1. 简单用法tcpdump -i any port 8382 -s 0 -C 200 -w steem.cap1.1. 参数说明 -i any 指定抓取的网卡，通常是eth0，示例里any表示抓取所有网卡的包;； port 8382 指定抓取的端口，包括发送端口或接收端口，只要有一个匹配就记录，如果不配置表示抓取所
我们来测试一下wireshark对HTTP的使用。我们启动wireshark的捕获之后， 为了能只捕获HTTP的数据包，所以我们在过滤器上增加HTTP，基本HTTP GET/response交互访问http://gaia.cs.umass.edu/wireshark-labs/HTTP-wireshark-file1.html这个url。然后就可以捕获到这样的数据包： 两个被捕获的HTTP消息：G
转载
2024-04-27 18:41:53
475阅读
关键字有：eq,== 等于、ne,!= 不等于、gt,> 比…大、lt,< 比…小 ge,>= 大于等于、le,<= 小于等于 and,|| 且 or,&& 或 not,! 取反非: ! or “not” (去掉双引号)且: && or “and”或: || or “or”另外还有contains和matches两个不常用的关键字，过滤效果不
转载
2024-04-22 16:10:48
260阅读
1、某些浏览器支持将 TLS 会话中使用的对称密钥保存在外部文件中，可供 Wireshark 加密使用，本文测试使用最新版的Chrome浏览器 版本 67.0.3396.99（正式版本） （64 位） 2、配置环境变量，SSLKEYLOGFILE C:\ssl_key\sslog.log（注意后缀名一定用log不然不好使，不知道为啥）,这样浏览器和服务器SSL协商的秘钥信息会存储到文件...
原创
2022-02-11 17:12:30
4200阅读
1、某些浏览器支持将 TLS 会话中使用的对称密钥保存在外部文件中，可供 Wireshark 加密使用，本文测试使用最新版的Chrome浏览器 版本 67.0.3396.99（正式版本） （64 位） 2、配置环境变量，SSLKEYLOGFILE C:\ssl_key\sslog.log（注意后缀名一定用log不然不好使，不知道为啥）,这样浏览器和服务器SSL协商的秘钥信息会存储到文件...
原创
2021-07-07 11:10:09
5698阅读
一.WireShark简介抓包嗅探协议安全专家必备的技能WireShark使用的抓包引擎:Libpcap9---linuxWinpcap10---Windows解码能力WireShark是最优秀的协议解码分析软件二.WireShark的使用方法1.点击菜单栏 捕获（1）混杂模式 混杂模式能捕获局域网内所有发包内容，包括非广播包和非发给 自己主机的数据包，
转载
2024-05-14 22:32:24
111阅读
说明：系统是windos10的，调用http接口来看TCP三次握手的连接及四次挥手的过程。wireshark安装很好安装，官网下载自己系统的版本然后下载一键默认安装即可，安装完毕双击启动。就是如下图片： 也可以点击菜单选项捕获，用来选择要捕获的网络，也可以全选，点开始这个时候进监控页面，因为其他开发的工具也在开着，可能会一直监控到对你来说没有用的信息，此时需要过滤捕捉你需要的信息，如，代
转载
2024-05-04 19:50:22
343阅读
0x00 前言 Wireshark（前称Ethereal）中文版是一个网络封包分析软件。网络封包分析软件的功能是撷取网络封包，并尽可能显示出最为详细的网络封包资料。Wireshark使用WinPCAP作为接口，直接与网卡进行数据报文交换。本文着重分析wireshark捕获SSL协议及其对SSL协议的故障分析。
0x01 基本的密码学
1 保密性
转载
2024-04-02 21:18:53
0阅读
wireshark介绍 UPDATE: Charles 抓包工具获取HTTPS数据的方法。Charles的抓包配置好像更简单，还是介绍一个配置的方法吧，配置步骤（环境苹果电脑+iPhone）：1、下载软件 https://www.charlesproxy.com/download/2、打开软件，找到菜单 Help-SSL Proxying-Install Charles Roo
转载
2024-05-27 06:48:19
248阅读
因为最近在搞OpenSSL加密通信，想看看加密传输的数据和不加密传输的数据有什么不同，所以就使用WireShark抓包软件一探究竟。突然发现WireShark抓包太强了，能清楚的看到TCP三次握手过程和数据传输过程，这也是这篇Blog的重点。目录不加密TCP传输加密TCP传输扩展前提提醒：因为测试程序是公司的程序代码，所以不再提供（之后可能出一篇使用OpenSSL加密通信编程Blog）。使用Wir
转载
2024-05-14 15:29:02
