网站首页 抓包分析

• 

  IP和TCP抓包分析实验（ipv4抓包实验）

  实验拓扑图1-1注：如无特别说明，描述中的R1或SW1对应拓扑中设备名称末尾数字为1的设备，R2或SW2对应拓扑中设备名称末尾数字为2的设备，以此类推...

  2024-10-19 baijin 博客文章 10 ℃ 0 评论
• 

  抓包分析之蠕虫网络行为特征（蠕虫抓取软件）

  蠕虫网络行为特征网络层（IP端点）同大量的主机进行会话，即IP会话很多，且每个会话的流量很少；大多是发送数据包，且数据包较小；传输层（UDP、TCP会话）产生大量的TCP、或UDP会话，会话特征类似（包括会话时间、收发数据包个数、流量等）；...

  2024-10-19 baijin 博客文章 15 ℃ 0 评论
• 

  wireshark抓包工具的使用详解（wireshark抓包工具的工作原理）

  前段时间看到群里在讨论Wireshark抓包工具，想写一篇使用笔记但一直没来得及写，本篇就通过实例来分享wireshark抓包工具的使用。Wireshark简介Wireshark是一个网络封包分析软件。网络封包分析软件的功能是撷取网络封包...

  2024-10-19 baijin 博客文章 12 ℃ 0 评论
• 

  西门子S7协议抓包分析并用代码实现(二)

  上一讲我们讲了如何连接S71200PLC，这讲我们分析下如何读取DB。由于我今天手里没有1200，我安装了Advanced用1500来模拟，大家都知道Advanced可以仿真通讯，关于如何使用Advanced，请查看我发表的上一篇文章《西门...

  2024-10-19 baijin 博客文章 14 ℃ 0 评论
• 

  玩玩抓包(七)巧用“科来”，让分析更轻松

  （七）巧用“科来”，让分析更轻松在玩抓包的实际应用中，运用科来协议分析系统技术交流版（以后简称“科来”）辅助分析的机会也是非常多的，所以在这里也一并介绍给大家。科来是一款“国产”的网络协议分析系统，功能也比较强大，“体型”（安装文件240...

  2024-10-19 baijin 博客文章 11 ℃ 0 评论
• 

  WireShark抓包报文结构分析（wiresharkicmp抓包分析）

  TCP是一种面向连接的、可靠的、基于字节流的传输层通信协议。由IETF的RFC793定义TCP层是位于IP层之上，应用层之下的中间层。不同主机的应用层之间经常需要可靠的、像管道一样的连接。（图片来源于网络）为了解报文结构，我就把上次抓的T...

  2024-10-19 baijin 博客文章 13 ℃ 0 评论
• 

  wireshark及抓包分析助力网络工程师甩锅、TCP滑动窗口机制

  某天接到一线工程师反馈，用户在登录和使用某台server的远程桌面过程中延迟非常大，而连接其他的server正常。一线工程师已经做了以下尝试：1使用client去pingserver，没有丢包，返回延迟比较小；2更换server至交换...

  2024-10-19 baijin 博客文章 12 ℃ 0 评论
• 

  SSL/TLS握手详解抓包分析（ssl握手失败是什么意思）

  什么是SSL/TLS协议？SSL“安全套接层”协议，TLS“安全传输层”协议，都属于是加密协议，在其网络数据传输中起到保护隐私和数据的完整性。保证该网络传输的信息不会被未经授权的元素拦截或修改，从而确保只有合法的发送者和接收者才能完全访问并...

  2024-10-19 baijin 博客文章 14 ℃ 0 评论
• 

  记一次抓包的最基本原理（抓包程序原理）

  1.定位网络接口问题2.分析其他App数据接口3.学习网络协议，使用抓包工具分析网络数据更直观大部分场合都可以通过程序调试来定位问题，但有些场景使用抓包来定位接口问题更准确、更方便，如以下场景：*你发送数据给后台，但后台没有收到，可...

  2024-10-19 baijin 博客文章 12 ℃ 0 评论
• 

  如何使用Wireshark捕获和分析网络数据包?

  Wireshark（前身为Ethereal）是一款用于网络协议分析器的FOSS（免费和开源软件）。可以使用它来解决网络问题，分析TCP、DNS、HTTP等通信协议。...

  2024-10-19 baijin 博客文章 8 ℃ 0 评论