如果客户端支持SNI，那在SSL握手的Client Hello环节能找到SNI扩展部分；如果不支持，则没有该扩展部分。下图为支持SNI的样例： 从上图的Client Hello环节还可以看到客户端的支持加密套件集，通过下图可以通过服务端响应的Server Hello环节，找到双方协商所采用的加密套件 ...
分类：
其他好文 时间：
2019-07-23 20:08:53
阅读次数：
901
一、简介 1、什么是wireshark 百度： Wireshark（前称Ethereal）是一个网络封包分析软件。网络封包分析软件的功能是撷取网络封包，并尽可能显示出最为详细的网络封包资料。Wireshark使用WinPCAP作为接口，直接与网卡进行数据报文交换。 在过去，网络封包分析软件是非常昂贵 ...
分类：
其他好文 时间：
2019-07-22 16:30:28
阅读次数：
96
使用wireshark抓包分析-抓包实用技巧 wireshark抓包 目录 使用wireshark抓包分析-抓包实用技巧 前言 自定义捕获条件 输入配置 输出配置 命令行抓包 抓取多个接口 抓包分析 批量分析 合并包 结论 参考文献 目录 使用wireshark抓包分析-抓包实用技巧 前言 自定义捕 ...
分类：
其他好文 时间：
2019-06-30 00:01:38
阅读次数：
203
使用wireshark抓包分析 抓包实用技巧 [TOC] 前言 本文整理一下日常抓包使用的一些方法及抓包分析的一些方法。 本文基于wireshark2.2.6版本进行抓包处理。其他版本使用方式大同小异。 自定义捕获条件 可以将抓包数据保存到硬盘上。若需要长时间抓包的话，需要防止内存过大，因此一般需要 ...
分类：
其他好文 时间：
2019-06-29 12:45:44
阅读次数：
115
1、IP头，TCP头，UDP头，MAC帧头定义 2、深入理解TCP/UDP通信原理 其内部有提到关于wireshark抓包分析工具的使用 3、udp通讯中的connect()和bind()函数 其中有介绍udp客户端使用bind函数绑定端口号 4、UDP sendto和recvfrom使用详解 内部 ...
分类：
其他好文 时间：
2019-06-10 18:33:49
阅读次数：
84
使用wireshark抓包软件抓取IP 、UDP 、HTTP和DNS和协议 IP报文分析 IP报文版本号：IPV4 首部长度：20bytes 数据包长度：40 标识符：0x2bdd 标志：0x4000 寿命：128 上层协议：TCP 首部校验和：0xfe7e 源IP地址：172.31.142.64 ...
分类：
其他好文 时间：
2019-05-18 15:42:46
阅读次数：
115
一、 实验目的： 在虚拟机下NAT模式下通过Wireshark抓包，分析QQ的传输模式。了解QQ在传输信息过程中用到的协议。分析在Nat模式下，信息传输的穿透性。 二、 实验环境： Win7 专业版32位（在虚拟机里面）。 Win7 旗舰版64位（物理机） QQ版本：TM2013 Wireshark ...
分类：
其他好文 时间：
2019-05-14 14:39:08
阅读次数：
165
Wireshark抓包统计打开Wireshark软件，输入过滤条件“(eth.type==0x88a4)&&(ecat.cnt==0)”，如图1.1所示：图1.1Wireshark抓包把过滤的包保存成CSV的execl表格模式或其他模式用于分析，如图1.2所示：图1.2保存数据帧Execl分析数据打开保存的execl数据表，编辑只留时间戳一项，然后复制到后一列，计算两列的差值（计算
分类：
其他好文 时间：
2019-04-01 13:02:06
阅读次数：
258
概述 我们都知道 TCP 是 可靠的数据传输协议，UDP是不可靠传输，那么TCP它是怎么保证可靠传输的呢？那我们就不得不提 TCP 的三次握手和四次挥手。 三次握手 下图为三次握手的流程图 下面通过我们 wireshark 抓包工具来分析三次握手 三次握手数据包 第一次握手 建立连接。客户端发送连接 ...
分类：
其他好文 时间：
2019-03-23 19:47:33
阅读次数：
146
最近在用Wireshark抓包工具的时候，老感觉这东西用起来很简单，功能强大，所以想了解他的实现原理，我就自己好奇写了一个实现基本功能的demo吧。 其实叫抓包工具，其实就是抓取流经自己网卡的所有ip包，我们能够按照ip包的协议解析不就行了。 实现的核心在这里： 1 //创建SOCKET 2 soc ...
分类：
编程语言 时间：
2019-03-01 18:38:30
阅读次数：
265
