概述目标站点是http://www.example.com，官网提供了api使用文档，但是对其测试后没有发现漏洞，目录、端口扫描等都未发现可利用的点。后发现官网提供了客户端下载，遂对其进行一番测试。信息收集先抓了下客户端的包，使用Fiddler和BurpSuite都抓不到，怀疑走的不是HTTP协议，用WireShark查看其确实用的是HTTP协议，但是数据包不好重放，这里最后使用了WSExplor
转载
2023-12-20 19:51:33
63阅读
一、基本概念SSL：（Secure Socket Layer，安全套接字层），位于可靠的面向连接的网络层协议和应用层协议之间的一种协议层。SSL通过互相认证、使用数字签名确保完整性、使用加密确保私密性，以实现客户端和服务器之间的安全通讯。该协议由两层组成：SSL记录协议和SSL握手协议。SSL记录协议（SSL Record Protocol）：它建立在可靠的传输协议（如TCP）之上，为高层协议提供
# CS架构抓包详解
在计算机网络中，"抓包"是指捕获数据包的过程，以便分析网络通信的各种特征和行为。在现代的计算机体系结构（CS架构）中，抓包工具是网络调试和安全分析的重要工具。本文将介绍CS架构中如何进行抓包，并用一些代码示例加以说明。
## 抓包工具的选择
常见的抓包工具有Wireshark、Tcpdump等。这些工具能够捕获和分析经过网络接口的所有数据包。选择合适的抓包工具可以根据具
一、背景 由于数据中心使用了VXLAN技术，导致在三层网络中查看不到原始的MAC数据帧。另外一个局限就是所有网络设备都不在本地，所以无法使用镜像技术进行抓包，最后决定使用交换机自带的抓包工具进行远程抓包，把抓包后的文件先保存在交换机上，然后用FTP传回到本地电脑，之后再用WireShark进行分析。二、在交换机上抓包具体抓包流程如下：2.1在视图模式下使用如下命令进行抓包：capture-pac
转载
2023-10-27 09:38:34
269阅读
# CS架构抓包方案
在网络开发中，数据传输的监控和分析是至关重要的一环。CS（Client-Server）架构中，通常客户端通过HTTP或TCP协议与服务器进行通信。抓包是监控这些通信的有效手段，可以帮助开发人员调试、性能分析以及安全审查。本文将提供一个基于CS架构的抓包方案，涵盖抓包工具的使用、网络数据的捕获、分析流程以及代码示例。
## 1. 抓包工具的选择
抓包工具是实现抓包的前提，
目录编写SOCKS5服务器运行代码（参考自Python编写socks5服务器）使用SOCKS5服务器脚本和curl命令分析抓取到的数据包理解SOCKS5协议的工作过程（感谢socks5代理服务器协议的说明让我预先知道SOCKS5协议数据消息传递的机理）通信软件课选择了分析SOCKS5协议，想看一下这个协议在网络通信中是如何进行的，遂抓包实践如下。编写SOCKS5服务器运行代码（参考自Python编
转载
2023-09-24 13:04:51
333阅读
1 C\S 客户端/服务器架构：复制代码1.硬件 C/S架构 (打印机)2.软件 C/S 架构互联网中处处是C/S架构如黄色网站是服务端，你的浏览器是客户端（B/S架构也是C/S架构的一种）腾讯作为服务端为你提供视频，你得下个腾讯视频客户端才能看它的视频）C/S 架构 与 socket 的关系：我们学习 socket 就是为了完成 C/S架构的开发 复制代码2 操作系统： 操作系统:(Oper
转载
2023-09-05 10:32:07
130阅读
一、为什么要抓包1. 定位网络接口问题2. 分析其他App数据接口3. 学习网络协议，使用抓包工具分析网络数据更直观大部分场合都可以通过程序调试来定位问题，但有些场景使用抓包来定位接口问题更准确、更方便，如以下场景：你发送数据给后台，但后台没有收到，可以对接口进行抓包分析，看是后台处理有问题，还是App没有将数据发出去，或是App发送数据格式有误；你和后台接口联调测通
转载
2024-10-22 08:03:36
175阅读
# 学习如何实现 CS 架构中的抓包和发送请求
在软件开发中，CS（Client-Server）架构是非常常见的模式。抓包是用于观察网络请求的一种方法，而发送请求又是客户端与服务器交互的基本操作。本篇文章将为刚入行的小白详细讲解如何在 CS 架构中实现抓包和发送请求。
## 整体流程
首先，我们来看一下整体的流程，可以用下表来表示：
| 步骤 | 描述
以前一直都是知道用winpcap的,现在网上搜了一下,有用C#封装好了的,很好用
下面是其中的几个用法
这个类库作者的主页:
PcapOpen()有下面几个方法
PcapOpen()
PcapOpen(bool promiscuous_mode)
PcapOpen(bool promiscuous_mode, int read_timeout)
promiscuous_mode:在普
