TCP:TCP/IP通过三次握手建立一个连接。这一过程中的三种报文是：SYN，SYN/ACK，ACK。第一步是找到PC发送到网络服务器的第一个SYN报文，这标识了TCP三次握手的开始。如果你找不到第一个SYN报文，选择Edit -> Find Packet菜单选项。选择Display Filter，...
分类：
其他好文 时间：
2015-03-31 23:50:55
阅读次数：
141
Wireshark一个强大的功能在于它的统计工具。使用Wireshark的时候，我们有各种类型的工具可供选择，从简单的如显示终端节点和会话到复杂的如Flow和IO图表。本文将介绍基本网络统计工具。包括：捕捉文件摘要（Summary）,捕捉包的层次结构（Protocol Hirarchy）,会话（Co...
分类：
其他好文 时间：
2015-03-31 23:46:54
阅读次数：
312
应用抓包过滤，选择Capture | Options，扩展窗口查看到Capture Filter栏。双击选定的接口，如下图所示，弹出Edit Interface Settints窗口。下图显示了Edit Interface Settings窗口，这里可以设置抓包过滤条件。如果你确知抓包过滤条件的语法...
分类：
其他好文 时间：
2015-03-31 23:46:47
阅读次数：
333
wireshark是一款很强大的软件，我第一次接触是在计算机网络的课上，正是运用这款软件的时候。下面我来介绍一下当初我安装时候的问题，方便大家的使用和参考Wireshark（前称Ethereal）是一个网络封包分析软件。网络封包分析软件的功能是撷取网络封包，并尽可能显示出最为详细的网络封包资料。Wi...
分类：
其他好文 时间：
2015-03-31 12:10:58
阅读次数：
174
在linux下面用tcpdump 抓包非常方便， 但是抓的包要提取出来进行分析， 还是得用wireshark来过滤分析比较方便。下面先介绍一下 TCPDUMP 的使用例:tcpdump host 172.16.29.40 and port 4600 -X -s 500tcpdump采用命令行方式，它...
分类：
其他好文 时间：
2015-03-30 18:28:03
阅读次数：
146
wireshark是非常流行的网络封包分析软件，功能十分强大。可以截取各种网络封包，显示网络封包的详细信息。使用wireshark的人必须了解网络协议，否则就看不懂wireshark了。为了安全考虑，wireshark只能查看封包，而不能修改封包的内容，或者发送封包。wireshark能获取HTTP...
分类：
其他好文 时间：
2015-03-30 16:07:24
阅读次数：
141
1.配置本地用户（默认权限 level 1）[H3C]local-user admin[H3C-luser-admin]password cipher 123[H3C]super password level 3 cipher 321[H3C-luser-admin]service-type tel...
分类：
其他好文 时间：
2015-03-30 14:35:06
阅读次数：
155
Wireshark是一款强大的有图形界面的网络封包分析工具。dumpcap需要root权限才能使用的,以普通用户打开Wireshark，Wireshark当然没有权限使用dumpcap进行截取封包。其实可以使用sudowiresharksudo的方式用root打开Wireshark，但是这样做显然是...
分类：
系统相关 时间：
2015-03-28 15:38:21
阅读次数：
141
从linux系统的角度看网络1，网线有两个标准：568A、568B(用的较多)线序：橙白橙、绿白蓝、蓝白绿、棕白棕网卡和交换机之间的接法or交换机和交换机之间的接法2，网卡3，交换机DLINK\H3C\CISCO、路由器CISCO（防火墙juniper）
分类：
系统相关 时间：
2015-03-21 21:26:59
阅读次数：
263
一、概述 网上撰文写wireshark使用lua脚本解析协议的文章比较多。 笔者最近也因工作需要使用wireshark解析协议。但因网络安全，协议的数据部分被加密了。无法简单的使用lua脚本进行解析。 考虑到加密算法和压缩算法的复杂性，采用调用lua C库的方法，完成解密（解压）。 下面与大家分享下...
分类：
其他好文 时间：
2015-03-20 12:23:36
阅读次数：
388
