http://blog.jobbole.com/73477/ 一站式学习Wireshark（一）：Wireshark基本用法 一站式学习Wireshark（二）：应用Wireshark观察基本网络协议 一站式学习Wireshark（三）：应用Wireshark IO图形工具分析数据流 一站式学习Wi ...
分类：
其他好文 时间：
2019-10-01 18:46:54
阅读次数：
77
什么叫分片？在ip层下面的每一种数据链路协议都规定了一个数据帧中的数据字段的最大长度，这称为最大长度单元MTU。当一个IP数据报封装成链路层的帧时，其总长度一定要小于下面数据链路层的MTU。其中，以太网的的MTU值为1500。因此我们就发一个2000长度的数据报.ping 114.114.114.1... ...
分类：
其他好文 时间：
2019-10-01 12:10:20
阅读次数：
116
websocket协议实现 1.抓包 wireshark规则： tcp.port == 9000 2. 结果解析 客户端请求： GET /ws/test_2 HTTP/1.1 Host: localhost:9000 Connection: Upgrade Upgrade: websocket Or ...
分类：
Web程序 时间：
2019-09-28 00:49:04
阅读次数：
139
wireshark抓本地包 1. wireshark抓本地包 windows系统没有提供本地回环网络的接口，用wireshark监控网络的话只能看到经过网卡的流量，看不到访问localhost的流量，因为wireshark在windows系统上默认使用的是WinPcap来抓包的，现在可以用Npcap ...
分类：
其他好文 时间：
2019-09-28 00:39:47
阅读次数：
176
C#程序把RSA加密后的密码发送到后台总是校验失败，用wireshark抓包检查发现POST发出的密码中的+号都变成了空格。为了正确的发送数据，要用URL转码协议进行转码。 有两个方法进行URL转码 第一种是使用HttpUtility.UrlEncode()，命名空间为System.Web 不过我使 ...
名称: wireshark filter Wireshark过滤器语法和参考 概要 wireshark [其他选项] [ R“过滤器表达式”] tshark [其他选项] [ R“过滤表达式”] 描述 Wireshark和TShark共享一个强大的过滤引擎，可帮助消除数据包跟踪中的噪音，并让您只看到 ...
分类：
其他好文 时间：
2019-09-13 17:42:33
阅读次数：
64
原理 我们先回顾一下SSL/TLS的整个握手过程： Clienthello：发送客户端的功能和首选项给服务器，在连接建立后，当希望重协商、或者响应服务器的重协商请求时会发送。 version：客户端支持的最佳协议版本 Random：共32字节，28字节随机数，4字节额外信息，受客户端时钟影响（为了避 ...
分类：
Web程序 时间：
2019-09-13 17:17:10
阅读次数：
141
源博客来自https://www.cnblogs.com/kscnchina/p/3401202.html（此博客非原创，膜拜网上的各位大佬） wireshark怎么抓包、wireshark抓包详细图文教程 wireshark怎么抓包、wireshark抓包详细图文教程 wireshark是非常流行 ...
分类：
其他好文 时间：
2019-09-09 22:29:24
阅读次数：
94
数据包取证总结 1. 先观察题目，如果题目有明确指示某端口，或某协议。然后根据提示的端口和协议构造过滤表达式，否则话一般都是考http协议的那种 （wireshark打开数据包后，使用了过滤表达式后先搜索一下关键字flag，如果简单的题话会有flag）题目：BUUCTF-Misc-sqltestfl ...
分类：
其他好文 时间：
2019-09-05 16:53:01
阅读次数：
706
