注1：本文STA为station简称，AP为access piont简称。 注2：本文属于个人理解，存在错误望见谅和指正。 1.MAC帧格式 1.1 地址格式 addr1：接收地址（所有包都包含它） addr2：传输地址（除ACK和CTS包外的其他包都包含它） addr3：只用于管理包和数据包。 a ...
分类：
其他好文 时间：
2020-01-07 18:13:40
阅读次数：
131
原文:Wireshark抓包，带你快速入门 前言 关于抓包我们平时使用的最多的可能就是Chrome浏览器自带的Network面板了（浏览器上F12就会弹出来）。另外还有一大部分人使用Fiddler，Fiddler也是一款非常优秀的抓包工具。但是这两者只能对于HTTP和HTTPS进行抓包分析。如果想要... ...
分类：
其他好文 时间：
2020-01-06 12:51:07
阅读次数：
70
前言 关于抓包我们平时使用的最多的可能就是Chrome浏览器自带的Network面板了（浏览器上F12就会弹出来）。另外还有一大部分人使用Fiddler，Fiddler也是一款非常优秀的抓包工具。但是这两者只能对于HTTP和HTTPS进行抓包分析。如果想要对更底层的协议进行分析（如TCP的三次握手） ...
分类：
其他好文 时间：
2020-01-06 09:57:21
阅读次数：
121
事前准备 下载Wireshark并安装 打开Wireshark，修改过滤规则：ip.src eq 192.168.3.201 or ip.dst eq 192.168.3.201 如图： 不使用KeepAlive 网上有段代码，可以对socket进行心跳检测，下面贴出部分代码： Socket.Sen ...
过滤器设置是 wireshark 基础操作中，有“技术含量”的部分了。 过滤器分为 捕获过滤器（或者称为抓包过滤器）和显示过滤器。 捕获过滤器：wireshark 仅捕获过滤器设置的数据，其它数据不收集，用于定向分析问题。 显示过滤器：wireshark 对已经捕获的数据，进行显示设置。只是不显示， ...
分类：
其他好文 时间：
2020-01-04 16:34:12
阅读次数：
102
2 数据包操作 2.1 标记数据包 以上标记为临时标记，重启软件失效。 『新建着色规则…』 中，可以编辑并保存新的配色规则，一般不建议修改。 2.2 注释数据包 为数据包添加自己的注释内容 2.3 合并，打印，导出数据包 菜单栏 文件 合并 菜单栏 文件 打印 菜单栏 文件 导出 可以先添加显式过滤 ...
分类：
其他好文 时间：
2020-01-04 16:27:57
阅读次数：
95
这个问题是因为安装了Npcap导致的问题，我当时的解决方案是不安装Npcap，而安装WinPcap。 https://wiki.wireshark.org/WinPcap Npcap and WinPcap are Windows versions of the libpcap library. O ...
分类：
其他好文 时间：
2020-01-03 10:25:51
阅读次数：
1927
主流抓包工具使用对比分析 1、目前有哪几种比较流行的抓包工具 | | 使用平台 | 优点 | 缺点 | | | | | | | wireshark | linux、windows | linux平台支持好,功能强大 | 不能解析https的内容 | | fidder | windows功能 | 功能 ...
分类：
其他好文 时间：
2020-01-01 23:20:50
阅读次数：
171
Wireshark分析报文 对TCP三次握手过程进行抓包分析，并通过Wireshark的Analyze分析出tcp握手过程，通过截图体现传输内容。 1、捕获大量的由本地主机到远程服务器的TCP分组； 2、浏览追踪信息 在显示筛选规则编辑框中输入“tcp”,可以看到在本地主机和服务器之间传输的一系列t ...
分类：
其他好文 时间：
2019-12-26 16:23:26
阅读次数：
91
网络分析工具--【ping、tcpdump、netstat、lsof、ss】原创小呀小二笙 发布于2019-01-01 15:32:19 阅读数 1314 收藏 https://blog.csdn.net/qq_38790716/article/details/85486681 看原文比较好 复制的 ...
分类：
Web程序 时间：
2019-12-26 09:52:03
阅读次数：
113
