catalogue 1. 蓝牙嗅探抓包 针对蓝牙通信包的嗅探抓包不能直接使用wincap+wireshark抓包，因为我们知道wincap是针对有线网络或者wlan的，本质上是镜像了一份从网卡出去和进入的数据包，但是蓝牙协议并不通过网卡进行数据包收发的，而是通过另一个外设(蓝牙收发器)进行数据收发， ...
分类：
其他好文 时间：
2017-10-27 17:50:29
阅读次数：
234
本文仅介绍通过协商密钥的方式实现https解析的方法 wireshark支持pem ...
分类：
Web程序 时间：
2017-10-24 14:10:52
阅读次数：
162
作用：抓取网络流量，进行分析 tcpdump与wireshark是同类的工具，不过tcpdump是命令行形式，wireshark是界面形式 sudo wireshark打开wireshark界面， sshbkr登陆一个远程机器，为了分析包，可以使用：tcpdump -i eth0 -w file.p ...
分类：
其他好文 时间：
2017-10-24 13:08:05
阅读次数：
145
Regasm组件注册工具使用方法 Regasm 注册C# com 组件 ...
分类：
其他好文 时间：
2017-10-24 13:07:59
阅读次数：
191
原链：【渗透神器系列】WireShark wireshark是一款网络流量抓取分析神器，也是安全工具使用排行中排名第一的工具。使用wireshark必须要牢记一些常用的数据包过滤规则，对于寻找一些特定的包会事半功倍。 IP过滤 端口过滤 协议过滤 http模式过滤 连接符 ...
分类：
其他好文 时间：
2017-10-23 15:04:39
阅读次数：
146
（1）TCP首部格式 源端口： 用来传输数据报的端口 目标端口： 数据包将要发送到的端口 序号： 用来表示一个TCP片段。这个值用来表示数据流中的部分数据没有丢失 确认号： 表示通信中希望从另一个设备得到的下一个数据包的序号 数据偏移： 表示此块数据在整块数据中的偏移 保留： 包括Reserved， ...
分类：
其他好文 时间：
2017-10-22 00:21:20
阅读次数：
122
来一张wireshark抓下的SMB包，再解读一下。 一个包的内容有 网卡 IPV4 TCP NetBIOS SMB SMB header SMB Command: xxx Error class: xxx info名(xxx) # session key往下的部分的，如 Security Blob ...
分类：
其他好文 时间：
2017-10-20 21:48:12
阅读次数：
176
网络抓包是个基础技能，对于网络协议的掌握有一定的要求。iOS上实现网络抓包可以用Charles（针对http和https），tcpdump（快速分析网络包），和Wireshare。之前写过一篇介绍tcpdump抓包的入门文章，和tcpdump相比，Wireshark提供丰富的GUI交互，而且能分析所 ...
分类：
移动开发 时间：
2017-10-18 02:13:20
阅读次数：
276
Wireshark 抓包遇到 you don’t have permission to capture on that device mac 错误的解决方案 打开电脑终端，推荐用iterm 输入 whoami，记录当前用户名: 以”AliGht”为例 打开电脑终端，推荐用iterm 输入 whoam ...
分类：
系统相关 时间：
2017-10-18 01:56:19
阅读次数：
235
editcap是Wireshark的一个组件，在Windows平台下，只要完成Wireshark的安装，就可以在安装目录中看到editcap.exe。editcap.exe需要在命令行中使用。 对于用Endace DAG捕捉卡捕获的数据包，一般来说，都是erf格式的。ERF格式全称是Extensib ...
分类：
其他好文 时间：
2017-10-17 12:10:00
阅读次数：
315
