问题：有时用burpsuite/fiddler做中间人测试，但wireshark抓不到本机的数据包，无法获取假证书信息，要怎样才能抓到和burpsuite/fiddler交互的数据包呢？解决方法：1.在linux下用wireshark抓包有个专门的接口“lo”，选择它就表示抓“127.0.0.1”的...
分类：
其他好文 时间：
2014-11-08 13:31:51
阅读次数：
300
wireshark抓包图解TCP三次握手/四次挥手详解1.链路层，也称作数据链路层或者网络接口层，通常包括操作系统中的设备驱动程序和计算机中对应的网络接口卡。它们一起处理与电缆（或其他任何传输媒介）的物理接口细节。2.网络层，也称作互联网层，处理分组在网络中的活动，例如分组..
分类：
其他好文 时间：
2014-11-07 15:00:06
阅读次数：
140
1、Reflector反编译工具，帮你查看项目中所使用类库的实现代码，安装后自动寄宿在 VS 开发工具。2、DebugView即时打印trace输出，调试工具。3、Wireshark抓包工具，调试 TCP \ SOCKET \ WEB SERVICE 的利器，帮助分析完整的通讯报文。4、httpwa...
分类：
Web程序 时间：
2014-10-29 16:32:13
阅读次数：
179
三次握手
下图就是wireshark抓包工具抓获的TCP连接建立的三次握手过程：...
分类：
其他好文 时间：
2014-10-13 13:43:19
阅读次数：
183
我们使用wireshark抓包，却不知道如何分析这些包，也无法从海量的包中提取自己需要的数据，下面简单介绍下wireshark的过滤规则。过滤源ip、目的ip。在wireshark的过滤规则框Filter中输入过滤条件。如查找目的地址为192.168.101.8的包，ip.dst==192.16.....
分类：
其他好文 时间：
2014-09-27 00:20:58
阅读次数：
353
最近自己想研究下流媒体在网络中传输及使用的一些协议，网上推荐了开源的live555项目，这个资料比较多。所以自己也尝试在vs2010上进行了编译运行。具体项目在我的资源中下载，里面有详细的编译说明。 分析环境： win8 系统上运行live555程序mediaServer.exe（必须管理员权限运行）及wireshark抓包程序，在Ubuntu系统下安装VLC apt-g...
分类：
其他好文 时间：
2014-09-06 13:41:53
阅读次数：
227
GNS3作为一个强大的软件，也是具有抓包功能的，可以通过wireshark来实现抓包。至于wireshark这个抓包工具，在安装华为Ensp时会安装到，当然，如果没有安装Ensp，也可以单独下载安装Wireshark。GNS3与Wireshark的关联：在GNS3中单击左上角的第二项“编辑--首选项--Capture”，如..
分类：
其他好文 时间：
2014-09-05 18:25:52
阅读次数：
1339
新西兰比较有人气的华人社区网站是天维网(新西兰天维网)，是这边华人用中文吐槽经常上的论坛，也是华人之间各种交易(比如买卖二手车)的集散地。上次非诚勿扰新西兰专场就是天维网承办的宣传和报名。来新西兰定居后我也知道了这个论坛并注册了账号，注册的时候看到没有HTTPS，但心想现在的网站怎么说对密码也会有点保护或隐藏吧，没多想。
今天心血来潮，用Wireshark抓包看看。
随意输入用户名ti...
分类：
其他好文 时间：
2014-08-21 19:26:24
阅读次数：
284
当Wireshark抓取到大量报文之后，常常需要筛选。最常关注的就是源主机和目标主机的 IP地址和端口号，还有传输层协议IPv4,IPv6,UDP,ARP,等等，以及应用层协议HTTP,FTP,SSH,IMAP等等。...
分类：
其他好文 时间：
2014-08-13 01:11:24
阅读次数：
496
出处：小坦克作者：小坦克 日期：2013/5/2wireshark是非常流行的网络封包分析软件，功能十分强大。可以截取各种网络封包，显示网络封包的详细信息。使用wireshark的人必须了解网络协议，否则就看不懂wireshark了。为了安全考虑，wireshark只能查看封包，而不能修改封包的内容...
分类：
其他好文 时间：
2014-07-12 08:37:02
阅读次数：
291
