Wireshark 基本语法，基本使用方法，及包过虑规则：
1.过滤IP，如来源IP或者目标IP等于某个IP
例子:
ip.src eq 192.168.1.107 or ip.dst eq 192.168.1.107
或者
ip.addr eq 192.168.1.107 // 都能显示来源IP和目标IP
linux上运行的wireshar...
分类：
其他好文 时间：
2015-02-03 19:30:02
阅读次数：
185
第一步 查看HTTP请求的内容首先需要通过浏览器或者其他http包分析软件来观察，签到的时候进行了什么请求。Firefox浏览器就足以做到这一点，Wireshark是更加专业的包分析软件，它除了能够分析HTTP协议的包，还能分析几乎所有通信协议的包。签到的请求是一个POST请求，找到那个请求并点击，...
分类：
编程语言 时间：
2015-02-03 00:28:34
阅读次数：
294
从某位大牛的微博上看到了对opencontrail的评价，引起了我的兴趣，点开有人为其翻译的中文文档学习了下，把之前一些零碎的东西，比较系统性地串起来了，感觉很爽，所以决定把src下下来八一八。下载了contrail-vrouter的代码，因为刚好在做底层类似的东西，可以对比学习下...
分类：
其他好文 时间：
2015-02-02 00:45:04
阅读次数：
509
Wireshark（前称Ethereal）是一个网络封包分析软件。网络封包分析软件的功能是撷取网络封包，并尽可能显示出最为详细的网络封包资料。网络管理员使用Wireshark来检测网络问题，网络安全工程师使用Wireshark来检查资讯安全相关问题，开发者使用Wireshark来为新的通讯协定除错，...
分类：
其他好文 时间：
2015-02-01 14:50:19
阅读次数：
308
wireshark怎么抓包、wireshark抓包详细图文教程wireshark是非常流行的网络封包分析软件，功能十分强大。可以截取各种网络封包，显示网络封包的详细信息。使用wireshark的人必须了解网络协议，否则就看不懂wireshark了。 为了安全考虑，wireshark只能查看封包，而不...
分类：
其他好文 时间：
2015-01-30 17:16:04
阅读次数：
171
1、网卡选择wireshark是捕获一块网卡中的网络包，如果机器存在多个网卡，需要选择被测的网卡，选择方法：Capture-Interfaces 中选择勾选完被测网卡后，点击start即可开始抓包。2、窗口介绍：wireshark的界面主要如下：Display Filter（显示过滤器）：用于过滤；...
分类：
其他好文 时间：
2015-01-27 12:36:01
阅读次数：
270
Dockerize封装云，绿色免安装，下载后直接运行，按用户需求build私有云，build once, run anywhere，分布式计算原理，横向规模无限可扩展，极大降低销售，运维，升级，交付成本，Build, SHIP, run your CLOUD, not only app...
分类：
其他好文 时间：
2015-01-24 15:54:45
阅读次数：
133
本次试验基于mininet平台，在平台中利用ovs新建1个交换机，以pox为控制器，ovx作为中间层实现虚拟化。基础请参照http://ovx.onlab.us/getting-started/tutorial/但是由于上述只是直线拓扑，而且中间不经过节点，因此我们要构建一个复杂的拓扑，如标红的拓扑...
分类：
Web程序 时间：
2015-01-23 18:07:08
阅读次数：
200
The PPT about wiresahrk can be download in:Sniffing03.pptxAnd this is the excercises PPT:Exercises.ppt
分类：
其他好文 时间：
2015-01-22 21:40:23
阅读次数：
307
今天用tshark抓包，本以为wireshark能用的filter，如“mysql”它也应该能用，其实不然；tshark -f只认识pcap filter，用-R的话，说要用-2，加上-2的话又说什么我忘了，直接用pcap filter吧。http://yuba.stanford.edu/~casa...
分类：
其他好文 时间：
2015-01-22 19:36:48
阅读次数：
204
