wireshark过滤抓包时，capture fillter填写完后会崩溃的问题，报The link type of interface \Device\NPF_{11A6562D-E3B3-32BE-AEA1-3ACE8EBC1949} was not specified.错误。点击Compile...
分类：
其他好文 时间：
2014-07-26 01:12:16
阅读次数：
214
为了实现在ios系统上抓包，如下步骤：1，设备越狱2，在cydia-软件源-设置中改为开发者，否则有些deb搜索不到安装如下软件：OpenSSH，OpenSSL，wget (下载工具） Aptitude 及 APT 0.6 Transitional (deb包工具) unzip 及 zip (解压缩...
分类：
移动开发 时间：
2014-07-24 17:04:18
阅读次数：
326
虽然知道wireshark是抓包神器，只会大概大概用一下，还用一下下tcpdump，略懂一点BPF过滤器，也知道一点怎么用 wirkshark过滤相关的报文，但是对于详细的字段的含义，如何查看TCP的交互情况还不是非常的了解。现在，简单分析一下。PS：这次抓包的对象是 传说中通过公安局多少多少级认证...
分类：
其他好文 时间：
2014-07-24 10:06:43
阅读次数：
306
虽然知道wireshark是抓包神器，只会大概大概用一下，还用一下下tcpdump，略懂一点BPF过滤器，也知道一点怎么用wirkshark过滤相关的报文，但是对于详细的字段的含义，如何查看TCP的交互情况还不是非常的了解。现在，简单分析一下。PS：这次抓包的对象是传说中通过公安局多少多少级认证.....
分类：
其他好文 时间：
2014-07-24 05:08:08
阅读次数：
372
经常会有一些测试需求比如：测试手机上某个app的网络通信是否已经加密，或者测试某个app是否偷偷链接某些网站。 根据抓包的对象，主要有两种途径： 1. 在路由器端抓包：使用一台已经连入路由器的PC来抓取路由器上...
分类：
移动开发 时间：
2014-07-21 10:24:53
阅读次数：
293
许多同学 都有直连这些数据库的想法，如果我说了以下二个问题之后你还想直连，那我也没办法
数据库是一个服务端最重要的部分，也是最脆弱的部分，更是最敏感的部分
如果直连会造成如下问题
1.安全问题，你的连接数据库的账号密码 暴露给了客户端，这样很容易被抓到，无论是android的反编译，还是抓包，都很容易得到这个信息，而且如果需要直连，数据库势必要监听0.0.0.0,，这...
分类：
移动开发 时间：
2014-07-20 15:41:41
阅读次数：
218
Fiddler。大神推荐的。名字老忘。用wireshark在wifi共享精灵共享出来的无线网上抓包，发现一个SSDP（简单服务发现协议）一直在尝试找连上这个网络上的设备。连上NEXUS4后出现了ICMPv6(Internet Control Message Protocol，错误侦测，维护路由)以及...
分类：
其他好文 时间：
2014-07-19 11:30:14
阅读次数：
1490
ngrep 是grep(在文本中搜索字符串的工具)的网络版，他力求更多的grep特征，用于搜寻指定的数据包一： ngrep的安装 CentOS6.2 64位 wgethttp://nchc.dl.sourceforge.net/sourceforge/ngrep/ngrep-1.45.tar.bz....
分类：
其他好文 时间：
2014-07-18 20:18:11
阅读次数：
277
前两天，在测试服务器上通过配置host来测试系统，发现在IE下面cookie的读写存在问题，一开始以为是代码和框架的问题，于是写了一个最简单的PHP页面来读写，发现依然不行。通过fiddler抓包软件发现cookie确实有正常的传输，说明网络是OK的。后来怀疑是php配置的问题，于是将PHP..
分类：
其他好文 时间：
2014-07-18 13:24:07
阅读次数：
166
默认启动
tcpdump
普通情况下，直接启动tcpdump将监视第一个网络接口上所有流过的数据包。
监视指定网络接口的数据包
tcpdump -i eth1
如果不指定网卡，默认tcpdump只会监视第一个网络接口，一般是eth0，下面的例子都没有指定网络接口。
查看本机网络接口
ifconfig
找到自己ip的那个网络接口
监视指...
分类：
系统相关 时间：
2014-07-16 14:27:06
阅读次数：
236
