1.前言在日常渗透过程中我们经常会遇到瓶颈无处下手，这个时候如果攻击者从APP进行突破，往往会有很多惊喜。但是目前市场上的APP都会为防止别人恶意盗取和恶意篡改进行一些保护措施，比如模拟器检测、root检测、APK加固、代码混淆、代码反调试、反脱壳、签名校验等等对抗机制。而测试人员对APP进行渗透的首步操作通常就是上burp或者Charles这类抓包工具进行抓包，查看请求记录里的域名及链接地址是否
转载
2023-12-29 19:29:12
51阅读
# 如何抓取 MySQL 包：初学者指南
在现代软件开发中，抓取 MySQL 数据库的网络包是非常重要的，特别是在进行性能调优、故障排查和安全测试时。本文将为你详细讲解抓取 MySQL 包的流程，提供每一步所需的代码，并确保你能够全程跟上。以下是整个过程的步骤概览：
## 抓取 MySQL 包的步骤
| 步骤 | 操作 | 说明
在mysql运维工作中，一般会使用tcpdump做一些分析（直接读分析日志比较难以看明白，在数据库连接值高时使用）；对于mysql实时的连接监控分析，通常会使用"mysqladmin/show full processlist"查看，也可直接查询processlist表。但对于长时间监控连接数据库的应用IP、操作记录而言，MySQL Sniffer的出现，让人眼前一亮！有时候我们需要统
# MySQL抓包：基础知识与实践
## 什么是MySQL抓包？
MySQL抓包是指在与MySQL数据库进行交互的过程中，捕获和分析网络数据包的技术。这一过程对于数据库性能调优、安全审计、故障排查以及理解应用程序与数据库交互的方式都具有重要意义。在实际应用中，我们常常需要监控SQL查询、连接状态及数据传输情况，从而找出潜在的问题与优化点。
## 抓包的工具与方法
抓包的过程通常需要借助网络
1. 前言使用MySQL数据库时，使用事务与不使用事务相比，出现问题时排查更复杂。不使用事务时，客户端只需要请求MySQL服务一次（只考虑显式执行的SQL语句）；使用事务时，客户端至少需要请求MySQL服务四次（开启事务、执行SQL语句、提交/回滚事务、恢复自动提交）。在Java中存在一些用法会导致事务失效，有的问题比较明显可以较快定位，有的问题隐藏较深可能需要较长时间排查。因此需要对MySQL的
转载
2023-10-03 13:15:25
123阅读
转载
2023-09-10 22:41:22
387阅读
目录一、tcpdump 命令格式介绍1.1 语法1.2 命令行参数介绍二、tcpdump命令使用示例tcpdump 是Linux系统下的一个强大的命令，可以将网络中传送的数据包完全截获下来提供分析。它支持针对网络层、协议、主机、网络或端口的过滤，并提供and、or、not等逻辑语句来帮助你去掉无用的信息。一、tcpdump 命令格式介绍首先我们对Linux系统下tcpdump命令格式进行一个介绍说
转载
2024-01-03 14:20:19
179阅读
Wireshark 开始抓包示例 先介绍一个使用wireshark工具抓取ping命令操作的示例，让读者可以先上手操作感受一下抓包的具体过程。有的小伙伴习惯用burp抓包 也是一样的，两个都可以实现抓包这篇主讲wireshark 工具wireshark 工具 burp工具：获取地址：wireshark工具 burp 工具获取地址 
转载
2023-09-06 12:12:21
730阅读
WireShark简介wireshark是非常流行的网络封包分析软件，功能十分强大。可以截取各种网络封包，显示网络封包的详细信息。使用wireshark的人必须了解网络协议，否则就看不懂wireshark了。为了安全考虑，wireshark只能查看封包，而不能修改封包的内容，或者发送封包。wireshark能获取HTTP，也能获取HTTPS，但是不能解密HTTPS，所以wireshark看不懂HT
转载
2023-12-25 09:13:44
253阅读
这篇博文是我看了大神写的文章做了一些提取和基础知识的补充。 一、tcpdump简介 tcpdump是linux下的网络抓包工具，主要用于把流经网卡的数据包头截获下来进行分析。 过滤方式：针对网络层，协议，主机，网络或者端口过滤，辅以and，or，not等逻辑语句帮助你去掉无用的信息。 注意：此命令需要设置网卡为混杂模式，普通用户不能正常使用，需要root权限。网卡默认只接收目的硬件地址
转载
2023-11-04 13:18:06
513阅读
抓包工具：tcpdump抓包命令详解 简介：tcpdump全称：dump the traffic on a network，根据使用者的定义对网络上的数据包进行截获的包分析工具。 tcpdump可以将网络中传送的数据包的“头”完全截获下来提供分析。它支持针对网络层、协议、主机、网络或端口的过滤，并提供and、or、not等逻辑语句来帮助你去掉无用的信息。 名称：tcpdump -&nb
