Wireshark是世界上最流行的网络分析工具。这个强大的工具可以捕捉网络中的数据，并为用户提供关于网络和上层协议的各种信息。与很多其他网络工具一样，Wireshark也使用pcap network library来进行封包捕捉。可破解局域网内QQ、邮箱、msn、账号等的密码！！
wireshark的原名是Ethereal，新名字是2006年起用的。当时Ethereal的主要开发者决定...
分类：
其他好文 时间：
2015-05-07 10:25:54
阅读次数：
132
pcap文件是网络抓包得到的文件，可通过pcap抓包程序、wireshark等抓包然后保存成.pcap文件得到。文件格式：文件头 数据包头 数据包 数据包头 数据包 。。。。。。如下图（TCP协议的）： 文件头格式： magic为文件识别头，pcap固定为：0xA1B2C3D4。（4个字节）m...
分类：
其他好文 时间：
2015-05-05 19:16:01
阅读次数：
199
原文网址：http://blog.sina.com.cn/s/blog_5d527ff00100dwph.htmlWireshark是世界上最流行的网络分析工具。这个强大的工具可以捕捉网络中的数据，并为用户提供关于网络和上层协议的各种信息。与很多其他网络工具一样，Wireshark也使用pcap n...
分类：
其他好文 时间：
2015-04-30 17:34:30
阅读次数：
136
CMD: adb root && adb shell tcpdump -vv -s 0 -w /data/location.pcap adb pull /data/location.pcap ./ launch wireshark to pen the location.pcap file.
分类：
移动开发 时间：
2015-04-15 10:54:21
阅读次数：
172
http://blog.csdn.net/s_k_yliu/article/details/6665673抓包tcpdump -i eth2 host 200.200.155.143 and port 80 -s 0 -nn -w /tmp/nima.pcap监听tcpdump -i eth2 ho...
分类：
其他好文 时间：
2015-04-14 14:12:33
阅读次数：
105
Wireshark是世界上最流行的网络分析工具。这个强大的工具可以捕捉网络中的数据，并为用户提供关于网络和上层协议的各种信息。与很多其他网络工具一样，Wireshark也使用pcap network library来进行封包捕捉。可破解局域网内QQ、邮箱、msn、账号等的密码！！wireshark的...
分类：
其他好文 时间：
2015-04-09 19:14:56
阅读次数：
273
概念利用BPF(Berkeley Packet Filter)工具集结合iptables的xt_bpf模块可以实现高性能包过滤，从而应对大规模的ddos攻击。BPF Tools包含一组简单的python脚本，一部分用于分析pcap文件，其它主要用于生成bpf字节码。一、下载并安装bpftools在h...
分类：
其他好文 时间：
2015-04-09 15:02:45
阅读次数：
398
Wireshark是世界上最流行的网络分析工具。这个强大的工具可以捕捉网络中的数据，并为用户提供关于网络和上层协议的各种信息。与很多其他网络工具一样，Wireshark也使用pcap network library来进行封包捕捉。可破解局域网内QQ、邮箱、msn、账号等的密码！！wireshark的...
分类：
其他好文 时间：
2015-04-09 10:29:47
阅读次数：
128
cd/usr/local/src/yum-yinstallwgetlrzsztelnetnmapgcclibpcaplibpcap-develtcl-develwgethttps://codeload.github.com/antirez/hping/zip/masterunzipmastercdhping-master/ln-s/usr/include/pcap.h/usr/include/net/bpf.h./configure--prefix=/usr/local/hpingmakemakeinstal..
分类：
其他好文 时间：
2015-04-01 20:16:07
阅读次数：
118
刚开始使用winpcap数据包的时候，我在抓包的时候使用了 pcap_loop(adhandle, 0, packet_handler, NULL);这个回调函数进行抓包。同时在回调函数中分析IP地址后加入了新的线程进行分析数据包。pthread_create(&thread[threadnum],...
分类：
编程语言 时间：
2015-03-14 23:08:06
阅读次数：
358
