### Snort实验 一．实验环境 操作系统：ubuntu18.04、Kali 实验工具：snort、vmware workstation 1号机IP:192.168.204.131 2号机IP:192.168.204.132 二．实验内容 在进行Snort配置前需要搭建实验环境，实验所需的环境配 ...
分类：
其他好文 时间：
2020-11-30 16:04:05
阅读次数：
6
https 加密传输，Wireshark 没有设置的情况下是没有办法抓到包的 https 的数据包。 设置系统环境变量（SSLKEYLOGFILE） WireShark 设置 SSL 选项 参考文章： https://www.cnblogs.com/clxye/p/10650168.html htt ...
案例一：抓包构造出新建云主机（实例）的url1.wireshark打开抓vmwarevmnet8的网卡，过滤条件tcp.port==8774&&http.request.method==POST开始启动！2.web上新建名称为wireshark的实例3.过滤条件tcp.port==8774&&http.request.method==POST有数据了，打开此http
案例分享：巧用各种工具提升无源码系统的性能和稳定性导读：在没有核心系统源码的情况下，修改源码打印耗时的方法无法使用，通过tcpdump、wireshark、gdb、010editor、火焰图、ida、数据库抓sql耗时语句、oracleash报告、loadrunner等工具找到了服务器tps上不去，C程序进程随机挂掉的问题，并顺利解决，收获颇多。杨振，宜信工程师，前微博feed组工程师，对源码学习
分类：
其他好文 时间：
2020-11-06 01:04:02
阅读次数：
16
在很火的某音平台，爬取一些自己感兴趣的东西，一路上跌跌撞撞，做个记录，便于日后翻看回忆。 1、手动拉流（wireshark+VLC） 最最开始，使用wireshark抓包，然后拿到流后，结合VLC手动拉流，进度极慢，不过也是比较适合小量拉流，不然脚本维护不是很熟练的话，并没有事半功倍的效果。 2、读 ...
分类：
其他好文 时间：
2020-11-01 09:56:41
阅读次数：
15
杂项题的基本解题思路——4、流量取证技术 04、流量包文件分析 流量包就是说我向你传递的时候，把你传递过程中的数据抓取下来，保存成一个文件 流量取证技术就是说：题目会给你一个流量包，你要在流量包里面找到相应的一些文件（有时候flag值就藏在流量包的某一个位置） ①wirkshark工具 查看自己的电 ...
分类：
其他好文 时间：
2020-10-26 10:36:43
阅读次数：
30
实验目的 1、工具介绍 2、主要应用 实验原理 1、网络管理员用来解决网络问题 2、网络安全工程师用来检测安全隐患 3、开发人员用来测试执行情况 4、学习网络协议 实验内容 1、数据流追踪功能 2、协议分层统计 3、会话统计 4、网络节点 5、数据包长度统计 6、图表分析-IO Graph 7、图表 ...
分类：
其他好文 时间：
2020-09-17 19:24:21
阅读次数：
35
实验目的 1、工具介绍 2、主要应用 实验原理 安装wireshark 实验内容 1、网络管理员用来解决网络问题 2、网络安全工程师用来检测安全隐患 3、开发人员用来测试执行情况 4、学习网络协议 实验环境描述 实验环境描述 1、学生机与实验室网络直连; 2、VPC1与实验室网络直连; 3、学生机与 ...
分类：
其他好文 时间：
2020-09-17 19:23:52
阅读次数：
47
实验目的 1、工具介绍 2、主要应用 实验原理 1、网络管理员用来解决网络问题 2、网络安全工程师用来检测安全隐患 3、开发人员用来测试执行情况 4、学习网络协议 实验内容 1、菜单栏选项介绍 2、快捷方式菜单 3、过滤栏 4、数据包列表区 5、数据详细信息区 6、比特区 实验环境描述 实验环境描述 ...
分类：
其他好文 时间：
2020-09-17 19:22:09
阅读次数：
28
https://tshark.dev/ https://github.com/pocc/tshark.dev How Is This Different from Wireshark Docs? Most Wireshark documentation focuses on the GUI. In ...
分类：
其他好文 时间：
2020-09-17 17:51:00
阅读次数：
31