转载
2023-11-12 22:49:52
379阅读
简介MySQL Sniffer 是一个基于 MySQL 协议的抓包工具，实时抓取 MySQLServer 端的请求，并格式化输出。输出内容包访问括时间、访问用户、来源 IP、访问 Database、命令耗时、返回数据行数、执行语句等。有批量抓取多个端口，后台运行，日志分割等多种使用方式，操作便捷，输出友好。同时也适用抓取 Atlas 端的请求，Atlas 是奇虎开源的一款基于MySQL协议的数据中
转载
2023-12-07 18:31:01
32阅读
首先简单介绍下TCP，TCP位于OSI七层中的传输层，在以太网协议和IP协议上面，HTTP等应用层协议下面，处于中间位置。以太网协议规定电子信号如何组成数据包，解决子网内部的点对点通信；IP协议定义了地址规则（也就是IP地址），通过路由表，实现了多个子网间的数据包转发；TCP协议的主要作用就是保证数据通信的完整性和可靠性，防止丢包。一个以太网数据包的大小是固定的，为1522字节，其中1500字节是
转载
2023-11-02 12:23:23
544阅读
由于在测试中会需要抓取Linux服务器（IPC端或者EC2服务器）上的包，一直使用的是tcpdump工具，在这里总结下tcpdump的命令。如果只是仅仅抓包只需要学会使用以下这个命令：抓取网卡为enp3s0的数据包，并保存到http.cap文件中tcpdump -i enp3s0 -w http.cap想要更深入了解tcpdump的话可以阅读以下内容，更多详细信息可以查看官网http://www.
转载
2023-12-10 23:07:51
523阅读
简介go-sniffer 可以抓包截取项目（MySQL、Redis、MongoDB）中的请求并解析成相应的语句，并格式化输出。类似于在之前的文章 MySQL抓包工具：MySQL Sniffer中介绍的mysql-sniffer。而 go-sniffer 可以对更多数据库进行抓包分析，现在来介绍在什么情况下会使用该工具的。使用下载：github 地址：https://github.com/
转载
2024-06-04 10:50:37
88阅读
Wireshark学习笔记及抓包结果分析 一、学习笔记1．[Packet size limited during capture]当你看到这个提示，说明被标记的那个包没有抓全。以图1的4号包为例，它全长有171字节，但只有前96个字节被抓到了，因此Wireshark给了此提示。这种情况一般是由抓包方式引起的。在有些操作系统中，tcpdump默认只抓每个帧的前96个字节，我们可以用“-s”
转载
2023-11-09 11:15:34
240阅读
一、tcpdump基本使用使用 tcpdump进行抓包
注：需要提前安装tcpdump基本使用：
命令：tcpdump #可以抓包，默认抓第一个网卡。
命令：tcpdump –i eth1 #指定网卡
转载
2023-10-22 08:26:19
383阅读
今天看了一下snmp数据包的报文格式，用wireshark抓了两个数据包来分析。先说说snmp get-request的书报包格式吧，get-next-request,get-response,set-request这几个格式都是差不多的，只是pdu类型不一样。还有trap格式不大一样。好，先说说get-request报文格式(参考tcp/ip详解 卷一）。版本 + 团体名 + pdu类型 + 请
转载
2024-08-09 17:46:53
200阅读
tcpdump -XvvennSs 0 -i eth0 tcp[20:2]=0x4745 or tcp[20:2]=0x48540x4745 为"GET"前两个字母"GE"0x4854 为"HTTP"前两个字母"HT"说明： 通常情况下:一个正常的TCP连接，都会有三个阶段:1、TCP三次握手;2、数据传送;3、TCP四次挥手里面的几个概念：SYN: (同步序列编号,Synchronize Seq
转载
2024-01-29 01:14:00
476阅读
问题描述 使用 wireshark 抓包时，出现：协议为 SSLInfo 为 Continuation Data但是 ……却无法展开分析：原因分析ssl continuation data? - Wireshark Q&A当内容无法被完全理解时，该 Frame 会被标记为 Continuation Data，当TLS记录被拆分到多个TCP段时，会发生这种情况：捕获从现有SSL/TLS连接的
转载
2023-09-17 15:26:54
488阅读
