虽然知道wireshark是抓包神器，只会大概大概用一下，还用一下下tcpdump，略懂一点BPF过滤器，也知道一点怎么用wirkshark过滤相关的报文，但是对于详细的字段的含义，如何查看TCP的交互情况还不是非常的了解。现在，简单分析一下。PS：这次抓包的对象是传说中通过公安局多少多少级认证.....
分类：
其他好文 时间：
2014-07-24 05:08:08
阅读次数：
372
问题说明：奇怪的是，我线网卡明明有的，是interl的型号，可是wireshark总是找不到，如下：奇了怪了，没有！原来是如下的：实际上这块无线网卡是存在的，只不过由于兼容或驱动的原因无法显示型号，会默认显示这块网卡为"Microsoft" 现在教大家一点比较麻烦的方法:fe80:; 这类地址说明是...
分类：
其他好文 时间：
2014-07-23 11:50:57
阅读次数：
185
ICMP协议介绍
1、ICMP是“Internet Control Message Protocol”（Internet控制消息协议）的缩写。它是TCP/IP协议族的一个子协议，用于在IP主机、路由器之间传递控制消息。控制消息是指网络通不通、主机是否可达、路由是否可用等网络本身的消息。这些控制消息虽然并不传输用户数据，但是对于用户数据的传递起着重要的作用。
2、ICMP报文作为IP层数据报...
分类：
其他好文 时间：
2014-07-22 23:58:38
阅读次数：
544
WireShark过滤语法1.过 滤IP，如来源IP或者目标IP等于某个IP例子:ip.src eq 192.168.1.107 or ip.dst eq 192.168.1.107或者ip.addr eq 192.168.1.107 // 都能显示来源IP和目标IP2.过滤端 口例子:tcp.po...
分类：
其他好文 时间：
2014-07-21 10:00:51
阅读次数：
263
Fiddler。大神推荐的。名字老忘。用wireshark在wifi共享精灵共享出来的无线网上抓包，发现一个SSDP（简单服务发现协议）一直在尝试找连上这个网络上的设备。连上NEXUS4后出现了ICMPv6(Internet Control Message Protocol，错误侦测，维护路由)以及...
分类：
其他好文 时间：
2014-07-19 11:30:14
阅读次数：
1490
一直在使用老板的Wireshark，由于4G网络的逐步开通，越来越需要新版Wireshark来解析一些数据包。
在更换了新Wireshark的1.11.3后发现原来可以解析Gb口数据的NSIP不见了
本人愚钝，自己一个一个选择尝试不同的解析方式，终于尝试到了正确的，新版本将其改为GPRS-NS了，其他同学请注意。...
分类：
其他好文 时间：
2014-07-16 14:31:29
阅读次数：
264
Wireshark是一个非常好用的抓包工具，当我们遇到一些和网络相关的问题时，可以通过这个工具进行分析，不过要说明的是，这只是一个工具，用法是非常灵活的，所以今天讲述的内容可能无法直接帮你解决问题，但是只要你有解决问题的思路，学习用这个软件就非常有用了。Wireshark官方下载地址：http://...
分类：
其他好文 时间：
2014-07-12 09:10:47
阅读次数：
243
出处：小坦克作者：小坦克 日期：2013/5/2wireshark是非常流行的网络封包分析软件，功能十分强大。可以截取各种网络封包，显示网络封包的详细信息。使用wireshark的人必须了解网络协议，否则就看不懂wireshark了。为了安全考虑，wireshark只能查看封包，而不能修改封包的内容...
分类：
其他好文 时间：
2014-07-12 08:37:02
阅读次数：
291
原文出处： EMC中文支持论坛基本IO Graphs:IO graphs是一个非常好用的工具。基本的Wireshark IO graph会显示抓包文件中的整体流量情况，通常是以每秒为单位（报文数或字节数）。默认X轴时间间隔是1秒，Y轴是每一时间间隔的报文数。如果想要查看每秒bit数或byte数，点击...
分类：
其他好文 时间：
2014-07-11 22:13:58
阅读次数：
294
原文出处： EMC中文支持论坛作为网络管理员，很多时间必然会耗费在修复慢速服务器和其他终端。但用户感到网络运行缓慢并不意味着就是网络问题。解决网络性能问题，首先从TCP错误恢复功能（TCP重传与重复ACK）和流控功能说起。之后阐述如何发现网络慢速之源。最后，对网络各组成部分上的数据流进行概况分析。这...
分类：
其他好文 时间：
2014-07-11 22:10:08
阅读次数：
648
