wireshark介绍 UPDATE: Charles 抓包工具获取HTTPS数据的方法。Charles的抓包配置好像更简单，还是介绍一个配置的方法吧，配置步骤（环境苹果电脑+iPhone）：1、下载软件 https://www.charlesproxy.com/download/2、打开软件，找到菜单 Help-SSL Proxying-Install Charles Roo
转载
2024-05-27 06:48:19
248阅读
0x00 前言 Wireshark（前称Ethereal）中文版是一个网络封包分析软件。网络封包分析软件的功能是撷取网络封包，并尽可能显示出最为详细的网络封包资料。Wireshark使用WinPCAP作为接口，直接与网卡进行数据报文交换。本文着重分析wireshark捕获SSL协议及其对SSL协议的故障分析。
0x01 基本的密码学
1 保密性
转载
2024-04-02 21:18:53
0阅读
Wireshark抓包SSL在iOS应用中的应用情况非常关键，随着网络安全问题的日益严重，如何有效抓取和分析SSL加密流量成为了开发者和安全人员的一个重要任务。本文将详细介绍Wireshark在iOS抓包SSL问题上的解决方案，包括抓包方法、报文结构分析、交互过程跟踪、异常检测及性能优化等方面。
在协议背景中，SSL（安全套接字层）建立在OSI模型的传输层，主要用于加密网络连接。下图展示了SSL
本文将会展示IP数据报格式，并利用wireshark抓包，然后加以分析话不多说，直接上图wireshark抓包分析版本：占4位，Version 4（IPv4），指IP协议的版本首部：占4位，可表示最大十进制数是15（1111），所以首部长度最大为60字节区分服务：占8位，只有在使用区分服务时，这个字段才起作用总长度：占16位，总长度指首部和数据之和的长度，单位为字节，数据报的最大长度为2^16-1
转载
2023-11-13 11:04:30
168阅读
实验一、拓扑结构探测图 1-1 tracert公网域名探测拓扑结构 访问百度（www.baidu.com）的路径是：本机—本主机网关—未知节点—192.168.253.1（私有地址）-- 192.168.200.19（私有地址）—153.36.1.121 （共有地址）— 221.6.209.194 — 221.6.209.193 — 122.194.150.54 — 112.85.230.109
Wireshark帮助信息 Version 0.99.0
Copyright 1998-2006 Gerald Combs <gerald@wireshark.org> and contributors.
Compiled with GTK+ 2.6.9, with GLib 2.6.6, with WinPcap (version unknown),
with libz 1.2.
转载
2024-08-23 13:53:55
85阅读
结合wireshark抓包，讲解一下wpa2-psk的四次握手过程关于station和ap连接的过程，前一篇文章讲解了scan、authentication、association过程，但是连接之后，还需要数据的加解密，所以这篇文章会讲一下，用于数据加解密密钥的交换流程。图1是wpa2-psk加密方式前期的初始化和4次握手流程，图2是PTK的生成需要的条件和名词解释。由于流程比较抽象，对于不熟悉的
转载
2024-06-25 14:38:29
245阅读
一个完整的WLAN连接过程：一：WLAN扫描主动扫描： 两种方式： （1）向各个信道发出Probe Request帧并制定某个SSID，只有能够提供指定SSID相匹配的WLAN服务的AP接受到这个帧后才会答复Probe Response帧（隐藏AP的连接） （2）STA定期向所有STA支持的信道广播Probe Request帧，所有收到请求的AP都会回应Probe Response帧以表明自己在这
转载
2023-11-24 09:13:52
446阅读
【简介】DNS（Domain Name System，域名系统），因特网上作为域名和IP地址相互映射的一个分布式数据库，能够使用户更方便的访问互联网，而不用去记住能够被机器直接读取的IP数串。通过主机名，最终得到该主机名对应的IP地址的过程叫做域名解析（或主机名解析）。DNS协议运行在UDP协议之上，使
转载
2024-05-25 22:17:01
2858阅读
在工作中，经常需要基于黑盒分析应用的网络请求。例如分析第三方SDK或者应用发出的网络请求，这种时候我们是没有办法基于代码进行debug的，那么我们应该如何来分析网络请求呢？之前有些分析方法需要root手机或者越狱并在手机上安装软件来监视网络请求，这种方式还需要把log信息dump到电脑上才能方便查看，较为不便。下面我来介绍一下利用一些工具，就能够方便分析手机网络请求的方法。  
