运行结果如下： wireshark抓包截图如下： ...
分类：
编程语言 时间：
2017-10-05 19:59:50
阅读次数：
410
本课主要介绍了三个工具，分别是AspWebServer， Phpnow和Wireshark AspWebServer: 这个很简单，直接运行 安装.bat，这个bat很小，前面都是关于作者的信息，也就最后一句是实际的指令，该指令会运行netbox，并将main.box作为参数传递过去，如果发现右下角 ...
分类：
其他好文 时间：
2017-10-05 16:49:32
阅读次数：
174
1，数据包分析工具：tcpdump、wireshark。前者是命令行的，后者是图形界面的。 分析过程：收集数据、转换数据（二进制数据转换为可读形式）、分析数据。tcpdump不提供分析数据，只将最原始的数据展现给分析人员。大牛使用tcpdump较多。而wireshark可以根据数据包的内容进行分析， ...
分类：
其他好文 时间：
2017-10-05 14:14:55
阅读次数：
142
一、 主要抓包工具介绍与对比 1、Wireshark ：通用抓包工具，抓取信息量庞大，需要过滤才能得到有用信息，只抓HTTP请求有点大财小用。 2、Firebug、HttpWatch等Web调试工具，不够给力，功能欠缺。 3、Charles：建议MAC上使用。 4、Fiddler：是一个HTTP协议 ...
分类：
其他好文 时间：
2017-10-03 16:54:30
阅读次数：
183
OSI七层模型我们都知道，那当我们从浏览器输入http://bbs.51cto.com/，到有页面显示的过程中发生了什么呢？下面我们就通过抓包来分析：网络传输工具：任意浏览器、wireshark抓包工具应用层：浏览器接收用户输入的域名http://bbs.51cto.com/，由浏览器代理客户向服务器发送请求G..
分类：
Web程序 时间：
2017-09-29 00:23:46
阅读次数：
144
TCP: TCP/IP通过三次握手建立一个连接。这一过程中的三种报文是：SYN，SYN/ACK，ACK。 第一步是找到PC发送到网络服务器的第一个SYN报文，这标识了TCP三次握手的开始。 如果你找不到第一个SYN报文，选择Edit -> Find Packet菜单选项。选择Display Filt ...
分类：
其他好文 时间：
2017-09-28 16:45:01
阅读次数：
158
参考：http://www.cnblogs.com/EasonJim/p/7123058.html ...
分类：
其他好文 时间：
2017-09-27 20:52:14
阅读次数：
134
数据链路层以太网帧头部信息Destination目标macSource此数据包的源mac物理层，为设备之间的数据通信提供传输媒体及互连设备，总结来说就是“信号和介质”Frame4:66bytesonwire(528bits),66bytescaptured(528bits)4号帧，线路66字节，实际捕获66字节Encapsulationtype:Ethernet(..
分类：
其他好文 时间：
2017-09-21 23:33:00
阅读次数：
1205
有客户说网站不能访问了，点击网站ERR_EMPTY_RESPONSE，我X这是个什么鬼错误，403，404,500,502见得多了，还有这操作！！检查服务器没有问题，服务器上另外一个网站可以访问，而且网站在服务器上是可以访问了，我XXX见鬼了！检查了服务器一晚上，最后用上wireshark分析流量，发..
分类：
其他好文 时间：
2017-09-20 16:33:53
阅读次数：
148
linux下使用tcpdump抓包，然后使用window或者mac下的wireshark分析包 tcpdump命令是一款sniffer工具，它可以打印所有经过网络接口的数据包的头信息，也可以使用-w选项将数据包保存到文件中，方便以后分析，tcpdump存在于基本的Linux系统中，由于它需要将网络界 ...
分类：
其他好文 时间：
2017-09-18 12:26:32
阅读次数：
205
