做这个程序的意图是wireshark插件编写复杂（虽然也支持lua），而轻量级的工具如smartsniff，minisniff不支持插件化数据分析，各种工具用下来或多或少不顺手。以前写的外挂也都是手工+写代码的方式分析数据，过程非常痛苦。因而诞生了这个抓包后可lua脚本分析的工具。希望对做网络数据分...
分类：
其他好文 时间：
2015-09-15 18:09:27
阅读次数：
289
H3C S5024P交换机 H3C AR28-31路由器命令 交换机命令 各个视图的切换： 注意命令要在相应的视图下执行 在用户视图下键入quit命令可以断开与交换机的连接。在其它视图中键入quit命令可以退回到前一级视图，键入return命令或使用快捷键可以直接退回到用户视图。 sys进入系统视图...
分类：
其他好文 时间：
2015-09-11 23:31:29
阅读次数：
290
Wireshark非标准分析port无流量2.2.2非标准分析port无流量Wireshark非标准分析port流量应用程序执行使用非标准port号总是网络分析专家最关注的。关注该应用程序是否有意涉及使用非标准port，或暗中想要尝试通过防火墙本文选自WireShark数据包分析实战具体解释清华大学...
分类：
其他好文 时间：
2015-09-11 20:54:58
阅读次数：
294
H3C S5024P交换机第二次vlan实验 实验1 与交换机端口G0/1和G0/2相连的PC1与PC2属于VLAN 1，与G0/3和G0/4相连的PC3和PC4属于VLAN 2，PC1、PC2、PC3、PC4在相同的网段。要求PC1、PC2之间能够互相通信，PC3、PC4之间能够互相通信，PC1、...
分类：
其他好文 时间：
2015-09-10 22:26:36
阅读次数：
356
第一次周二网络管理实验报告 交换机互联实验 实验接线图： 交换机全貌： 可以通过超级终端和telnet来配置交换机 控制电缆连交换机console口与计算机主机（只可以传送命令不可以通信，要通信必须把主机与交换机通过网线相连） 用网线互联其他电脑，包括交换机与主机（只有连了网线才可以ping通） 上...
分类：
其他好文 时间：
2015-09-10 22:23:56
阅读次数：
353
在局域网中使用wireshark抓包过滤http的时候经常会出现一些干扰协议，例如SSDP，使用过滤条件“http”有可能出现N多ssdp包，如下图所示： SSDP:Simple Sever Discovery Protocol,简单服务发现协议，此协议为网络客户提供一种无需任何配置、管理和维护网络...
分类：
其他好文 时间：
2015-09-10 19:08:34
阅读次数：
625
一.TCP/IP协议族 TCP/IP是一个协议族，通常分不同层次进行开发，每个层次负责不同的通信功能。包含以下四个层次：1. 链路层，也称作数据链路层或者网络接口层，通常包括操作系统中的设备驱动程序和计算机中对应的网络接口卡。它们一起处理与电缆（或其他任何传输媒介）的物理接口细节。2. 网络层，.....
分类：
其他好文 时间：
2015-09-10 09:38:20
阅读次数：
169
背景 网络数据流格式： 使用wireshark抓包工具，默认存取为pcap文件Pcap文件格式： 文件头: 24B：Magic：4B 标示文件的开始 + Major：2B 当前文件主要的版本号 + Minor：2B+ThisZone：4B当地的标准时间+SigFigs:4B时间戳的精度+Sna...
分类：
其他好文 时间：
2015-09-09 22:43:46
阅读次数：
231
用tcpdump 抓取 mysql客户端与服务器端的交互1开启tcpdump tcpdump -i eth0 -s 3000 port 3306 -w ~/sql.pcap先故意输入一个错误的密码[root@localhost ~]# mysql -h192.168.100.206 -uroot -...
分类：
数据库 时间：
2015-09-09 19:12:29
阅读次数：
226
1、添加wireshark用户组? ? sudo groupadd wireshark? ? 2、将dumpcap更改为wireshark用户组? ? sudo chgrp wireshark /usr/bin/dumpcap? ? 3、让wireshark用户组有root权限使用dumpcap? ? sudo chmod...
分类：
系统相关 时间：
2015-09-08 23:48:45
阅读次数：
477