1 CS架构与BS架构client/server架构指的是客户端/服务端架构，browser/server架构指的是浏览器、服务器架构，它们都是软件系统体系架构模式。 cs架构是基于区域网的，安全性高；因为客户端是独立设计，所以具有个性化；因为要开发客户端，所以成本高。 bs架构开发成本低，只要有浏览器就可以用，因为是基于广域网面向未知用户所以安全性低，没有个性化。2 Http协议(HyperTe
转载
2023-10-27 07:03:04
141阅读
网络架构模式B/S和C/S都是随着互联网的发展而出现的一种网络结构模式，而其用的非常广泛，在我们生活中都很常见。那它们到底是什么呢？接下来就详细的介绍一下B/S和C/S。B/S架构B是英文单词“Browser”的首字母，即浏览器的意思；S是英文单词“Server”的首字母，即服务器的意思。B/S就是“Browser/Server”的缩写，即“浏览器/服务器”模式。B/S结构是随着互联网的发展，we
Web开发介绍一,认识一个网站 最早的软件都是运行在大型机上的，软件使用者通过“哑终端”登陆到大型机上去运行软件。后来随着PC机的兴起，软件开始主要运行在桌面上，而数据库这样的软件运行在服务器端，这种Client/Server模式简称CS架构。随着互联网的兴起，人们发现，CS架构不适合Web，最大的原因是Web应用程序的修改和升级非常迅速，而CS架构需要每个客户端逐个升级桌面App，因此，Brow
转载
2024-06-04 13:10:21
34阅读
运行环境java
BurpSuite 简介：
Burp Suite 是用于攻击web 应用程序的集成平台。它包含了许多工具，并为这些工具设计了许多接口，以促进加快攻击应用程序的过程。
所有的工具都共享一个能处理并显示HTTP 消息，持久性，认证，代理，日志，警报的一个强大的可扩展的框架
转载
2024-06-07 21:51:09
99阅读
BurpSuite2022.2.3版发布于2022年3月11日，属于稳定版本。目录网页抓包（火狐浏览器抓包、谷歌浏览器抓包）微信小程序抓包APP抓包Burpsuite抓包常见问题解决一、网页抓包1. 火狐浏览器抓包环境需求：火狐浏览器代理插件(1) 打开测试工具BurpSuite，默认工具拦截功能是开启的，颜色较深，我们点击取消拦截。下图取消拦截状态，数据包可以自由通过：(2) 按下图顺序点击选显
.net企业级架构实战之1——框架综述
近日由于业务需要，接触了一些Flex下的东西，比如Mate框架（一个集成MVC和IOC的框架，其事件广播机制很强大），疏于整理spring.net学习资料，现在终于得闲，将心得梳理一下： spring.net是java下大名鼎鼎的spring框架移植到.net的开源项目，且借助于.net强大的反射机制，甚至拥有比原java版本更强大的功能
今天遇到一个很大的问题。GNS3 已经配置好了两台虚拟的计算机，IP地址也已经设置好了而且相互之间是可以ping通的那么按照流程，下一步就应该使用Wireshark来进行抓包了，然而问题却随之而来。在点击右键，选择start capture后，wireshark虽然可以顺利的打开，但是无论我在命令窗口中怎么ping，wireshark的界面都毫无反应，一直保持下面的状态。虽然显示着正在运行，但没有
转载
2024-03-24 13:36:29
720阅读
我们通常在抓包的过程中都会使用wireshark这款工具，但是它无法抓到https协议的包，现在很多网站都采用的https协议，所以我们需要用另外一款软件来进行，那就是fiddler。我们以抓取一个公众号数据为例来演示如何操作？首先下载fillder这款软件，我们进入fiddler官网点击下载，填写邮箱后即可下载，下载完成后打开进行安装，安装后我们先不急着打开软件，因为https协议是无法直接
转载
2024-03-07 16:29:15
59阅读
****代理ARP实验** 一：工具 eNSP VirtualBox WireShark 实验拓扑 根据拓扑路由器配置如下 我们在路由器的GE0/0/0口抓包可以看到，路由器首先发送一个免费ARP广播报文检测自己的IP是否和别人冲突，无回应报文说明没有冲突。 2.测试两PC到路由器的连通性（ping），发现目标主机不可达。 3.输入命令查看PC和路由器的ARP表项，PC上输入arp –a 路由器上
转载
2024-06-08 23:58:05
867阅读
## 如何抓CS架构
### 简介
在当今互联网时代，CS架构（Client-Server Architecture）是非常常见且重要的架构之一。CS架构将应用程序分为客户端和服务器端两个部分，客户端负责用户界面和用户交互，而服务器端负责处理业务逻辑和数据存储。本文将介绍如何抓取CS架构并解决一个实际问题。
### 问题描述
我们假设有一个在线书店，用户可以在网站上浏览和购买图书。我们需要
原创
2023-10-02 03:14:08
44阅读
