩展模块中的"--tcp-flags"。注：阅读这篇文章之前，需要对tcp协议的基础知识有一定的了解，比如：tcp头的结构、tcp三次握手的过程。见名知义，"--tcp-flags"
一 wireshark抓包命令wireshark抓包的命令相对于tcpdump感觉还是比较简单的，毕竟界面更容易操作。同上一篇类似，主要还是讲平时在windows开发时用得比较多的抓包命令，不会特别难，难是难在要抓到精确的包和正确的过滤。1 wireshark的主要过滤方式wireshark的主要过滤方式和上一篇tcpdump的主要过滤方式实际上无差别，都是按一定的方式进行过滤。2 HTTP模式过
转载
2024-03-24 10:53:11
167阅读
总结：
arp request (arp 请求广播)
ether ( dst = 'ff:ff:ff:ff:ff:ff‘） ’/arp ( pdst='目标Ip', target_mac = '0:0:0:0:0:0‘ ,opcode=1（请求）
arp replay
ether( dst = '目标mc') /arp ( src,dst 的 mac, ip 互换 ， src 的ma
其实对于网络通信的学习，最好还是能够自己抓到包详细地看一下，不然只单单通过文字和图的描述印象不够深刻。本文通过实际的抓包操作来看一下tcp的连接与断开是怎样的。 首先需要去https://www.wireshark.org/下载wireshark对应你机器位数的版本，也可以用这个连接直接下载（64位）http://sw.bos.baidu.com/sw-search-sp/software/
转载
2024-03-25 13:42:11
200阅读
Wireshark 抓包数据分析中TSval TSecr
==========================
Wireshark 是一款强大的网络协议分析工具，它可以帮助我们捕获和分析网络数据包。在使用 Wireshark 进行数据包分析时，我们经常会遇到 TSval 和 TSecr 这两个字段。本篇文章将带您深入了解 TSval 和 TSecr 的作用，并通过代码示例展示如何使用 Wires
原创
2024-01-01 07:57:03
1665阅读
实验目的学习安装、使用协议分析软件，掌握基本的数据报抓取、 过滤和分析方法，能分析HTTP、TCP、ICMP等协议。实验环境使用具有Internet连接的MacOs操作系统； 抓包软件Wireshark。实验内容：安装学习Wireshark软件抓包与分析HTTP协议分析TCP协议分析TCP三次握手分析ICMP协议实验步骤：1. 安装学习Wireshark软件(1) 首先在官网下载wireshark
转载
2023-10-08 11:48:17
550阅读
# Wireshark 抓包数据分析中 TSval TSecr 字段分析
Wireshark 是一款常用的网络抓包工具，它可以帮助我们捕获和分析网络数据包。在 Wireshark 抓包的过程中，我们经常会遇到一些 TCP/IP 的字段，其中一个重要的字段是 TSval 和 TSecr。本文将介绍这两个字段的作用，并通过代码示例来演示如何分析这些字段。
## TSval 和 TSecr 的作用
原创
2024-01-01 03:49:08
4878阅读
pcap文件是常用的数据报存储格式，可以理解为就是一种文件格式，只不过里面的数据是按照特定格式存储的，所以我们想要解析里面的数据，也必须按照一定的格式。普通的记事本打开pcap文件显示的是乱码，用Ultra Edit能够以16进制数据的格式显示，用wireshark这种抓包工具就可以正常打开这种文件，愉快地查看里面的网络数据报了，同时wireshark也可以生成这种格式的文件。当然这些工具只是我经
转载
2024-03-25 19:18:56
257阅读
《从一到面试题开始说起》、《小试牛刀：一个简单的应用实例》、《excel文件的保存过程》、《你一定会喜欢的技巧》（tcpdump抓包技巧）、《NFS协议的解析》
=================================================================================================================
转载
2024-08-23 15:56:27
0阅读
So it seems that wireshark is no suitable for https sniffer.总结，如果是处理HTTP,HTTPS 还是用Fiddler//************************************************************************************本文根据个人经验介绍如何用Wiresha
转载
2024-06-18 21:11:41
180阅读
IPVS的含义 IPVS基本上是一种高效的Layer-4交换机，它提供
负载平衡
的功能。当一个TCP连接的初始SYN报文到达时，IPVS就选择一台服务器，将报文转发给它。此后通过查发报文的IP和TCP报文头地址，保证此连接的后继报文被转发到相同的服务器。这样，IPVS无法检查到请求的内容再选择服务器，这就要求后端的服务器组是提供相同的服务，不管请求被送到哪一台服务器，返回结果都应该是一样
转载
2024-08-08 11:39:53
99阅读
ip.src_host == 192.168.131.1 ip.dst_host == 192.165.13.1筛选源ip地址 筛选目的ip ip.src_host == 192.168.131.1 and ip.dst_host == 192.1
转载
2024-07-16 14:49:02
954阅读
一、查询Server端IP地址使用nslookup查询www.tmall.com的IP地址PS C:\WINDOWS\system32> nslookup www.tmall.com
DNS request timed out.
