1 引言 网络报文抓取是指通过对主机网络设备的探测，实现获取该网络当前传输的所有信息，并根据信息的源主机、目标主机、服务协议和端口等信息简单过滤掉不关心数据，然后提交给上层应用程序进行进一步处理。 2 网络数据包捕获原理 一个包捕获机制包含三个主要部分 1） 包捕获机制 不同的操作系统实现的底层包捕 ...
分类：
其他好文 时间：
2019-03-07 12:51:08
阅读次数：
250
扫描方式 - Scan 主动探测 - Sniff 被动监听/嗅探 - Capture 数据包捕获（抓包） 扫描工具：nmap 协议分析：tcpdump NMAP 一款强大的网络探测工具 ping扫描 多端口扫描 TCP/IP指纹校验 。。。 基本用法 nmap target_host _name # ...
分类：
其他好文 时间：
2019-01-28 21:10:35
阅读次数：
187
设计了基于DPDK的包捕获系统，以及把包分配到不同队列的hash算法且实现核心的负载均衡。 传统报文处理流程 缺点 多次中断。 多次拷贝，占用总线资源，降低cache利用率。 根据Linux报文处理，分析性能瓶颈 Linux下也有很多加速数据包捕获的技术。 NAPI技术：用于多个包连续到达的情况。使 ...
分类：
其他好文 时间：
2018-08-09 13:53:26
阅读次数：
179
攻击工具包括超强CC攻击器软件、Libpcap开发库和WEB性能测试工具Httperf、Web Apple Pid DDOS攻击器、DDoSIM、HTTP-flood攻击工具和数据包捕获软件etherpeek、Microsoft Web Application Stress工具、HOIC和LOIC、 ...
分类：
其他好文 时间：
2018-06-28 13:49:32
阅读次数：
342
1、数据包 “包”(Packet)是TCP/IP协议通信传输中的数据单位，一般也称“数据包”。有人说，局域网中传输的不是“帧”(Frame)吗？没错，但是TCP/IP协议是工作在OSI模型第三层(网络层)、第四层(传输层)上的，而帧是工作在第二层(数据链路层)。上一层的内容由下一层的内容来传输，所以 ...
分类：
其他好文 时间：
2017-11-10 16:57:53
阅读次数：
200
Libpcap 简介 libpcap 是unix/linux 平台下的网络数据包捕获函数包， 大多数网络监控软件都以它为基础。 Libpcap 可以在绝大多数类unix 平台下工作. Libpcap 应用程序框架 Libpcap 提供了系统独立的用户级别网络数据包捕获接口，并充分考虑到应用程序的可移 ...
分类：
其他好文 时间：
2017-10-22 22:06:47
阅读次数：
356
转发自http://blog.chinaunix.net/uid-21556133-id-120228.html libpcap（Packet Capture Library），即数据包捕获函数库，是Unix/Linux平台下的网络数据包捕获函数库。它是一个独立于系统的用户层包捕获的API接口，为底 ...
分类：
其他好文 时间：
2017-10-16 14:55:20
阅读次数：
135
Wireshark 1、 界面介绍 启动Wireshark后，在主界面会列出当前系统中所有的网卡信息。在此处选择要监听的网卡，双击就会进入监听模式。还有另一个入口就是上方的配置按钮。 打开配置界面，可以对网卡和数据包捕获做一些配置。 选中网卡，点击开始。 抓包的过程中，我们可以看到数据的变化。点击停 ...
分类：
其他好文 时间：
2017-09-16 00:32:42
阅读次数：
249
Android 2.1|-- Makefile|-- bionic （bionic C库）|-- bootable （启动引导相关代码）|-- build （存放系统编译规则及generic等基础开发包配置）|-- cts （Android兼容性测试套件标准）|-- dalvik （dalvik J ...
分类：
移动开发 时间：
2017-03-30 18:54:57
阅读次数：
386
winpcap抓包原理 WinPcap 是由伯克利分组捕获库派生而来的分组捕获库，它是在Windows 操作平台上来实现对底层包的截取过滤。WinPcap 是 BPF 模型和 Libpcap 函数库在 Windows 平台下网络数据包捕获和网络状态分析的一种体系结构，这个 体系结构是由一个核心的包过 ...