201阅读
开篇简要我身边很多开发同事，甚至包括一些刚入职的测试工程师都不喜欢使用抓包工具，遇到问题凭着自己的感觉在那里侃侃而谈，既耽误时间又没有解决问题，有时候还伤了和气，明明可以使用工具可以解决的问题，偏偏要各抒己见。说到 更是很少人使用，至少我身边的同事是这样。如果让你一直去看那些 RFC 等网络协议，不到半小时估计你就会感到疲惫，但是结合 来理解网络协议就会感到无比的快乐，何乐而不为呢？！
转载
2023-10-20 14:32:56
76阅读
在调试vlc播放器播放rtp时，由于出现卡顿，所以想把rtp流保存下来播放，看是否是rtp推的问题还是电脑解码问题。网上看到的类似文章，我都没成功，最后通过另外一篇文章解决；保存的.264视频可以用于测试rtp传输，上有很多测试视频，还要收分，这里想截多少截多少。 1. 关于保存成rtp流：由于近来发现网上wireshark获取H264码流的方法都有点错误，为此研究了一下这种方法，最后发
Fiddler是一个著名的调试工具，它不仅能解析HTTP，而且还能解析加密的HTTPS流量。Wireshark则是一个非常强大的网络包监控以及协议分析工具。 在本文中，只考虑使用SSL来加密HTTP，所以并不严格区分SSL和HTTPS，虽然从广义上来讲，将二者混为一谈是非常不合理的 。看到这里，大多数人都会很困惑：Fiddler不就能SSL流量吗？为什么还需要Wires
转载
2024-05-26 23:13:45
341阅读
概述 在SSL/TLS通信调试的过程中，用wireshark捕获的SSL/TLS通信的应用层报文是密文（见图1，协议类型只能解析到TCP），无法直接进行分析，此时我们需要掌握如何通过wireshark解密SSL/TLS报文、利用wireshark网络协议解析器，分析通信过程中的问题。图1.通讯过程中SSL加密报文前置要求 基本知识网络跟踪: Wireshark是一个网络封包分析软件。网络封包分
转载
2024-03-02 09:02:08
1530阅读
根据之前一篇安全协议的分析中分析了ssl协议，先回顾下ssl协议的内容然后用wireshark来抓包看具体流量包内容。 SSL协议栈位置介于TCP和应用层之间，分为SSL记录协议层和SSL握手协议层。其中SSL握手协议层又分为SSL握手协议、SSL密钥更改协议和SSL警告协议。SSL握手协议作用是在通信
转载
2024-05-01 20:58:19
1478阅读
实验目的：1.用客户机访问自己上传到web服务器的数据2.通过ENSP设置web服务器和DNS服务器，客户机访问web的域名，通过域名解析从而访问数据3.wireshark抓包验证试验的正确性实验设备和环境： 实验过程及步骤：1.根据实验拓扑图完成实验环境的搭建 此实验是搭建使用http协议，所以需要搭建一个wbe服务器，这里我们用WEB_
转载
2023-10-25 14:08:38
137阅读
在网络中我们经常使用到一些命令，而网络传输所用的大多数都是数据流，那么我们能否使用一些工具来查看网络中的数据流到底是什么样子的呢？使用Wireshark抓取数据包：（1） 在linux下使用PING命令，抓取ping www.baidu.com后的若干个数据包分析。写出源ip地址，目的ip地址，IP标识，总长度，TTL值这几项。先linux下使用PING命令：ping www.baid
转载
2023-11-28 10:36:23
133阅读
- 抓取ARP包 本实验使用的版本是wireshark2.4.7版，打开软件，选择“捕获”-“选项”。选择当前连的网，一般选择流量“起起伏伏”的那个接口。 此时会有海量的数据包，为了便于分析，我们使用过滤器输入“arp”以筛选出arp报文。选取以下的发送和接收的报文进行分析，arp一次请求由广播的请求报文和单播的应答报文组成，所以这一组报文的源MAC地址和目的MAC地址是对调的。可以看一
转载
2024-05-27 09:32:27
1647阅读
抓包应该是每个技术人员掌握的基础知识，无论是技术支持运维人员或者是研发，多少都会遇到要抓包的情况，用过的抓包工具有fiddle、wireshark，作为一个不是经常要抓包的人员，学会用
Wireshark就够了，毕竟它是功能最全面使用者最多的抓包工具。 Wireshark（前称Ethereal）是一个网络封包分析软件。网络封包分析软件的功能是撷取网络封包，并尽可能显示出最为详细的网络封
一、Wireshark数据包格式
1、ICMP是tcp/ip协议族的一个子协议，用于在IP主机、路由器之间传递控制消息。控制消息是指网络不通、主机是否可达、路由是否可用等网络本身的消息。ICMP协议通过IP协议发送的，IP协议是一种无连接的、不可靠的数据包协议，属于网络层协议。
ICMP报文是在IP数据包内传输的。在实际传输中的数据包结构：20字节IP首部+8字节ICMP首部+1472字节<
转载
2023-12-11 11:21:02
91阅读
