Wiresharkl流量分析 1、图示是对WiFi数据接口的80号端口进行数据捕获，设置混杂模式 过滤表达式设置： IP地址设置过滤 ip.src==191.168.1.102 ip.dst==192.168.1.102 端口号过滤tcp.port==80 只显示TCP源端口的 txp.srcpor ...
分类：
其他好文 时间：
2018-03-02 15:00:40
阅读次数：
181
需求：开发、测试部门需要对准生产和生产数据库进行远程访问。有一阵子，是直MySQL层面接授予最小权限，并限制只允许从公司出口ip访问；iptables层面也是针对数据库端口只允许公司出口ip访问。但是这个样子终究觉得不够放心。后来研究了下MySQL的登录过程（wireshark抓包和参考官方文档），虽然说MySQL实现的登录机制（这里有机会单独说）基本不存在泄露密码的风险（理论上存在被破解的可能，
分类：
数据库 时间：
2018-03-02 12:33:16
阅读次数：
238
###情景通过zabbix监控发现有一个应用和数据库之间存在不定时的流量异常（也不频繁），具体为应用server的入向流量和数据库server的出向流量会有短时间（通常在一分钟左右）的激增，甚至快达到千兆网卡的传输上限。###分析过程通过症状，几乎可以断定是由于某些sql语句需要返回大量数据导致。但这次问题的分析结果确是很不顺利（其中有我前期方法不当的原因）。初次分析：因为在那之前做了一个针对于故
分类：
移动开发 时间：
2018-03-02 12:29:56
阅读次数：
201
VMware下三种网卡(仅主机，桥接，NAT)模式前言：最近在学习利用Wireshark抓包时，朋友遇到了一个棘手的问题：在虚拟机上的两个操作系统之间不能互相通信，无法抓取到两者访问http的包百思不得其解，纠结了好久之后，明白了是两者系统的网卡模式不一样不能通信的缘故。这才发现自己对这三种模式没有清晰的认识，赶紧来学习下。一.桥接模式：示意图：物理机上有一个自身的网卡，虚拟机虚拟一个虚拟网卡，两
分类：
系统相关 时间：
2018-03-01 19:59:43
阅读次数：
316
1、前言 分析木马程序常常遇到很多配置信息被加密的情况，虽然现在都不直接分析而是通过Wireshark之类的直接读记录。 2017年Gh0st样本大量新增，通过对木马源码的分析还发现有利用Gh0st加密方式来传播的源码中的后门。 2、加密思路 控制端：对字符串异或、移位、Base64编码 服务端：对 ...
分类：
编程语言 时间：
2018-02-28 14:41:17
阅读次数：
224
一、小试牛刀**http协议是互联网上应用最为广泛的一种网络协议，它工作在应用层，由请求和响应构成，是一个标准的客户端服务器模型，http是无状态的协议。我们接下来要做的，是通过网络嗅探工具来捕获网络中传输的http包，从分析数据包的角度来学习http协议。二、拉开帷幕1、获取wiresharkhttps://www.wireshark.org/2、筛选HTTP流量1、基于名称的写法#筛选指定域名
分类：
Web程序 时间：
2018-02-27 17:48:06
阅读次数：
199
windows平台上快速调用python程序场景1：某云平台的账号/或密码比较长，一旦浏览器缓存失效，就要去邮件/文件查找，费时费力场景2：由于某些场景，强制每N天更换密码。简单密码箱，密码保存，自动copy到粘贴板场景3：直接从window命令窗口调用python小工具使用方法：ctrl+r调出window命令窗口。输入自定义命令如pwd输入需要查找的账号/密码即可自动copy到粘贴板待用，使用
分类：
编程语言 时间：
2018-02-27 11:33:14
阅读次数：
352
一、soapUI简介 SOAP： WebService通过Http协议发送请求和接收结果时，发送的请求内容和结果内容都采用XML格式封装，并增加了一些特定的HTTP消息头，以说明HTTP消息头的内容格式，这些特定的HTTP消息头和XML内容格式就是SOAP协议。SOAP提供了标准的RPC方法来调用W ...
分类：
其他好文 时间：
2018-02-26 21:51:43
阅读次数：
241
PING(Packet Internet Groper， 因特网包探索器)，用于测试网络是否连通的程序，在Windows、Linux、Unix下都是标配程序，Ping发送一个ICMP(Internet Control Messages Protocol， 因特网信息控制协议)Request，接收方收到后，马上回复一个ICMP Echo(Reply)。
分类：
其他好文 时间：
2018-02-26 11:20:58
阅读次数：
211
PING(Packet Internet Groper， 因特网包探索器)，用于测试网络是否连通的程序，在Windows、Linux、Unix下都是标配程序，Ping发送一个ICMP (Internet Control Messages Protocol， 因特网信息控制协议)Request，接收方收到后，马上回复一个ICMP Echo(Reply)。
分类：
其他好文 时间：
2018-02-26 11:16:05
阅读次数：
227
