过滤源ip、目的ip。 在wireshark的过滤规则框Filter中输入过滤条件。如查找目的地址为192.168.101.8的包，ip.dst==192.168.101.8；查找源地址为ip.src==1.1.1.1 端口过滤。 如过滤80端口，在Filter中输入，tcp.port==80，这条 ...
分类：
其他好文 时间：
2020-05-01 19:00:27
阅读次数：
131
使用抓包分析网络时，是无法直接看到具体的下一跳的，要想看到下一跳，需要结合此时抓包设备的arp缓存的mac地址去做分析。 先说一下数据流量到达网络层时，此时的流量转发依靠IP路由进行转发。由路由表来确定该数据包的下一跳地址。然后进入数据链路层，使用该下一跳的mac地址进行数据包的封装。从这里可以看出 ...
分类：
其他好文 时间：
2020-05-01 10:45:25
阅读次数：
142
1.Training-Stegano-1 HxD打开，得到flag 2.wireshark-1 用Wireshark打开之后，先查找其中的HTTP 在一处HTTP中找到了网站的信息 在keyword一行追踪TCP流，发现flag ...
分类：
其他好文 时间：
2020-04-30 15:21:03
阅读次数：
712
先介绍一下tcp取样器的界面 名称，注释：顾名思义就不讲了。。 TCPClient classname:这是重点，这代表了你发出去的TCP报文是什么格式的，Jmeter自己提供的是实现了三类： TCPClientImpl： 这是最简单的实现类，就是基础的文本，可以设置他的编码格式。一般用来发xml格 ...
分类：
其他好文 时间：
2020-04-26 16:55:03
阅读次数：
198
Wireshark 查看FTPS（FTP over STL support）问题
分类：
其他好文 时间：
2020-04-24 01:32:28
阅读次数：
108
1. 什么是ARP ARP（Address Resolution Protocol）协议，即地址解析协议。该协议的功能就是将 IP 地 址解析成 MAC 地址。 ARP（Address Resolution Protocol，地址解析协议）是根据 IP 地址获取物理地址的一个 TCP/IP 协议。由 ...
分类：
其他好文 时间：
2020-04-22 09:47:46
阅读次数：
69
并发指在同一时间内可以执行多个任务。并发编程含义比较广泛，包含多线程编程、多进程编程及分布式程序等。本章讲解的并发含义属于多线程编程。goroutine是由Go语言的运行时调度完成，而线程是由操作系统调度完成。使用者分配足够多的任务，系统能自动帮助使用者把任务分配到CPU上，让这些任务尽量并发运作。 ...
分类：
其他好文 时间：
2020-04-20 01:31:57
阅读次数：
76
今天安装wireshark，打开发现显示没有找到接口，网上搜索发现出现这种问题的都是win10，但是我的是win7 看了一下win10这种问题的原因是自带的winpcap不支持win10，应到http://www.win10pcap.org/download/中下载安装win10pcap。 显然wi ...
分类：
其他好文 时间：
2020-04-16 15:31:24
阅读次数：
606
linux下命令发送UDP数据包 代码实现收发UDP数据包 发送数据包 接收数据包 捕获数据包 windows 下wireshark工具抓取 linux 下通过tcpdump命令抓包 tcpdump i any s 0 udp port xx w save.pcap ...
分类：
其他好文 时间：
2020-04-16 15:09:29
阅读次数：
64
一、前提如果你的wireshark是在安装gns3之前安装的，那么在gns3安装时不必勾选此项组件（不推荐在安装时勾选），且在安装好后，需要进行绑定。gns3的安装请参考gns3的安装和使用详细教程在安装gns3时勾选wireshark进行安装，会从wireshark官网下载，速度会很慢。二、将wireshark和gns3进行绑定实现抓包找到wireshark安装路径，并复制在gns3的edit-
分类：
其他好文 时间：
2020-04-15 09:18:46
阅读次数：
171
