http://www.cnblogs.com/ggjucheng/archive/2012/01/14/2322659.html简介用简单的话来定义tcpdump，就是：dump the traffic on a network，根据使用者的定义对网络上的数据包进行截获的包分析工具。tcpdump可...
分类：
其他好文 时间：
2015-03-09 23:46:11
阅读次数：
188
### 数据包 #### 协议 协议如下表 | HEAD_0 | ... | HEAD_3 | protoVersion | serverVersion | length | |--------|--------|--------|--------|--------|--------| | char | ... | char | int | int | int | [g...
分类：
其他好文 时间：
2015-03-09 19:33:41
阅读次数：
322
简介用简单的话来定义tcpdump，就是：dump the traffic on a network，根据使用者的定义对网络上的数据包进行截获的包分析工具。tcpdump可以将网络中传送的数据包的“头”完全截获下来提供分析。它支持针对网络层、协议、主机、网络或端口的过滤，并提供and、or、not等...
分类：
系统相关 时间：
2015-03-09 12:16:08
阅读次数：
159
最近一段时间，办公网的局域网老是出现问题，突然延迟很高，突然丢包很严重。通过抓包数据分析，是在这一时间内局域网内有大量的单播数据包被泛红导致。为什么单播数据包会以广播方式全网泛红呢？抓包分析测试排查经过一系列的动作，最终通过流量监控发现，在这一时间内，某一..
分类：
其他好文 时间：
2015-03-09 11:06:51
阅读次数：
137
现在，我们必须准备好你的无线网卡。类型：airmon-ng你会看到你的无线网卡的名称。（被命名为“ATH0”）从替换“ATH0”。现在键入：airmon-ngstopath0ifconfigwifi0downmacchanger--mac00:11:22:33:44:55wifi0airmon-ngstartwifi0这些步骤做的是欺骗（假冒）的MAC地址，他们不..
分类：
其他好文 时间：
2015-03-09 01:55:51
阅读次数：
457
NSArray和NSDictionary只能存储对象，而不能直接存储任何基本类型的数据，如int,float或struct.但是你可以用对象来封装基本数值。例如，将int型封装到一个对象中，然后就可以将这个对象放入NSArray或NSDictionary中了。通常将一个基本类型的数据包装成对象叫做装...
分类：
其他好文 时间：
2015-03-08 20:01:33
阅读次数：
125
帧中继是面向连接的二层包交换技术，其核心思想是利用唯一确定的DLCI（链路标识符）号来构建一条通往目的地的虚拟通道，数据包在转发的时候，通过DLCI来进行选路。它是一种区别于二层MAC交换技术和三层...
分类：
系统相关 时间：
2015-03-08 15:50:05
阅读次数：
277
配置数据转发，可以通过1、路由转发即用用路由器实现； 2、使用NAT转发； 简单的说： 路由表内的信息只是指定数据包在路由器内的下一个去处。并不能改变数据包本身的地址信息。即它只是“换条路而已，目的地不变”； 而地址转换是把数据包来时的地址转换成可以上网的IP地址...
分类：
系统相关 时间：
2015-03-07 18:34:07
阅读次数：
224
选项说明Options-r读取数据包-C选择对应的配置文件-d解码为。。。-D通过行进行打印输出-e定义需要打印的行内容-E定义具体的打印格式-T定义具体的打印方式命令tshark-d<layertype>==<selector>,<decode-asprotocol>tshark-rvmx.cap-dtcp.port==446,http命令注..
分类：
其他好文 时间：
2015-03-07 06:20:49
阅读次数：
11634
