1.筛选出TCP的回话列表，如图 2.以下对65563的数据包进行分析：
确定这次回话有三次握手，图红框内的部分，这样就能准确的在建立链接的时候就能识别应用。 3.PC的web 微博基于http的，接下来就是分析HTTP报文内容，写出正确的正则表达式，以准确识别应用。  
http tunnel和connect现象 在fiddler抓包时，出现了很多 tunnel to，图标是把锁，看右侧的详情，发现使用的http connect方法。如下图 查了很多资料后，总结如下 connect是为了建立http tunnel，connect是http众多方法中的其中一种，它跟post、get、put、options方法是并列的。但是它的使用场景很特殊。只有在受限制的网络环境中
转载
2024-03-11 14:10:35
99阅读
目录工具抓包步骤请求报文解析请求行请求头请求参数响应报文解析状态行HTTP原理 工具Fiddler 话不多说，眼见为实，我们首先通过抓包获取HTTP请求内容进行解剖，聊一聊HTTP到底是什么。抓包步骤1，打开Fiddler， 2，用浏览器访问任一网站， 3，返回Fiddler，点击会话。请求报文解析请求行POST http://www.diyiziti.com/all/5 HTTP/1.1 PO
0x00 HTTP之殇 数据明文传输，易嗅探 数据完整性无验证，易篡改 网站身份无认证，易假冒 由此诞生HTTPS。 0x01 什么是HTTPS HTTP + SSL/TLS TLS是SSL的升级版 二图胜千言： //图片来源于网络
作用：防嗅探，防篡改，身份认证 0x02 https握手过程
# Python Requests 库抓包指南
在网络编程中，抓包是分析网络请求和响应的一种常用手段。Python 的 `requests` 库提供了一种简单易用的方式来发送 HTTP 请求。但是，`requests` 库本身并不提供抓包功能。本文将介绍如何使用 `requests` 库结合其他工具来实现抓包。
## 什么是抓包？
抓包，即捕获网络数据包，是一种网络分析技术。通过抓包，我们可
原创
2024-07-20 03:11:38
339阅读
在这篇博文中，我将介绍如何使用Burp Suite来抓取Python的GET请求包。这个过程涉及许多步骤，包括环境配置、编译过程、参数调优、定制开发、安全加固和进阶指南。接下来，我将从实际操作出发，详细列出每个步骤。
### 环境配置
首先，我们需要确保我们的环境已经准备好。这包括安装Python、Burp Suite和必要的库等。
1. 安装Python
2. 安装Burp Suite
3
libpcap是数据包捕获函数库。该库提供的C函数接口可用于需要捕获经过网络接口数据包的系统开发上。libpcap提供的接口函数主要实现和封装了与数据包截获有关的过程。这个库为不同的平台提供了一致的编程接口，在安装了libpcap的平台上，以libpcap为接口写的程序，能够自由的跨平台使用。linux下libpcap的安装：sudo apt-get install libpcap-dev lin
istio上线一段时间后发现部分高并发的业务会频繁告警503，于是开始排查：业务架构： 在我们的环境中istio只拦截inbound的流量，不拦截outbound的流量 1.查看apisix 端的envoy日志发现日志中有大量response_code:503 ,response_flags: UC 2.查看业务容器的envoy 日志并未发现5
转载
2024-04-03 09:17:46
243阅读
网络抓包分析 一．抓包网址：www.bilibili.com源IP地址：172.31.120.241目的IP地址；119.29.29.29 二．TCP1.TCP的三次握手①第一次握手数据。客户端发送一个TCP，标志位为SYN，序列号为0， 代表客户端请求建立连接。 如下图 ②第二次握手的数据包。服务器发回确认包, 标志位为 SYN,
【笔记 】深入理解 TCP 协议：从原理到实战前言网络分层应用层(Application Layer)传输层（Transport Layer）网络互连层（Internet Layer）网络访问层（Network Access Layer）分层的好处是什么呢？TCP概述-可靠的、面向连接的、基于字节流、全双工的协议TCP 是面向连接的协议三次握手TCP 协议是可靠的TCP 是面向字节流的协议TCP
