这个是用Mac下的Network Utility工具实现ping命令,用Wireshark抓取的ICMP数据包:发送ICMP数据包内容接受ICMP数据包内容一.icmp结构要真正了解ping命令实现原理，就要了解ping命令所使用到的TCP/IP协议。ICMP(Internet Control Me...
分类：
编程语言 时间：
2016-01-14 23:45:10
阅读次数：
1962
应用抓包过滤，选择Capture | Options，扩展窗口查看到Capture Filter栏。双击选定的接口，如下图所示，弹出Edit Interface Settints窗口。下图显示了Edit Interface Settings窗口，这里可以设置抓包过滤条件。如果你确知抓包过滤条件的语法...
分类：
其他好文 时间：
2016-01-14 14:06:47
阅读次数：
116
在Wireshark中往往会抓到很多数据，这时我们就需要用到过滤器Filter来筛选出我们所关心的数据包。Wireshark提供了两种过滤器：捕获过滤器：在抓包之前就设定好过滤条件，然后只抓取符合条件的数据包。显示过滤器：在已捕获的数据包集合中设置过滤条件，隐藏不想显示的数据包，..
分类：
其他好文 时间：
2016-01-13 11:02:15
阅读次数：
3141
Wireshark黑客发现之旅（4）——暴力破解 聚锋实验室 · 2015/08/10 10:33 作者：Mr.Right、K0r4dji申明：文中提到的攻击方式仅为曝光、打击恶意网络攻击行为，切勿模仿，否则后果自负。一、个人观点暴力破解，即用暴力穷举的方式大量尝试性地猜破密码。猜破密码一般有3种方...
分类：
其他好文 时间：
2016-01-12 23:09:34
阅读次数：
257
WireShark黑客发现之旅（3）—Bodisparking恶意代码 聚锋实验室 · 2015/07/21 10:41 作者：Mr.Right、Evancss、K0r4dji申明：文中提到的攻击方式仅为曝光、打击恶意网络攻击行为，切勿模仿，否则后果自负。0x00 发现接到客户需求，对其互联网办公区...
分类：
其他好文 时间：
2016-01-12 22:54:54
阅读次数：
312
WireShark黑客发现之旅—肉鸡邮件服务器 聚锋实验室 · 2015/07/06 10:45 0x00 背景肉鸡也称傀儡机，是指可以被黑客远程控制的机器。一旦成为肉鸡，就可以被攻击者随意利用，如：窃取资料、再次发起攻击、破坏等等。下面将利用WireShark一起学习一种肉鸡的用途：广告垃圾邮件发...
分类：
其他好文 时间：
2016-01-12 21:09:09
阅读次数：
211
WireShark黑客发现之旅--开篇 聚锋实验室 · 2015/06/18 10:41 0x00 先说几句一看题目，很多朋友就会有疑问：市面上那么多的安全监控分析设备、软件，为什么要用WireShark来发现黑客和攻击行为？我想说的是 WireShark目前作为最优秀的网络分析软件，如果用好了，比...
分类：
其他好文 时间：
2016-01-12 19:35:05
阅读次数：
231
新开博客，欢迎来看，长期更新华为H3C的ROM和BOOTROM固件
分类：
其他好文 时间：
2016-01-11 18:35:38
阅读次数：
191
做应用识别这一块经常要对应用产生的数据流量进行分析。抓包采用wireshark，提取特征时，要对session进行过滤，找到关键的stream，这里总结了wireshark过滤的基本语法，供自己以后参考。（脑子记不住东西）wireshark进行过滤时，按照过滤的语法可分为协议过滤和内容过滤。对标准协...
分类：
其他好文 时间：
2016-01-09 12:13:34
阅读次数：
216
在通信协议中，经常碰到使用私有协议的场景，报文内容是肉眼无法直接看明白的二进制格式。由于协议的私有性质，即使大名鼎鼎的 Wireshark，要解析其内容，也无能为力。面对这种情况，开发人员通常有两个办法：第一，对照报文内容和协议规范进行人工分析（假设内容没有经过加密、压缩）；第二，编程实现协议报文的...
分类：
其他好文 时间：
2016-01-09 01:01:57
阅读次数：
1649
