现在网上有很多类似的文章、其实这一篇也借鉴了很多其他博主的文章。 写这篇文章的重点是在于解析功能和报文、对Modbus这个协议并不会做很多介绍。 好了,我们开始吧。 常用的功能码其实也没多少、我也就按照大小逐个介绍吧。 1、01X 读取一组逻辑线圈的当前状态(ON/OFF) 请求:MBAP 功能码 ...
分类:
数据库 时间:
2020-02-28 13:36:42
阅读次数:
505
Wireshark抓包 Wireshark抓包,带你快速入门 阅读目录 前言 安装和基本使用 开始抓包 显示过滤器 捕获过滤器 着色规则 抓取localhost(环回地址) 抓取移动设备流量 TCP/IP四层协议 TCP三次握手 TCP四次挥手 HTTPS的抓包 UDP协议 ModBusTcp协议 ...
分类:
其他好文 时间:
2020-02-27 22:15:44
阅读次数:
236
XCTF练习题 MISC wireshark1 flag:flag{ffb7567a1d4f4abdffdb54e022f8facd} 解题步骤: 1、观察题目,下载附件 2、得到一个wireshark文件,使用wireshark软件打开数据包,观察其中的内容 3、根据题目提示,密码就是答案,首先找 ...
分类:
其他好文 时间:
2020-02-25 13:14:19
阅读次数:
277
一、tcpdump常用选项 参考:https://www.cnblogs.com/maifengqiang/p/3863168.html 1、tcpdump关键字 第一种是关于类型的关键字,主要包括host,net,port, 例如 host 210.27.48.2,指明 210.27.48.2是一 ...
分类:
其他好文 时间:
2020-02-24 20:09:33
阅读次数:
95
毋庸置疑,wireshark 是当前网络分析工具中的王者。 但是仅有这一个工具显然也是不够的,我们除了抓包,还希望进行网络拓扑分析、协议栈分析,端口扫描等等,因此出现了一大堆特定功能的工具。不过简单起见,我们可以用一个 "scapy" 完成其中的大部分工作。这个工具让我们可以使用 Python 修改 ...
分类:
其他好文 时间:
2020-02-24 12:53:47
阅读次数:
211
参考地址:https://blog.csdn.net/lyhDream/article/details/79342051 1、过滤返回内容包含某字符串 frame contains "xxxx" #或者 tcp contains "xxxx" #或者 http contains "xxxx" 2、地 ...
分类:
其他好文 时间:
2020-02-23 23:49:51
阅读次数:
483
How do I uninstall? 1. Remove/Applications/Wireshark.app 2. Remove/Library/Application Support/Wireshark 3. Remove the wrapper scripts from/usr/local/ ...
分类:
其他好文 时间:
2020-02-19 20:50:10
阅读次数:
335
图1: 图2: 抓包工具: Wireshark 编辑 Wireshark(前称Ethereal)是一个网络封包分析软件。网络封包分析软件的功能是撷取网络封包,并尽可能显示出最为详细的网络封包资料。Wireshark使用WinPCAP作为接口,直接与网卡进行数据报文交换。 在过去,网络封包分析软件是非 ...
分类:
Web程序 时间:
2020-02-19 17:10:43
阅读次数:
80
下载官网:https://www.wireshark.org/download.html 一路无脑安装即可,看不懂的就遇到勾选的选项全部勾选安装完成即可使用。运行后页面如下: 使用wireshark常用的过滤命令 过滤源ip、目的ip。在wireshark的过滤规则框Filter中输入过滤条件。如查 ...
分类:
其他好文 时间:
2020-02-14 21:00:50
阅读次数:
86
WireShark 软件按装、选项功能、报文分析、应用实例等
分类:
其他好文 时间:
2020-02-10 15:21:58
阅读次数:
76