Wireshark是一个非常好用的抓包工具，当我们遇到一些和网络相关的问题时，可以通过这个工具进行分析，不过要说明的是，这只是一个工具，用法是非常灵活的，所以今天讲述的内容可能无法直接帮你解决问题，但是只要你有解决问题的思路，学习用这个软件就非常有用了。Wireshark官方下载地址：http://...
分类：
其他好文 时间：
2014-07-12 09:10:47
阅读次数：
243
1 抓包，获取16进制流字符串
2
按键精灵代码，并设置执行快捷键,如f1
Dim str
str = "01010000cca4eb17d0b9656464640000ffff00000000485643414d2d4430312d4c533133303230303231000000000000000000000000444d363436375f323030575f4...
分类：
其他好文 时间：
2014-07-08 20:50:32
阅读次数：
295
1，打开WireShark，选择本地网卡。2，在filter中输入过滤条件Http。3，找到http包中的get 和post的包，这时你可以找到你登录的用户名和密码了，这个用户名和密码通过表单进行验证。
分类：
其他好文 时间：
2014-06-23 07:49:34
阅读次数：
377
这篇博文分享的是我们针对一个耗时20秒的请求，用Wireshark进行抓包分析的过程。请求的流程是这样的：客户端浏览器 -> SLB(负载均衡) -> ECS(云服务器) -> SLB -> 客户端浏览器。从分析的情况看，SLB与客户端的网络环境都可能引起这个问题。但是从IIS日志来看，有些耗时长的...
分类：
其他好文 时间：
2014-06-19 00:31:12
阅读次数：
779
超过70秒的请求是通过分析IIS日志发现的：10.159.63.104是SLB的内网IP。通过Wireshark抓包分析请求是9:22:21收到的(tcp.stream eq 23080)：09:22:21.299838000 10.159.63.104 10.161.241.208 ...
分类：
其他好文 时间：
2014-06-18 22:17:30
阅读次数：
344
用Wireshark抓包发现包被分割成60byte的小包, 协商的Windows size=256. 可以通过如下命令解决:为了不让TCP/IP协议的自动调谐功能拖累网络传输速度，按照下面的操作将其关闭掉： 开始--运行--cmd回车-在该工作窗口的DOS提示符下，输入字符串命令“netsh int...
分类：
数据库 时间：
2014-06-15 19:51:45
阅读次数：
214
最近同事反映收不到我的路由器POST的数据，还一直说是我路由器的问题！！！！
关于这种事情，我是一向鄙夷的，我唯一做的就是在服务器上打开WireShark,抓包给他看，你看到了没，这是是不是我发给你的数据，看到了就自己查问题吧。
谁知道，这样还没有结束，感觉写php的人是不是都不喜欢思考原理.
好了，说说这个问题，我昨天晚上帮他查的。
服务器段接收需要开启php.ini中的...
分类：
数据库 时间：
2014-06-15 19:36:38
阅读次数：
287
超过70秒的请求是通过分析IIS日志发现的，通过Wireshark抓包分析请求是9:22:21收到的。这个请求响应内容的长度是：Content-Length 1154110（1.1MB），云服务器在收到请求后，发了一个ACK包。接下来就是一堆的TCP segment of a reassembled...
分类：
其他好文 时间：
2014-06-15 12:08:40
阅读次数：
527
wireshark是非常流行的网络封包分析软件，功能十分强大。可以截取各种网络封包，显示网络封包的详细信息。使用wireshark的人必须了解网络协议，否则就看不懂wireshark了。
为了安全考虑，wireshark只能查看封包，而不能修改封包的内容，或者发送封包。wireshark能获取HTT...
分类：
其他好文 时间：
2014-05-17 20:22:41
阅读次数：
637
本实验通过SSH远程登录服务器，然后使用Wireshark抓包分析。开头的三次握手已经省略。关于序号的交互过程，需要记住一点：TCP首部中的确认序号表示已成功收到字节，但还不包含确认序号所指的字节，希望下一次能收到确认序号所指的字节。
当在远程登录软件上键入命令时，客户端便开始了数据的发送，TCP头如下：
初始化序列号ISN = 1，这个序列号是客户端对发送数据的一个标...
分类：
其他好文 时间：
2014-05-12 07:15:08
阅读次数：
354
