in packet sniffer 来源 https://kb.fortinet.com/kb/microsites/search.do?cmd=displayKC&docType=kc&externalId=11186&sliceId=1&docTypeID=DT_KCARTICLE_1_1&di ...
分类：
其他好文 时间：
2018-11-30 11:16:40
阅读次数：
136
转发网址：https://blog.csdn.net/eqiang8271/article/details/8489769 使用BPF的这个可能有问题： ...
分类：
系统相关 时间：
2018-10-21 13:04:18
阅读次数：
243
Hostnames or NetBIOS names were used to provide a friendlier means of identifying servers or workstations. NetBIOS names is based on an older protocol ...
分类：
移动开发 时间：
2018-08-22 16:57:40
阅读次数：
163
相关博客：https://www.cnblogs.com/chentianwei/p/9374341.html （讲的更明白，有图） HTTPS 7.1http的缺点 7.11 通信被窃听 互联网上任何角落都存在被窃听的风险。 Packet Capture, Sniffer抓包和嗅探器，如广泛使用的 ...
分类：
Web程序 时间：
2018-08-18 13:21:38
阅读次数：
248
tcpdump命令是一款sniffer工具，它可以打印所有经过网络接口的数据包的头信息，也可以使用-w选项将数据包保存到文件中，方便以后分析。 语法 tcpdump(选项) 选项 -a：尝试将网络和广播地址转换成名称； -c<数据包数目>：收到指定的数据包数目后，就停止进行倾倒操作； -d：把编译过 ...
分类：
其他好文 时间：
2018-06-30 23:43:48
阅读次数：
204
安装：sudoapt-get-yinstalllibpcap-devpython-devgitclonehttps://github.com/eternalprojects/redis-sniffer.gitcdredis-sniffersudopythonsetup.pyinstall报错：pcap.hnotfound解决：yuminstalllibpcap-develsudopythonset
分类：
其他好文 时间：
2018-06-13 18:44:46
阅读次数：
158
根据rfc894的说明，以太网封装IP数据包的最大长度是1500字节，也就是说以太网最大帧长应该是以太网首部加上1500，再加上7字节的前导同步码和1字节的帧开始定界符，具体就是：7字节前导同步码 + 1字节帧开始定界符 + 6字节的目的MAC + 6字节的源MAC + 2字节的帧类型 + 1500 ...
分类：
其他好文 时间：
2018-05-30 21:26:38
阅读次数：
173
a、教材《网络攻防技术》第四章的学习 网络嗅探 网络嗅探（sniff）是一种黑客常用的窃听技术，利用计算机的网络接口截获目的地为其他计算机的数据报文，以监听数据流中所包含的用户账户密码或私密通信等。实现网络嗅探的工具称为网络嗅探器（Sniffer），嗅探器捕获的数据报文是经过封包处理之后的二进制数据 ...
分类：
其他好文 时间：
2018-04-01 23:03:23
阅读次数：
365
网络嗅探与协议分析 基础内容 1.网络嗅探Sniff 网络监听、网络窃听 类似于传统的电话线窃听 网络嗅探技术定义：利用计算机网络接口截获目的地为其他计算机的数据报文 ，监听网络流中所包含的用户账户密码或私密信息等 网络嗅探器(Sniffer)： 实现嗅探的软件或硬件设备 嗅探获得数据 二进制格式数 ...
分类：
其他好文 时间：
2018-04-01 18:56:50
阅读次数：
279
网络嗅探技术定义：（1）利用计算机网络接口截获目的地为其他计算机的数据报文（2）监听网络流中所包含的用户账户密码或私密信息等。网络嗅探器(Sniffer)：（1）实现嗅探的软件或硬件设备。（2）嗅探获得数据→二进制格式数据报文。（3）解析和理解二进制数据，获取各层协议字段和应用层传输数据→网络协议分 ...
分类：
其他好文 时间：
2018-04-01 14:34:29
阅读次数：
464
