wireshark抓包分析 wireshark是非常流行的网络封包分析软件，功能十分强大。可以抓取各种网络包，并显示网络包的详细信息。开始界面 wireshark是捕获机器上的某一块网卡的网络包，当你的机器上有多块网卡的时候，你需要选择一个网卡。点击Caputre->Interfaces.. 出现下面对话框，选择正确的网卡。然后点...
分类：
其他好文 时间：
2015-06-15 16:25:58
阅读次数：
134
坑爹的不知道从哪里看到说只有pcap最多只支持到python2.5，然后又是easy install又是安装pip就是无法成功import pcap。。。
我的python版本是2.7.8。
sudo apt-get install python-pypcap
import pcapy
没有报错了，重要可以安心的抓包了。...
分类：
其他好文 时间：
2015-06-09 11:57:32
阅读次数：
143
在开发的过程中使用过不少的HTTP网络抓包工具，研究过HTTPAnalyzer，HttpWatch，感觉都很不错。记不清什么时候自己搜了一个工具，它就是Fiddler，自从使用了Fiddler之后，我越来越喜欢它了。现在基本上不再使用其它的抓包工具了。因为我发现，Fiddler实在是太强大了，它几乎...
分类：
其他好文 时间：
2015-05-08 12:38:32
阅读次数：
195
pcap文件是网络抓包得到的文件，可通过pcap抓包程序、wireshark等抓包然后保存成.pcap文件得到。文件格式：文件头 数据包头 数据包 数据包头 数据包 。。。。。。如下图（TCP协议的）： 文件头格式： magic为文件识别头，pcap固定为：0xA1B2C3D4。（4个字节）m...
分类：
其他好文 时间：
2015-05-05 19:16:01
阅读次数：
199
winpcap是windows下的网络嗅探库，通常用于在程序中实现网络抓包分析。当然它也可以让网卡发送我们自己构造的数据包，从而实现一些特定的功能。通常情况下，winpcap是需要安装的，官方提供了一个exe的安装文件，会弹出对话框让用户点击下一步下一步来确认。在某些情况下，我们不希望用户知道这个安...
Wireshark（前称Ethereal）是一款功能强大的网络抓包分析工具，在我的工作中是不可或缺的一部分工具，往往在网络出现异常时，查看网络中的数据包，会豁然开朗。1.菜单栏主菜单包括以下几个项目:File——包括打开、合并捕捉文件，save/保存,Print/打印,Export/导出捕捉文件的全...
分类：
其他好文 时间：
2015-04-09 19:28:13
阅读次数：
123
对终端进行抓包是客户端测试中的一种重要手段。本文主要介绍了ios设备(iphone、ipad和ipodtouch)的几种常用的抓包方法。 一、准备条件 需要进行抓包的设备必须经过root，俗称越狱，主要利用redsn0w和各种iOSFirmwares进行，如越狱不用更换固件版本，只需使用 re...
分类：
移动开发 时间：
2015-04-01 19:50:41
阅读次数：
316
1. 简介相信能访问到这篇文章的同行基本上都会用过流行的网络抓包工具WireShark，用它来抓取相应的网络数据包来进行问题分析或者其他你懂的之类的事情。一般来说，我们用WireShark来抓取包进行分析是没有多大问题的。但这里有个问题是，如果你碰到的是用SSL/TLS等加密手段加密过的网络数据的时...
分类：
其他好文 时间：
2015-02-14 10:59:10
阅读次数：
219
配置路径：接口设置->LAN设置->端口镜像;下图中的配置会将所有经由LAN1口的数据报文镜像至LAN2口，这样就可以借助Wireshark对LAN1口进行网络抓包了；
分类：
其他好文 时间：
2015-02-12 14:12:56
阅读次数：
197
网络抓包主流基本都用HttpWatch，比较实用。但是毕竟是国外的，而且是破解版。前面能用可能到后面随着更新，慢慢的各种问题也会出来。当时我就试了不少的版本，但是问题比较多，而且在IE里面使用的话，本身IE也是个打开比较缓慢的浏览器。后来就想看看有没有其他工具能代替HttpWatch。找了很多，包括...
分类：
Web程序 时间：
2015-02-07 15:50:15
阅读次数：
169
