曾近有个牛逼的实战课程放在你的面前，你不懂得好好珍惜，直到失去后才追悔莫及，如果G-LAB可以给你再来一次的机会，你会不会抓住？没错，G-LAB真的给了你再来一次的机会。【Wireshark抓包分析从入门到精通】主讲<郭主任>（月光宝盒索取）请联系QQ：2853771084
分类：
其他好文 时间：
2016-01-07 18:29:34
阅读次数：
141
以太网的MTU最大为1506字节，但是抓包的时候我却发现大量的1506的字节包，这让我百思不得其解1，TCP的MTU是哪里来的？TCP的MTU一般使用默认值，当然，程序员也可以自己设定。我们这里讨论的是以太网的MTU值，以太网的MTU值为1500。2，以太网的MTU为1500，为什么包长度达到了15...
分类：
其他好文 时间：
2015-12-31 12:39:58
阅读次数：
190
前几天实验室的群里扔出了这样一个问题：TCP连接建立的三次握手过程可以携带数据吗？突然发现自己还真不清楚这个问题，平日里用tcpdump或者Wireshark抓包时，从来没留意过第三次握手的ACK包有没有数据。于是赶紧用nc配合tcpdump抓了几次包想检验一下。但是经过了多次实验，确实都发现第三次...
分类：
其他好文 时间：
2015-12-30 21:37:55
阅读次数：
2081
有一同事问用wireshark抓包时发现很多[TCP Retransmission]，这些包极大影响了自己真正想看的http数据包，如下图。 我拿到pcapng后首先看到这些包的来源ip都是固定的两个，所以首先想到的方法就是过滤ip，规则如下：http and ip.src_host !="2...
分类：
其他好文 时间：
2015-12-15 10:26:04
阅读次数：
515
在上一篇中，搭建好了实验环境。完整运行一次 IKE/IPSec 协议，收集相关的输出及抓包，就可以进行协议分析。分析过程中，我们将使用 IKE 进程的屏幕输出和 Wireshark 抓包，结合相关 RFC，利用 python 进行验证计算。先看协议的一次完整运行（过滤掉无关报文，如下图）下面是 RF...
分类：
其他好文 时间：
2015-12-13 21:52:39
阅读次数：
1037
1.电脑做wifi热点，手机连上后电脑上使用wireshark抓包。该方法对抓包的手机无任何限制，无需root，越狱等等，也对手机系统无任何要求，不管是安卓还是ios或者其他均可。手机连接到wifi热点之后数据包必定会通过热点传送，此时打开wireshake，选择做热点的王珂，点击start即可。这...
分类：
移动开发 时间：
2015-12-05 11:12:03
阅读次数：
238
使用浏览器上传文件，然后通过Wireshark抓包分析，发现发送的数据大概是这个样子。MIME Multipart Media Encapsulation, Type: multipart/form-data, Boundary: "----WebKitFormBoundary1UBMMKIkN58...
分类：
Web程序 时间：
2015-12-02 18:04:26
阅读次数：
191
转载请在文首保留原文出处：EMC中文支持论坛https://community.emc.com/go/chinese介绍TCP的一大常见问题在于重复ACK与快速重传。这一现象的发生也是由于性能问题，本章讨论如何发现这一问题以及他们意味着什么。另一个常见问题是前一片段丢失以及乱序片段。某些情况下，这一...
分类：
其他好文 时间：
2015-10-10 15:14:41
阅读次数：
213
前一段时间通过Wireshark抓包，定位了一个客户端和服务器之间数据传输的问题。最近就抽空看了看《TCP/IP详解 卷1》中关于TCP的部分，书中用了很多例子展示了TCP/IP协议中的一些基本概念。所以，也准备自己动手，通过一些简单的实验来进一步了解一下TCP中的一些基本概念。环境搭建和配置在开始...
分类：
其他好文 时间：
2015-09-29 20:21:02
阅读次数：
223
一。三次握手1.wireshark 抓包2.TCP报文手部注意标志位：1）.同步 SYN = 1 表示这是一个连接请求或连接接受报文。2）.只有当 ACK = 1 时确认号字段才有效。当 ACK = 0 时，确认号无效。3）.FIN = 1 表明此报文段的发送端的数据已发送完毕，并要求释放运输连接。...
分类：
其他好文 时间：
2015-09-23 13:10:23
阅读次数：
225
