TCP是一种面向连接、可靠的协议。TCP连接的建立与断开，都是需要经过通信双方的协商。用一句话概括就是：三次握手say hello（建立连接）；四次握手say goodbye（断开连接）。要了解TCP连接的建立与断开，就不得不需要了解TCP头的内容。然而，TCP头及其复杂，概括而言，我们需要了解以下...
分类：
其他好文 时间：
2015-02-09 22:53:28
阅读次数：
592
新版的gns3整合了IOU的功能，对于学习网络的人们来说真是好事一桩，但是新版也有一些小问题，今天与大家讨论的是gns3下对于IOU设备的抓包方法。IOS设备的和原来版本一样，就不再此讨论啦。新版设备的基本操作说明网上已出，今天只说如何进行抓包。在IOU设备上，我们不能向以前..
分类：
其他好文 时间：
2015-02-03 19:44:28
阅读次数：
652
Wireshark 基本语法，基本使用方法，及包过虑规则：
1.过滤IP，如来源IP或者目标IP等于某个IP
例子:
ip.src eq 192.168.1.107 or ip.dst eq 192.168.1.107
或者
ip.addr eq 192.168.1.107 // 都能显示来源IP和目标IP
linux上运行的wireshar...
分类：
其他好文 时间：
2015-02-03 19:30:02
阅读次数：
185
第一步 查看HTTP请求的内容首先需要通过浏览器或者其他http包分析软件来观察，签到的时候进行了什么请求。Firefox浏览器就足以做到这一点，Wireshark是更加专业的包分析软件，它除了能够分析HTTP协议的包，还能分析几乎所有通信协议的包。签到的请求是一个POST请求，找到那个请求并点击，...
分类：
编程语言 时间：
2015-02-03 00:28:34
阅读次数：
294
Wireshark（前称Ethereal）是一个网络封包分析软件。网络封包分析软件的功能是撷取网络封包，并尽可能显示出最为详细的网络封包资料。网络管理员使用Wireshark来检测网络问题，网络安全工程师使用Wireshark来检查资讯安全相关问题，开发者使用Wireshark来为新的通讯协定除错，...
分类：
其他好文 时间：
2015-02-01 14:50:19
阅读次数：
308
wireshark怎么抓包、wireshark抓包详细图文教程wireshark是非常流行的网络封包分析软件，功能十分强大。可以截取各种网络封包，显示网络封包的详细信息。使用wireshark的人必须了解网络协议，否则就看不懂wireshark了。 为了安全考虑，wireshark只能查看封包，而不...
分类：
其他好文 时间：
2015-01-30 17:16:04
阅读次数：
171
1、网卡选择wireshark是捕获一块网卡中的网络包，如果机器存在多个网卡，需要选择被测的网卡，选择方法：Capture-Interfaces 中选择勾选完被测网卡后，点击start即可开始抓包。2、窗口介绍：wireshark的界面主要如下：Display Filter（显示过滤器）：用于过滤；...
分类：
其他好文 时间：
2015-01-27 12:36:01
阅读次数：
270
The PPT about wiresahrk can be download in:Sniffing03.pptxAnd this is the excercises PPT:Exercises.ppt
分类：
其他好文 时间：
2015-01-22 21:40:23
阅读次数：
307
今天用tshark抓包，本以为wireshark能用的filter，如“mysql”它也应该能用，其实不然；tshark -f只认识pcap filter，用-R的话，说要用-2，加上-2的话又说什么我忘了，直接用pcap filter吧。http://yuba.stanford.edu/~casa...
分类：
其他好文 时间：
2015-01-22 19:36:48
阅读次数：
204
使用wireshark抓包抓Telnet登录的密码首先打开GNS3创建一个就简单的拓扑图，给接口标一个IP地址以防混搅给两个路由器配IP地址，ping一下是否互联互通应要求在R1上设置telnet的登录密码和进入特权模式的密码，需要记住密码，此密码是在R2上登录的时候用设置完之后先打开wireshar..
分类：
Web程序 时间：
2015-01-21 20:18:46
阅读次数：
480
