截获所有192.168.10.126的主机收到和发出的数据包，命令如下tcpdump host192.168.10.126截获主机192.168.10.126和主机192.168.10.127或192.168.10.128的通信，使用如下命令（在命令行使用括号时，要用转义符\来对括号进行转已）:tc...
分类：
其他好文 时间：
2014-08-25 16:57:44
阅读次数：
203
发布一个与tcpdump配合使用的Python脚本，可以为tcpdump的输出结果着色.红色是IP头。绿色是TCP头的定长部分，黄色是TCP头的可变长部分，即可选项。白色就是应用层socket数据。...
分类：
其他好文 时间：
2014-08-24 23:56:13
阅读次数：
323
通常我们在调试Web应用、RESTFUL服务或者排错PAC?(proxy auto config)?以及检查是否有恶意访问等会去通过错误日志日志或者嗅探数据包的方式去排错；常见的嗅探数据包软件有tcpdump、wireshark;但是针对H...
分类：
系统相关 时间：
2014-08-22 11:03:06
阅读次数：
323
新西兰比较有人气的华人社区网站是天维网(新西兰天维网)，是这边华人用中文吐槽经常上的论坛，也是华人之间各种交易(比如买卖二手车)的集散地。上次非诚勿扰新西兰专场就是天维网承办的宣传和报名。来新西兰定居后我也知道了这个论坛并注册了账号，注册的时候看到没有HTTPS，但心想现在的网站怎么说对密码也会有点保护或隐藏吧，没多想。
今天心血来潮，用Wireshark抓包看看。
随意输入用户名ti...
分类：
其他好文 时间：
2014-08-21 19:26:24
阅读次数：
284
有时候想开发的时候想看APP发出的http请求和响应是什么，这就需要抓包了，这可以得到一些不为人知的api，比如还可以干些“坏事”...需要工具：Fiddler2 抓包(点击下载)Android 手机一台一、如何使用 Fiddler2 下载完成后安装，安装过程就不贴图了。 如下图设置Fiddle.....
分类：
移动开发 时间：
2014-08-21 16:58:14
阅读次数：
189
wireshark 抓包获取RTP TS流数据，保存为TS文件首先解析RTP流 2.点击菜单栏【Statistics】-【RTP】-【Show All Streams】 3.在Wireshark:RTP Streams中 显示分析到的 RTP streams, 选择第...
分类：
其他好文 时间：
2014-08-20 15:46:22
阅读次数：
1693
最近因为app好多问题，原因跟网络相关，所以研究了一下iOS抓包方法，分享给大家，有兴趣的同学，可以试试。前提条件：机器要破解，cydia能打开需要工具1.openssh2.tcpdump3.(非必须 )apt,安装APT 0.6 Transitional安装工具方法：1.连接网络，打开cydia2...
分类：
移动开发 时间：
2014-08-19 20:31:15
阅读次数：
320
近期需要做一些网络相关的事情，朋友介绍的这个tcpdump命令，虽然他只是告诉我tcpdump -i eth1, 但是搜了下，很多都指向这篇文章：http://www.chinaunix.net/old_jh/29/674578.html第一种是关于类型的关键字，主要包括host，net，port,...
分类：
其他好文 时间：
2014-08-19 18:56:05
阅读次数：
340
说是大全其实我列取得只是一些常用的命令与大家分享。下面的例子全是以抓取eth0接口为例，如果不加”-i eth0”是表示抓取所有的接口包括lo。1、抓取包含10.10.10.122的数据包# tcpdump -i eth0 -vnn host 10.10.10.1222、抓取包含10.10.10.0...
分类：
其他好文 时间：
2014-08-19 18:52:55
阅读次数：
213
http://www.tcpdump.org/linktypes.htmlLink-layer header type valuesLINKTYPE_ nameLINKTYPE_ valueCorresponding DLT_ nameDescriptionLINKTYPE_NULL0DLT_NUL...
分类：
其他好文 时间：
2014-08-18 23:20:33
阅读次数：
610
