这里是《TCP/IP详解》卷一的一些笔记以及自己对书中的理解,我会结合抓包软件Wireshark来分析,但由于条件有限,无法模拟出书中作者的网络,只能简单的分析,如果发现错误,请帮忙指正。
首先我们讲什么是TCP/IP协议:
两台主机要通信必须遵循相同的规范,对互相发送的报文要知道该如何处理,就像发送XML和JSON数据一样,他们需要按照预先规定的格式组织进行发送,而接收端...
分类:
其他好文 时间:
2015-02-27 13:41:59
阅读次数:
213
能从物理上访问网络上的流量后,你需要用软件把它记录下来。这里,我们探究记录、解析和分析被捕获的数据包中最常用的软件库:libpcap和WinPcap。也将介绍包括tcpdump、Wireshark等基于这两个库的工具。libpcap和WinPcaplibpcap是一个UNIX下的C函数库,它提供的A...
(一)前言本博文分享GNS3与Wireshark关联的方法。显然现在网络上已经有类似的文章分享,而本博文旨在提供更清晰详细的过程给大家。(二)准备GNS3软件+WiresharkGNS3下载:http://pan.baidu.com/s/1o6DRLG2Wireshark下载:http://pan.baidu.com/s/1qWDhKKk链接长期有效,如失..
分类:
其他好文 时间:
2015-02-26 00:13:18
阅读次数:
285
(一)前言本博文分享GNS3与Wireshark关联的方法。显然现在网络上已经有类似的文章分享,而本博文旨在提供更清晰详细的过程给大家。(二)准备GNS3软件+WiresharkGNS3下载:http://pan.baidu.com/s/1o6DRLG2Wireshark下载:http://pan.baidu.com/s/1qWDhKKk链接长期有效,如失..
分类:
其他好文 时间:
2015-02-26 00:10:01
阅读次数:
179
step1:在win7端安装ssh客户端puttyputty下载地址:http://www.chiark.greenend.org.uk/~sgtatham/putty/download.htmlstep2:在win7端安装xming(x server)xming下载地址:http://source...
分类:
Windows程序 时间:
2015-02-24 00:46:03
阅读次数:
2384
一般来说,我们用WireShark来抓取包进行分析是没有多大问题的。但这里有个问题是,如果你碰到的是用SSL/TLS等加密手段加密过的网络数据的时候,往往我们只能束手无策。在过去的话,如果我们拥有的该传输会话的私钥的话我们还是可以将它提供给WireShark来让其对这些加密数据包进行解密的,但这已经是想当年还用RSA进行网络数据加密的年代的事情了。当今大家都已经逐渐拥抱前向加密技术PFS 的时代了...
分类:
其他好文 时间:
2015-02-14 11:05:45
阅读次数:
266
1. 简介相信能访问到这篇文章的同行基本上都会用过流行的网络抓包工具WireShark,用它来抓取相应的网络数据包来进行问题分析或者其他你懂的之类的事情。一般来说,我们用WireShark来抓取包进行分析是没有多大问题的。但这里有个问题是,如果你碰到的是用SSL/TLS等加密手段加密过的网络数据的时...
分类:
其他好文 时间:
2015-02-14 10:59:10
阅读次数:
219
1. 概述tcpdump是一个用于抓取网络数据包的命令行工具,与带界面的Wireshark一样,基于libpcap库构建。tcpdump的设计目标是帮你分析包头(比如Tcp包头,udp包头),同时你可以根据包头,用它支持的表达式,过渡出你感兴趣的包,从而方便你自己处理包中数据。2.移植分为下面三步:...
分类:
其他好文 时间:
2015-02-13 11:23:07
阅读次数:
327
模拟器华为数通模拟器下载地址安装过程中会涉及内置的wireshark、wincap、以及virtualbox,不用特意去下载。终端配置终端默认地址127.0.0.1,默认端口从2000开始内置的shell相当丑陋缓慢xshell不支持命令行补全,不推荐secureCRT需要注意的是这个选项记得使用方可支持补全。然..
分类:
其他好文 时间:
2015-02-13 01:48:10
阅读次数:
301
pscp使用方法详解:pscp是putty安装包所带的远程文件传输工具,是一款十分常见windows与linux系统之间文件互传的工具,使用方法与linux中的scp相似,这里来介绍一些详细的使用方法。...