ICMP 1表明源ip地址和目的ip地址 icmp 协议是icmp 2类型是0表明这是回显响应 3代码为0 4检验和为0x4d4e 5序列号为0x000d与请求包相同 6请求帧为126帧 mac帧格式分析 mac帧格式是有5部分组成，由目的mac和源mac以及类型组成、数据、fcs 1：目的mac ...
分类：
系统相关 时间：
2019-11-24 17:29:27
阅读次数：
175
当我们需要跟踪网络有关的信息时，经常会说“抓包”。这里抓包究竟是什么？抓到的包又能分析出什么？在本文中以TCP/IP协议为例，简单介绍TCP/IP协议以及如何通过wireshark抓包分析。 Wireshark 是最著名的网络通讯抓包分析工具。功能十分强大，可以截取各种网络封包，显示网络封包的详细信 ...
分类：
其他好文 时间：
2019-11-24 14:12:36
阅读次数：
57
一．修改IP地址并且测试连通性 Ping 自己ip 192.168.43.177 一、应用层 1、WWW数据包捕获分析 在抓获的数据中选择一个http报文，打开并找到其相应的网址，复制网址并在浏览器中打开。 2、YY直播数据包捕获 开启wireshark软件，打开YY直播网站，选择udp抓取 二、传 ...
分类：
其他好文 时间：
2019-11-22 19:39:51
阅读次数：
104
1、首先下载wireshark,然后一路安装到底。 2、安装完wireshark后，到https://sourceforge.net/projects/bacnet/files/bacnet-tools/下载BACnet 新版的tools，下载好后解压找到mstpcap.exe 拷贝到wiresha ...
分类：
Web程序 时间：
2019-11-17 14:23:54
阅读次数：
147
TCP包 先看一下Wireshark抓到的TCP的包对应的协议层： Frame:对应是物理层，主要是传输bit流。 Ethernet：数据链路层，传输数据帧，二层通信主要是通过mac地址。 Internet：网络层，传送数据包， 互联网层IP包头部信息，这一层通过抓包能够知道源IP和目的IP Tra ...
分类：
其他好文 时间：
2019-11-14 23:49:53
阅读次数：
78
1.WireShark的过滤规则 1.1伯克利包过滤(BPF)(应用在wireshark的捕获过滤器上) 伯克利包过滤中的限定符有下面的三种: Type:这种限定符表示指代的对象,例如IP地址,子网或者端口等。常见的有host(用来表示主机名和IP地址),net(用来表示子网),port(用来表示端 ...
分类：
其他好文 时间：
2019-11-11 18:45:15
阅读次数：
2795
Targeted packet sniffing Now all the data will be stored in the file name specified after the -write option. We can analyze this data using Wireshark. ...
分类：
Web程序 时间：
2019-11-09 19:41:17
阅读次数：
107
突然想做一下流量分析题，记得掘安攻防实验室上面有很多的流量分析题目，故做之 流量分析题一般使用的都是wireshark，（说wireshark是流量分析工具里面的王牌应该没人反对吧 夺取阿富汗 说了分析http头，所以直接过滤http协议 追踪流 发现响应头里面有CTF: dGhlRmxhZ0luS ...
分类：
其他好文 时间：
2019-11-09 09:57:02
阅读次数：
240
VISION 标定和数据采集软件是一个强大的集成工具包，各个工具包可以无缝组合在一起，提供集成的可定制的应用程序，从而能够实现完整的标定和数据分析功能，包括从电子控制单元及外部源收集数据，测量输入和输出之间关系，实现闭环控制系统的实时标定和校准，全部信息的时差校正和分析，标定数据变化的管理，以及电子 ...
分类：
其他好文 时间：
2019-11-08 10:44:26
阅读次数：
116
wireshark是分析网络环境的一个非常不错的界面工具，其使用方式如下，以mac版本示例： 一、设置选项进行本地抓包 在上面的红色标注[options]按钮中，可以进行input选择抓哪个网卡，output选择输出到哪个文件，options是一些选项上面有实时更新，在底部自动滚屏，显示mac名称， ...
分类：
其他好文 时间：
2019-11-05 16:43:35
阅读次数：
93