timeout was 2 seconds.
服务器: UnKnown
Address: 101.226.4.6
非权威应答:
名称: www.
转载
2024-03-27 16:54:49
365阅读
Wireshark介绍
WireShark是非常流行的网络封包分析工具，可以截取各种网络数据包，并显示数据包详细信息。常用于开发测试过程中各种问题定位。WireShark软件安装软件下载路径：wireshark官网。按照系统版本选择下载，下载完成后，按照软件提示一路Next安装。如果你是Win10系统，安装完成后，选择抓包但是不显示网卡，下载win10pcap兼容性安装包。下载路径：win10pc
转载
2024-06-02 16:22:40
1429阅读
1. 抓取，过滤，查看抓取报文:下载和安装好Wireshark之后，启动Wireshark并且在接口列表中选择接口名，然后开始在此接口上抓包。例如，如果想要在无线网络上抓取流量，点击无线接口。点击Capture Options可以配置高级属性，但现在无此必要。 点击接口名称之后，就可以看到实时接收的报文。Wireshark会捕捉系统发送和接收的每一个报文。如果抓取的接口是无线并且选项选取
转载
2024-02-22 23:47:47
559阅读
wireshark是非常流行的网络封包分析软件，功能十分强大。可以截取各种网络封包，显示网络封包的详细信息。使用wireshark的人必须了解网络协议，否则就看不懂wireshark了。 为了安全考虑，wireshark只能查看封包，而不能修改封包的内容，或者发送封包。wireshark能获取HTTP，也能获取HTTPS，但是不能解密HTTPS，所以wireshark看不懂HTTPS中的内容，总结
转载
2024-04-27 14:15:13
781阅读
首先声明下，此处wireshark，可以替换为tcpdump。同样，strace偶尔也可以替换为ltrace，只要熟悉库函数就好。wireshark和strace，对于黑客而言，都是工具箱中的必备工具。有过排查和诊断经历的工程师，谁没有抓包和分析包的经历呢？相对而言，strace的名气要小一些，毕竟有意愿、有能力追踪并且能够分析进程执行路径的不多。而且常见的系统调用也有二三十个。系统调用如此强力，
一、概述1.1 DNS 识别主机有两种方式：主机名、IP地址。前者便于记忆(如www.yahoo.com)，但路由器很难处理(主机名长度不定)；后者定长、有层次结构，便于路由器处理，但难以记忆。折中的办法就是建立IP地址与主机名间的映射，这就是域名系统DNS做的工作。DNS通常由其他应用层协议使用(如HTTP、SMTP、FTP)，将主机名解析为IP地址，其运行在
转载
2024-05-27 14:19:31
1807阅读
1、从WireShark分析网络层协议的传输 下面是网络接口层协议，从图中可以看到两个相邻设备的MAC地址，因此该网络包才能以接力的方式传送到目的地址。下面是网络层，在这个包中，主要的任务是把TCP层传先来的数据加上目的地址和原地址，有了目标地址，数据才可能送到接受方，有了原地址，接收方才知道发送者是谁。 传输层协议：这层使用TCP协议，应用
转载
2024-03-06 16:08:31
1191阅读
