Tcpreplay的介绍 简单的说, tcpreplay是一种pcap包的重放工具, 它可以将用ethreal, wireshark工具抓下来的包原样或经过任意修改后重放回去. 它允许你对报文做任意的修改(主要是指对2层, 3层, 4层报文头), 指定重放报文的速度等, 这样tcpreplay就可以 ...
分类：
其他好文 时间：
2020-07-12 14:47:14
阅读次数：
118
前言 —— 104报文较为繁琐。 共有S帧、I帧、U帧。 简单的说I帧是用来传输数据、S帧是用来信息确认、U帧用来控制。 因为S帧与U帧的报文基本无变化也太过于简短，所以我这边举例子吧就不在截图了。 一、U帧 U 格式帧具有不计数的控制功能，长度为 6 个字节的固定帧长。用于控制报文。 C：表示确认 ...
分类：
其他好文 时间：
2020-05-22 11:20:55
阅读次数：
382
对于这种qcom log: 如何打开tcpdump log呢？ 若是工具抓的，需要用QCAP打开全部的qmdl文件转成isf文件，再用QCAP打开isf文件转成PCAP文件。 若是QXDM抓的，需要用QCAP打开全部的qmdl文件转成isf文件，再转成PCAP文件。 ...
分类：
其他好文 时间：
2020-05-06 19:55:05
阅读次数：
81
wireshark-1题目来源： 广西首届网络安全选拔赛题目描述：黑客通过wireshark抓到管理员登陆网站的一段流量包（管理员的密码即是答案)。 flag提交形式为flag{XXXX}附件解压后，是一个pcap数据包在这里插入图片描述看到“登陆”，可以想到HTTP POST请求，用wiresha ...
分类：
其他好文 时间：
2020-05-05 10:54:24
阅读次数：
172
linux下命令发送UDP数据包 代码实现收发UDP数据包 发送数据包 接收数据包 捕获数据包 windows 下wireshark工具抓取 linux 下通过tcpdump命令抓包 tcpdump i any s 0 udp port xx w save.pcap ...
分类：
其他好文 时间：
2020-04-16 15:09:29
阅读次数：
64
20199325 2019 2020 2 实践三网络嗅探与协议分析实践 [toc] 实验三: 任务一:根据教材参考代码，编写有个简单网络抓包工具,要求核心代码和运行结果截图1 2张。代码push到码云 我使用的Python的Scapy进行的抓包和pcap分析。这是一个很经常使用的python库。解析 ...
分类：
其他好文 时间：
2020-03-29 01:09:56
阅读次数：
75
使用pip或者conda安装包时注意换好源，否则速度很慢。具体设置参见参考链接[4,5]。 使用Linux（物理主机或者虚拟机）安装pypcap包非常容易，不再赘述。Windows10系统上安装的坑很多，这里按照步骤做了具体说明。WinPcap和Win10存在兼容性问题，因此推荐使用Npcap替代W ...
分类：
编程语言 时间：
2020-03-22 01:18:46
阅读次数：
225
1、pcap 题目： 1. 黑客攻击的第一个受害主机的网卡IP地址 1. 黑客对URL的哪一个参数实施了SQL注入 1. 第一个受害主机网站数据库的 表前缀 （加上下划线例如abc_） 1. 第一个受害主机网站数据库的 名字 2. Joomla后台管理员的密码是多少 先过滤http协议 外网ip/黑 ...
分类：
其他好文 时间：
2020-02-19 17:12:11
阅读次数：
123
最近windows上需要配置全局代理 走 socks5，发现同类型的有 cow pcap 等解决方案，通过尝试发现还是proxifier 比较好用！ 下载：https://www.proxifier.com/download/legacy/ProxifierSetup331.exe 注册： 激活ke ...
tcpreplay----pcap包重放（播包） 格式：tcpreplay [选项] [播包文件名] 主要作用： 1.重放数据包，可以将tcpdump命令存储的数据文件进行重放以达到某种工作目的，并允许对报文做任意修改，不仅限于播放速度等 常用选项：-t：指定mtu数值，标准的10/100M网卡的默... ...
分类：
系统相关 时间：
2019-10-27 19:08:04
阅读次数：
97