一、Fiddler简介Fiddler是最强大最好用的Web调试工具之一， 它能记录所有客户端和服务器的http和https请求。允许你监视、设置断点、甚至修改输入输出数据。Fiddler包含了一个强大的基于事件脚本的子系统，并且能使用.net语言进行扩展。换言之，你对HTTP 协议越了解，你就能越掌握Fiddler的使用方法。你越使用Fiddler，就越能帮助你了解HTTP协议。Fiddler无论
1、System.gc()方法的调用 此方法的调用是建议JVM进行Full GC,虽然只是建议而非一定,但很多情况下它会触发 Full GC,从而增加Full GC的频率,也即增加了间歇性停顿的次数。强烈影响系建议能不使用此方法就别使用，让虚拟机自己去管理它的内存，可通过通过-XX:+ DisableExplicitGC来禁止RMI调用System.gc。2、老年代代空间不足老年代空
转载
2023-08-13 17:22:09
66阅读
前言 本篇简单的介绍下fiddler界面的几块区域，以及各自区域到底是干什么用的，以便于各好的掌握这个工具 一、工具简介 1.第一块区域是设置菜单，这个前面2篇都有介绍 2.第二块区域是一些快捷菜单，可以点下快捷功能键 3.第三块左边是抓捕的请求会话列表，每一个请求就是一个会话 4.第四块右边上方区
原创
2021-06-03 16:41:58
391阅读
1. 抓包环境搭建关键需要一个集线器。将入口网线连到集线器，再从集线器分出两条线，一条线连接盒端，一条线连接电脑。硬件上需要准备的完成后，就可以开始使用wireshark抓包工具抓包。2. 详细抓包教程2.1 进入wireshark主菜单 首先启动程序看到主菜单(图1) 图1界面菜单简单介绍如下：1. 菜单——用于开始操作。2. 主工具栏——提供快速访问菜单中经常用到的项目的功
转载
2024-03-28 17:06:02
170阅读
1.1 谷歌浏览器内置抓包工具谷歌浏览器 chrome自带的 http 抓包工具界面简洁大方，功能也很强大，唯一的不足就是界面是英文的。打开方式一：点击右上角的菜单-->更多工具-->开发者工具。 打开方式二：按快捷键：F12 谷歌浏览器内置抓包工具各种显示方式。 【UnDock into separate window】: 点击右上方的 Un
转载
2024-03-06 21:41:08
0阅读
最近工作上有用到tcpdump的一个抓包工具，所以记录一下：应用场景在日常工作中遇到的很多网络问题都可以通过 tcpdump 优雅的解决：相信大多数同学都遇到过 SSH 连接服务器缓慢，通过 tcpdump 抓包，可以快速定位到具体原因，一般都是因为 DNS 解析速度太慢。当我们工程师与用户面对网络问题争执不下时，通过 tcpdump 抓包，可以快速定位故障原因，轻松甩锅，毫无压力。当我们新开发的
转载
2024-01-12 13:53:15
133阅读
每周知识总结（三）一.什么是抓包二.int和long long的极限三.DNS四.路由器五.编译性语言和解释性语言六.jdbc七.单播、多播（组播）和广播八.NULL和nullptr九.unordered_map与map的区别 一.什么是抓包抓包（packet capture）就是将网络传输发送与接收的数据包进行截获、重发、编辑、转存等操作，也用来检查网络安全。抓包也经常被用来进行数据截取等。抓
转载
2023-10-08 11:22:53
239阅读
Fiddler的安装与使用Fiddler的简介 Fiddler是位于客户端和服务器端之间的代理，也是目前最常用的抓包工具之一 。它能够记录客户端和服务器之间的所有 请求，可以针对特定的请求，分析请求数据、设置断点、调试web应用、修改请求的数据，甚至可以修改服务器返回的数据，功能非常强大，是web调试的利器。一、F
转载
2023-08-25 23:42:16
664阅读
②UDP协议Source port：52343是端口号（用来传输数据包的端口）Destination port：45448是目的端口号（用来数据包将要被传输到的端口）Length：73是数据包字节长度Checksum：0xb4b0是数据段的校验和（用来确保UDP首部和数据部分的完整性）如图可知UDP是不分片的三、网络层①IP报文Version是版本：4Header Length是长度：20字节Di
转载
2024-02-10 14:38:20
114阅读
1. Chrome DevTools1. Network功能Network主要有5个视窗，分别有不同的功能：Controls 工具栏：用来控制Network的功能及外观。Filters 筛选栏：根据筛选条件筛选请求列表，按住 command/ctrl 键可多选。Overviews 概览：资源被加载过来的时间线，如果多条时间线垂直堆叠，表示多个资源被并行加载。Request Table 请求列表：该
