抓发给NVR的StrartRealPlay命令包：ip.src eq 118.123.114.8 and tcp contains 02:63:64:61抓发给NVR的心跳包：ip.src eq 118.123.114.8 and tcp contains 01:63:64:61
分类：
其他好文 时间：
2015-08-05 10:08:34
阅读次数：
164
通过前一篇文章，我们大概了解了Wireshark,现在可以准备好进行数据包的捕获和分析了。这一片我们将讲到如何使用捕获文件，分析数据包以及时间格式显示等。1.使用捕获文件进行数据包分析时，其实很大一部分分析是在数据包捕获后进行的。有时我们还会在不同时间进行多次捕获，并保存下来，然后一起进行分析，可将...
分类：
其他好文 时间：
2015-08-02 19:57:48
阅读次数：
190
Wireshark（前称Ethereal）是一个网络封包分析软件。网络封包分析软件的功能是撷取网络封包，并尽可能显示出最为详细的网络封包资料。Wireshark使用WinPCAP作为接口，直接与网卡进行数据报文交换。我们成功安装Wireshark后，我们就可以开始来熟悉他了，打开之后好像没什么好玩的...
分类：
其他好文 时间：
2015-08-02 13:11:45
阅读次数：
277
现象：今天开机后看了眼任务管理器，发现没开任何程序的情况下，网卡居然有很大的一个流量波动。反常必有妖，本着好奇害死猫的精神，做了个事件追踪。过程：1.启动wireshark,对网卡进行抓包2.发下异常流量，本机连接ocsp.globalsign.com3.摆渡此域名，发现此站点为在线证书状态..
1. dumpcap -i eth0 -q -n -b duration:120 -b files:5000 -s65535 -f "! ip broadcast and ! ip multicast and ! ether broadcast and ! ether multicast" -w /...
分类：
其他好文 时间：
2015-07-27 18:45:34
阅读次数：
202
在调试SSL时要抓包，通过tcpview和minisniffer等工具明明看到tcp连接已经建立并开始收发数据了，但wireshark却总是无法抓到相应的数据包。今天早上，HQ的高工告诉我“wireshark在windows下无法抓取localhost数据包”，得使用其他工具。http://stac...
一： tcpdump操作流程1. 手机要有root权限2. 下载tcpdumphttp://www.strazzere.com/android/tcpdump3.adb push c:\wherever_you_put{color}tcpdump/data/local/tcpdump4.adb sh...
分类：
移动开发 时间：
2015-07-26 15:28:20
阅读次数：
182
WireShark过滤语法1.过滤IP，如来源IP或者目标IP等于某个IP例子:ip.src eq 192.168.1.107 or ip.dst eq 192.168.1.107或者ip.addr eq192.168.1.107 // 都能显示来源IP和目标IP2.过滤端 口例子:tcp.port...
分类：
其他好文 时间：
2015-07-25 16:26:50
阅读次数：
128
1. 过滤IP，如来源IP或者目标IP等于某个IP 例子: ip.src eq 192.168.1.107 or ip.dst eq 192.168.1.107 或者 ip.addr eq 192.168.1.107 // 都能显示来源IP和目标IP 2. 过滤端口 例子: tcp.port eq 80 // 不管端口...
分类：
其他好文 时间：
2015-07-22 21:02:16
阅读次数：
145
