电子邮件是我们的生活工作中经常使用的一种服务，用来联系世界各地的朋友，客户。下面我们就用Wireshark对电子邮件进行抓包。准备工作： 邮件客户端一款(Outlook,Foxmail,KooMail,...) Wireshark 邮件测试账号两枚 邮件相关协议知识(SMTP协议，P...
分类：
其他好文 时间：
2015-08-08 16:11:18
阅读次数：
373
如果有服务端的证书，那我们可以分析web下https的通讯情况，在特别的场景下有一定的用处，如外部审计如下是在wireshark或tshark中配置查看https的设置wireshark验证tshark验证tshark -f "tcp and port 443" -i eth2 -o "ssl.ke...
分类：
Web程序 时间：
2015-08-07 18:47:16
阅读次数：
371
抓发给NVR的StrartRealPlay命令包：ip.src eq 118.123.114.8 and tcp contains 02:63:64:61抓发给NVR的心跳包：ip.src eq 118.123.114.8 and tcp contains 01:63:64:61
分类：
其他好文 时间：
2015-08-05 10:08:34
阅读次数：
164
1：tcpdumptcpdump-nn当前终端下，查看网卡流量-nn把域名和端口，显示为数字，而不是字符串tcpdump-nn-c100指定抓取100个包数据tcpdump-nn-ieth1指定抓取数据的网卡，不指定，默认eth0tcpdump-nnport22抓取指定端口的数据包tcpdump-nntcpandport22抓取tcp协议22端口的数据包tcp..
分类：
其他好文 时间：
2015-08-03 23:00:30
阅读次数：
207
通过前一篇文章，我们大概了解了Wireshark,现在可以准备好进行数据包的捕获和分析了。这一片我们将讲到如何使用捕获文件，分析数据包以及时间格式显示等。1.使用捕获文件进行数据包分析时，其实很大一部分分析是在数据包捕获后进行的。有时我们还会在不同时间进行多次捕获，并保存下来，然后一起进行分析，可将...
分类：
其他好文 时间：
2015-08-02 19:57:48
阅读次数：
190
Wireshark（前称Ethereal）是一个网络封包分析软件。网络封包分析软件的功能是撷取网络封包，并尽可能显示出最为详细的网络封包资料。Wireshark使用WinPCAP作为接口，直接与网卡进行数据报文交换。我们成功安装Wireshark后，我们就可以开始来熟悉他了，打开之后好像没什么好玩的...
分类：
其他好文 时间：
2015-08-02 13:11:45
阅读次数：
277
现象：今天开机后看了眼任务管理器，发现没开任何程序的情况下，网卡居然有很大的一个流量波动。反常必有妖，本着好奇害死猫的精神，做了个事件追踪。过程：1.启动wireshark,对网卡进行抓包2.发下异常流量，本机连接ocsp.globalsign.com3.摆渡此域名，发现此站点为在线证书状态..
1. dumpcap -i eth0 -q -n -b duration:120 -b files:5000 -s65535 -f "! ip broadcast and ! ip multicast and ! ether broadcast and ! ether multicast" -w /...
分类：
其他好文 时间：
2015-07-27 18:45:34
阅读次数：
202
在调试SSL时要抓包，通过tcpview和minisniffer等工具明明看到tcp连接已经建立并开始收发数据了，但wireshark却总是无法抓到相应的数据包。今天早上，HQ的高工告诉我“wireshark在windows下无法抓取localhost数据包”，得使用其他工具。http://stac...
