在局域网中使用wireshark抓包过滤http的时候经常会出现一些干扰协议，例如SSDP，使用过滤条件“http”有可能出现N多ssdp包，如下图所示： SSDP:Simple Sever Discovery Protocol,简单服务发现协议，此协议为网络客户提供一种无需任何配置、管理和维护网络...
分类：
其他好文 时间：
2015-09-10 19:08:34
阅读次数：
625
一.TCP/IP协议族 TCP/IP是一个协议族，通常分不同层次进行开发，每个层次负责不同的通信功能。包含以下四个层次：1. 链路层，也称作数据链路层或者网络接口层，通常包括操作系统中的设备驱动程序和计算机中对应的网络接口卡。它们一起处理与电缆（或其他任何传输媒介）的物理接口细节。2. 网络层，.....
分类：
其他好文 时间：
2015-09-10 09:38:20
阅读次数：
169
背景 网络数据流格式： 使用wireshark抓包工具，默认存取为pcap文件Pcap文件格式： 文件头: 24B：Magic：4B 标示文件的开始 + Major：2B 当前文件主要的版本号 + Minor：2B+ThisZone：4B当地的标准时间+SigFigs:4B时间戳的精度+Sna...
分类：
其他好文 时间：
2015-09-09 22:43:46
阅读次数：
231
用tcpdump 抓取 mysql客户端与服务器端的交互1开启tcpdump tcpdump -i eth0 -s 3000 port 3306 -w ~/sql.pcap先故意输入一个错误的密码[root@localhost ~]# mysql -h192.168.100.206 -uroot -...
分类：
数据库 时间：
2015-09-09 19:12:29
阅读次数：
226
1、添加wireshark用户组? ? sudo groupadd wireshark? ? 2、将dumpcap更改为wireshark用户组? ? sudo chgrp wireshark /usr/bin/dumpcap? ? 3、让wireshark用户组有root权限使用dumpcap? ? sudo chmod...
分类：
系统相关 时间：
2015-09-08 23:48:45
阅读次数：
477
在虚拟机unbuntu中,进行wireshark抓包,出现:no interface can be used for capturing in this system with the current configuration错误！！！错误原因: 权限不够!解决办法: 1.可以通过执行下面的命.....
分类：
其他好文 时间：
2015-09-07 10:53:42
阅读次数：
198
wireshark下载地址：http://download.csdn.net/detail/victoria_vicky/8819777一、wireshark优劣势wireshark劣势：只能查看封包，而不能修改封包内容，或者发送封包；wireshark VS Fiddler Fiddler：专门捕...
分类：
其他好文 时间：
2015-09-06 16:18:08
阅读次数：
160
TCP的错误恢复我是我们定位、诊断、并最终修复网络高延迟的最好工具。1.TCP重传 重传数据包是TCP最基本的错误恢复特性之一，它被设计用来对付数据包丢失。 数据包丢失可能有很多原因，包括出故障的应用程序、流量负载沉重的路由器，或者临时性的服务中断。数据包层次上的移动速度非常快，而且数据包丢失通常是暂时的，因此TCP能否检测到数据包丢失并从中恢复显得至关重要。 决定是否有...
分类：
其他好文 时间：
2015-09-06 06:22:27
阅读次数：
230
https://ask.wireshark.org/questions/16343/install-wireshark-on-ubuntu sudo?dpkg-reconfigure?wireshark-common sudo?adduser?$USER?wireshark...
分类：
系统相关 时间：
2015-09-02 12:02:49
阅读次数：
211
关于wireshark抓包的那点事儿三次握手172.18.254.177为客户111.13.2.158为服务端1、主动打开。发送SYN，协商windowsize、TCPMSSseq=0len=0MSS=1460win=65535最大窗口大小客户端为syn_sent服务端为syn_recv2、接收到syn。回复synackseq=0ack=1=0+1确认自己的最大win=14480MSS=14..
分类：
其他好文 时间：
2015-09-01 18:35:20
阅读次数：
344