转载
2024-08-07 11:58:39
871阅读
文章目录摘要TLS握手协议介绍准备工作安装wiresharkwireshark的使用看见TLS握手过程TLS安全连接的客户端程序 -- 非完整代码客户端类 -- 代码示例客户端类 -- 代码分解SSL_CTXBIO_socketSSL 摘要程序员干活可以分为三步：明确目标-需求；了解需求的背景知识；调用API实现目标。第一部分：介绍TLS握手协议内容。（非常粗略的介绍，详见《图解密码技术》--
tcpdump 仅支持命令行格式使用，常用在 Linux 服务器中抓取和分析网络包Wireshark 除了可以抓包外，还提供了可视化分析网络包的图形页面所以，这两者实际上是搭配使用的，先用 tcpdump 命令在 Linux 服务器上抓包，接着把抓包的文件拖出到 Windows 电脑后，用 Wireshark 可视化分析。当然，如果你是在 Windows 上抓包，只需要用 Wireshark 工具
转载
2024-08-17 10:24:07
1402阅读
一、ARP协议ARP（Address Resolution Protocol）地址解析协议，将IP地址解析成MAC地址。IP地址在OSI模型第三层，MAC地址在OSI第二层，彼此不直接通信；在通过以太网发生IP数据包时，先封装第三层（32位IP地址）和第二层（48位MAC地址）的报头；但由于发送数据包时只知道目标IP地址，不知道其Mac地址，且不能跨越第二、三层，所以需要使用地址解析协议。ARP工
转载
2024-02-25 13:05:00
124阅读
说明以前利用工具抓取网络请求时都是使用Charles，然后越来越觉得Charles有些卡，并且只能过滤HTTP协议。但是Charles过滤的网络请求数据显示的非常清晰。 后来就换着使用WireShark来抓取手机上的网络请求。WireShark功能非常强大，它能过滤几乎所有的协议，并且也很少出现卡顿的情况，体验起来确实比Charles要好。在介绍使用WireShark之前，我们首先要了解一些常见的
转载
2024-01-24 21:30:56
225阅读
1 起因#前段时间，一直在调线上的一个问题：线上应用接受POST请求，请求body中的参数获取不全，存在丢失的状况。这个问题是偶发性的，大概发生的几率为5%-10%左右，这个概率已经相当高了。在排查问题的过程中使用到了tcpdump和Wireshark进行抓包分析。感觉这两个工具搭配起来干活，非常完美。所有的网络传输在这两个工具搭配下，都无处遁形。为了更好、更顺手地能够用好这两个工具，特整理本篇文
转载
2024-05-13 09:43:09
400阅读
概述 在SSL/TLS通信调试的过程中，用wireshark捕获的SSL/TLS通信的应用层报文是密文（见图1，协议类型只能解析到TCP），无法直接进行分析，此时我们需要掌握如何通过wireshark解密SSL/TLS报文、利用wireshark网络协议解析器，分析通信过程中的问题。图1.通讯过程中SSL加密报文前置要求 基本知识网络跟踪: Wireshark是一个网络封包分析软件。网络封包分
转载
2024-03-02 09:02:08
1530阅读
根据之前一篇安全协议的分析中分析了ssl协议，先回顾下ssl协议的内容然后用wireshark来抓包看具体流量包内容。 SSL协议栈位置介于TCP和应用层之间，分为SSL记录协议层和SSL握手协议层。其中SSL握手协议层又分为SSL握手协议、SSL密钥更改协议和SSL警告协议。SSL握手协议作用是在通信
转载
2024-05-01 20:58:19
1478阅读
Fiddler是一个著名的调试工具，它不仅能解析HTTP，而且还能解析加密的HTTPS流量。Wireshark则是一个非常强大的网络包监控以及协议分析工具。 在本文中，只考虑使用SSL来加密HTTP，所以并不严格区分SSL和HTTPS，虽然从广义上来讲，将二者混为一谈是非常不合理的 。看到这里，大多数人都会很困惑：Fiddler不就能SSL流量吗？为什么还需要Wires
转载
2024-05-26 23:13:45
345阅读
前言：为什么要学wireshark？工欲善其事必先利其器，wireshark是一款工具软件，主要作用是抓取数据封包，可以帮助我们更加直观更加具象的学习各种网路协议（http、TLS、TCP、UDP、IP、ARP、ICMP等）。学习wireshark能够帮助我们更好的了解网络协议，当然学习好网络协议也能够让我们更快地学习wireshark，二者相辅相成、互相促进。 说明：文中使用的是wires
转载
2024-04-01 09:54:06
193阅读
转载
2023-09-10 22:41:22
387阅读
