恰逢需要实现一个简单的web服务器,在调试中发现使用chrome访问的时候,似乎会发出3个包裹,只有一个有效,其他两个不知道是干啥的,于是准备用wireshark抓包 期间了解到ping使用icmp协议,抓包中发现,不管是TCP/IP还是ICMP,都没有自己发给自己的包 无奈用google一...
分类：
其他好文 时间：
2015-04-03 01:27:04
阅读次数：
1673
30网段已经发生了2次ARP了排查方法：我直去核心交换机直连镜像口，用wireshark抓包，过滤出ARP的包发现的确有ARP的攻击，因为没有统计公司电脑和无线路由的MAC地址，所以只能一个个把无线路由器拔掉，然后能上网了，最后在一个个的插上，插上大家就断网的那个就是问题所在在浏览器中输入无线路由器...
分类：
其他好文 时间：
2015-04-02 20:38:25
阅读次数：
151
wireshark是非常流行的网络封包分析软件，功能十分强大。可以截取各种网络封包，显示网络封包的详细信息。使用wireshark的人必须了解网络协议，否则就看不懂wireshark了。为了安全考虑，wireshark只能查看封包，而不能修改封包的内容，或者发送封包。wireshark能获取HTTP...
分类：
其他好文 时间：
2015-03-30 16:07:24
阅读次数：
141
下载和安装好Wireshark之后，启动Wireshark并且在接口列表中选择接口名，然后开始在此接口上抓包。例如，如果想要在无线网络上抓取流量，点击无线接口。点击Capture Options可以配置高级属性，但现在无此必要。
点击接口名称之后，就可以看到实时接收的报文。Wireshark会捕捉系统发送和接收的每一个报文。如果抓取的接口是无线并且选项选取的是混合模式，那么也会看到网...
分类：
其他好文 时间：
2015-02-27 17:02:38
阅读次数：
121
一般来说，我们用WireShark来抓取包进行分析是没有多大问题的。但这里有个问题是，如果你碰到的是用SSL/TLS等加密手段加密过的网络数据的时候，往往我们只能束手无策。在过去的话，如果我们拥有的该传输会话的私钥的话我们还是可以将它提供给WireShark来让其对这些加密数据包进行解密的，但这已经是想当年还用RSA进行网络数据加密的年代的事情了。当今大家都已经逐渐拥抱前向加密技术PFS 的时代了...
分类：
其他好文 时间：
2015-02-14 11:05:45
阅读次数：
266
新版的gns3整合了IOU的功能，对于学习网络的人们来说真是好事一桩，但是新版也有一些小问题，今天与大家讨论的是gns3下对于IOU设备的抓包方法。IOS设备的和原来版本一样，就不再此讨论啦。新版设备的基本操作说明网上已出，今天只说如何进行抓包。在IOU设备上，我们不能向以前..
分类：
其他好文 时间：
2015-02-03 19:44:28
阅读次数：
652
wireshark怎么抓包、wireshark抓包详细图文教程wireshark是非常流行的网络封包分析软件，功能十分强大。可以截取各种网络封包，显示网络封包的详细信息。使用wireshark的人必须了解网络协议，否则就看不懂wireshark了。 为了安全考虑，wireshark只能查看封包，而不...
分类：
其他好文 时间：
2015-01-30 17:16:04
阅读次数：
171
使用wireshark抓包抓Telnet登录的密码首先打开GNS3创建一个就简单的拓扑图，给接口标一个IP地址以防混搅给两个路由器配IP地址，ping一下是否互联互通应要求在R1上设置telnet的登录密码和进入特权模式的密码，需要记住密码，此密码是在R2上登录的时候用设置完之后先打开wireshar..
分类：
Web程序 时间：
2015-01-21 20:18:46
阅读次数：
480
Wireshark虽然功能很强大，但学习成本很高，操作很麻烦。Charles是一个非常轻量的软件，简单方便。Request、Response都很清晰，方便查看。...
分类：
其他好文 时间：
2015-01-16 14:43:04
阅读次数：
201
转自这里1. tcp out-of-order（tcp有问题）解答：1）、 应该有很多原因。但是多半是网络拥塞，导致顺序包抵达时间不同，延时太长，或者包丢失，需要重新组合数据单元 因为他们可能是通过不同的路径到达你电脑上面的。2）、 CRM IT 同仁上礼拜来跟我反应一个问题，由他们客服系统藉由邮件...
分类：
其他好文 时间：
2015-01-05 23:24:18
阅读次数：
433
