大小端及网络字节序分析一、什么是大端模式、小端模式大端字节序（Big Endian）：最高有效位存于最低内存地址处，最低有效位存于最高内存处；小端字节序（Little Endian）：最高有效位存于最高内存地址，最低有效位存于最低内存处。二、Wireshark抓包分析大小端小端：如下图 小端示例
即在抓包的时候显示的数据是颠倒顺序显示的，即4字节的数值显示的值是：0x01 0x00 0x
一、下载下载地址：https://www.wireshark.org/download.html 打开后是这样的界面，点击相应的版本下载（一般是64位的windows系统）：二、安装下载完成，开始安装 双击下载完成的应用 然后按我图中的标注一路往下点就可以 这里可以自己选择安装路径，默认是C盘。 下面点击Install后，安装过程中会跳出另一个安装界面。不用管，直接默认即可。 安装完后是这样的 然
lu@TOC在Wireshark 插件开发中由于本人在 网络抓包分析 过程中需要反复的分析数据包，因此需要用到一种能实现自动 解包 功能,于是使用了 Wireshark 插件来实现 “自动 分析 协议” Wireshark 支持使用lua或者c来开发插件，具体怎么搭建开发后续可能会另开专题。本文主要讲解: lua 插件调用 C/C++ DLL 动态库 可能会遇到的问题和解决办法问题的由来不得不吐槽
转载
2024-04-10 09:36:48
1104阅读
wireshark 抓包时间libpcap wincap library 从操作系统内核得到时间。包的文件头中有时间date and time of date/time of day settings按照本地时间来显示，如果本地时间失效 会影响抓包。seconds since epoch1970 年 1 月 1日 参考unix时间seconds since beginging of capture
翻译
2016-12-26 13:22:36
1086阅读
一、虚拟机准备 cd /etc/sysconfig/network-scripts/ 修改文件：vim ifcfg-enp0s3ONBOOTS=YES重启 init 0 yum -y install net-tools 拷贝并修改静态IP 、name、 cp ifcfg-enp0s3 ifcfg-enp0s8 添加网卡2（host-only）修改主机名 hostnamectl set-hostna
hcorecore 的 WireShark 过滤语法
/* WireShark 过滤语法 */
1.
过滤IP，如来源IP或者目标IP等于某个IP
例子:
ip.src eq 192.168.1.107 or ip.dst eq 192.168.1.107
或者
ip.addr eq 192.168.1.107 // 都能显示来源IP和目标IP
2.
转载
精选
2011-04-11 13:29:42
873阅读
未解之谜继之前一篇 TCPing 未解之谜 后，又是一个没有完全解决的问题，其实这个 Mysql Ping 连接异常的问题发生在去年，当时接手问题还没分析多长时间，开发同事选择优先恢复业务（改变了 Mysql 部署架构），该问题随着环境改变随之消失，因此无法进一步检测分析，该问题不了了之。之后断断续续的回想起这个问题，也咨询了各方专家，虽然有那么一丢丢进展，但始终是纯理论，无最终实际环境验证。用一
Wireshark是一款功能强大的网络协议图形化分析工具，可用于捕获和分析网络数据流。以下是其抓数据流的具体操作方法：选择捕获接口：打开Wireshark，它会显示可用的网络接口列表，如以太网、Wi-Fi等。选择你要监控的接口，例如电脑连接网络的网卡接口，双击该接口即可开始捕获数据，也可点击“Capture”菜单中的“Start”按钮启动捕获。设置过滤条件：为了只抓取感兴趣的数据流，可设置过滤条件
一.TCP报文格式TCP 报文是 TCP 层传输的数据单元，也称为报文段。TCP 报文中每个字段如图所示。 在Wireshark中查看 图中 TCP 报文中每个字段的含义如下：源端口和目的端口字段TCP源端口（Source Port）：源计算机上的应用程序的端口号，占 16 位。TCP目的端口（Destination Port）：目标计算机的应用程序端口号，占 16 位。序列号
转载
2024-07-11 21:00:05
128阅读
1 起因前段时间，一直在调线上的一个问题：线上应用接受POST请求，请求body中的参数获取不全，存在丢失的状况。这个问题是偶发性的，大概发生的几率为5%-10%左右，这个概率已经相当高了。在排查问题的过程中使用到了tcpdump和Wireshark进行抓包分析。感觉这两个工具搭配起来干活，非常完美。所有的网络传输在这两个工具搭配下，都无处遁形。为了更好、更顺手地能够用好这两个工具，特整理本
