记得大学的时候就学习过TCP的三次握手协议，那时候只是知道，虽然在书上看过很多TCP和UDP的资料，但是从来没有真正见过这些数据包， 老是感觉在云上飘一样，学得不踏实。有了wireshark就能截获这些网络数据包，可以清晰的看到数据包中的每一个字段。更能加深我们对网络协议的理解。对我而言， wire...
分类：
其他好文 时间：
2015-02-10 13:06:46
阅读次数：
201
TCP是一种面向连接、可靠的协议。TCP连接的建立与断开，都是需要经过通信双方的协商。用一句话概括就是：三次握手say hello（建立连接）；四次握手say goodbye（断开连接）。要了解TCP连接的建立与断开，就不得不需要了解TCP头的内容。然而，TCP头及其复杂，概括而言，我们需要了解以下...
分类：
其他好文 时间：
2015-02-09 22:53:28
阅读次数：
592
新版的gns3整合了IOU的功能，对于学习网络的人们来说真是好事一桩，但是新版也有一些小问题，今天与大家讨论的是gns3下对于IOU设备的抓包方法。IOS设备的和原来版本一样，就不再此讨论啦。新版设备的基本操作说明网上已出，今天只说如何进行抓包。在IOU设备上，我们不能向以前..
分类：
其他好文 时间：
2015-02-03 19:44:28
阅读次数：
652
Wireshark 基本语法，基本使用方法，及包过虑规则：
1.过滤IP，如来源IP或者目标IP等于某个IP
例子:
ip.src eq 192.168.1.107 or ip.dst eq 192.168.1.107
或者
ip.addr eq 192.168.1.107 // 都能显示来源IP和目标IP
linux上运行的wireshar...
分类：
其他好文 时间：
2015-02-03 19:30:02
阅读次数：
185
第一步 查看HTTP请求的内容首先需要通过浏览器或者其他http包分析软件来观察，签到的时候进行了什么请求。Firefox浏览器就足以做到这一点，Wireshark是更加专业的包分析软件，它除了能够分析HTTP协议的包，还能分析几乎所有通信协议的包。签到的请求是一个POST请求，找到那个请求并点击，...
分类：
编程语言 时间：
2015-02-03 00:28:34
阅读次数：
294
Wireshark（前称Ethereal）是一个网络封包分析软件。网络封包分析软件的功能是撷取网络封包，并尽可能显示出最为详细的网络封包资料。网络管理员使用Wireshark来检测网络问题，网络安全工程师使用Wireshark来检查资讯安全相关问题，开发者使用Wireshark来为新的通讯协定除错，...
分类：
其他好文 时间：
2015-02-01 14:50:19
阅读次数：
308
wireshark怎么抓包、wireshark抓包详细图文教程wireshark是非常流行的网络封包分析软件，功能十分强大。可以截取各种网络封包，显示网络封包的详细信息。使用wireshark的人必须了解网络协议，否则就看不懂wireshark了。 为了安全考虑，wireshark只能查看封包，而不...
分类：
其他好文 时间：
2015-01-30 17:16:04
阅读次数：
171
1、网卡选择wireshark是捕获一块网卡中的网络包，如果机器存在多个网卡，需要选择被测的网卡，选择方法：Capture-Interfaces 中选择勾选完被测网卡后，点击start即可开始抓包。2、窗口介绍：wireshark的界面主要如下：Display Filter（显示过滤器）：用于过滤；...
分类：
其他好文 时间：
2015-01-27 12:36:01
阅读次数：
270
The PPT about wiresahrk can be download in:Sniffing03.pptxAnd this is the excercises PPT:Exercises.ppt
分类：
其他好文 时间：
2015-01-22 21:40:23
阅读次数：
307
今天用tshark抓包，本以为wireshark能用的filter，如“mysql”它也应该能用，其实不然；tshark -f只认识pcap filter，用-R的话，说要用-2，加上-2的话又说什么我忘了，直接用pcap filter吧。http://yuba.stanford.edu/~casa...
分类：
其他好文 时间：
2015-01-22 19:36:48
阅读次数：
204