# 使用Python分析Wireshark数据包
## 引言
Wireshark是一款强大的网络协议分析工具，它可以捕获和查看网络中的数据包。在网络分析和网络安全领域，数据包的分析是非常重要的一环。结合Python进行数据包分析，可以帮助我们快速提取关键数据、生成可视化报告，并进行深入的网络流量分析。
## Wireshark数据包概述
Wireshark通过捕获网络接口上的数据包，将其存
现在某些网站在用户登录的过程中都是使用明文来传输用户密码的，这就使得用户密码完全暴露在网络中。通过抓包工具就很容易抓取密码。这里就以抓取简书的登录密码为例来介绍下抓包的过程。
1. 下载工具抓包工具有很多种，我们这里使用的是 Wireshark，下载并安装 Wireshark。2. 开始抓包安装好后，以管理员权限运行程序，界面如下所示。在上图中，点击红框中的按钮，得到如下的界面。首先设置需要
转载
2024-01-30 00:58:57
494阅读
Wireshark简介：Wireshark是一款最流行和强大的开源数据包抓包与分析工具，没有之一。在SecTools安全社区里颇受欢迎，曾一度超越Metasploit、Nessus、Aircrack-ng等强悍工具。该软件在网络安全与取证分析中起到了很大作用，作为一款网络数据嗅探与协议分析器，已经成为网络运行管理、网络故障诊断、网络应用开发与调试的必用工具。上面是wireshark的主窗口，分三大
转载
2023-10-12 10:08:51
173阅读
wireshark是非常流行的网络封包分析软件，功能十分强大。可以截取各种网络封包，显示网络封包的详细信息，Fiddler是在windows上运行的程序，专门用来捕获HTTP，HTTPS的。wireshark能获取HTTP，也能获取HTTPS，但是不能解密
原创
2022-08-10 11:46:17
145阅读
定义HTTPS是HTTP over SSL的简称，即工作在SSL上的HTTP，也就是加密通信的HTTP。 工作原理HTTPS在通信过程中使用的是对称加密，当然，它的密钥是无法直接获取的，因为它的密钥是通过非对称加密进行传输的，中间还有很多复杂的过程，保证密钥是绝对安全的。先简单看下https的加密过程，如下图：文字描述一下这个过程，就是： 1.客户端访问 https开头的url 2.
XLua下载地址:https://github.com/Tencent/xLuaPaste_Image.png 下载后接下来就是导入XLua到unity里了，解析出来的XLua有下面几个文件夹 Paste_Image.png 我们只需要将Assests:主目录里面的东西全部导入到Unity里面就OK了，导入后再XLua的文件夹下有这么几个。里面都有学习的文档，也可自行
1.版本1.1vs版本vs20131.2lua版本lua5.1，用luaForWindow安装2.c调用lua2.1编写lua代码callLuaTest.luafunction add(a,b)
return a+b;
end
function sub(a,b)
return a-b;
end然后把lua文件复制到项目目录下。2.2复制头文件vs创建控制台程序，在lua的安装目录
转载
2024-04-12 14:35:44
181阅读
day1--[[function fuc(n)if n==0 thenreturn 1elsereturn n*fuc(n-1)endendprint("in
原创
2023-05-08 16:18:21
376阅读
逻辑运算符认为 false 和 nil 是假（false），其他为真，0 也是 true.and 和 or ，~=and 和 or 的运算结果不是 true 和 false，而是和它的两个操作数相关。~=表示不等于a and b -- //如果 a 为 false，则返回 a，否则返回 b
a or b -- //如果 a 为 true，则返回 a，否则返回 b
一个很实用的技巧：如
转载
2024-06-09 22:24:00
883阅读
lr关联:手工关联和自动关联简单的说，每一次执行时都会变动的值，就有可能需要做关联（correlation）。VuGen提供二种方式帮助您找出需要做关联（correlation）的值：自动关联手动关联一手工关联lr8.0之前的实现原理是:在客户端和服务端之间设置一个proxy,拦截client和server之间的数据,产生脚本,当然是根据所选定的协议和端口.正因为如此,写在脚本中的,我们模拟客户端
