协议分析流量统计

Windows下的DNS命令用法

在协议分析过程中，经常会遇到一种情况，一次对某域名抓包的过程中，抓到了某个域名的DNS请求，之后再抓包，却抓不到的情况。
多姿多彩·2020-07-12 18:09

TCP包头格式详解

一般来说，网络编程我们只需要调用一些封装好的函数或者组件就能完成大部分的工作，但是一些特殊的情况下，就需要深入的理解网络数据包的结构，以及协议分析。
xiongping_·2020-07-12 17:48

SSL协议分析

目录1.SSL简介1.1应用1.2SSL协议版本1.3SSL协议在网络中的层次1.4SSL协议的功能1.5SSL协议中几个概念2.SSL协议建立流程2.1不使用DH算法2.2使用DH算法3.SSL报文分析4.会话恢复4.1SessionID4.2SessionTicket参考资料1.SSL简介SSL(SecureSocketsLayer安全套接层),及其继任者传输层安全（TransportLaye
Ajay·2020-07-12 13:37

802.11无线帧协议分析（MAC架构）

14、802.11无线帧协议分析（MAC架构）学习内容：描述802.11帧格式区分802.11的三种帧类型及作用1、802.11帧802.11帧的最大长度2346个字节，结果如下：1.1802.11帧—
shelly0627·2020-07-12 12:16

Redis流量统计问题分析及修复

背景近日有用户反馈Redis的流量统计有问题，实际出口流量比客户端监察到的还大，通过监控我们可以看到后端采集的Redis出口流量为以下图表，其中单位为KByte每秒，所以我们可以看到内核统计的有10MB
weixin_34198797·2020-07-12 09:05

演示：配置日志发送到syslog日志服务器

演示背景：要求部署网络中的syslog服务器，集中的收集交换机S1和路由器R1所产生的日志，并且使用协议分析器，分析日志文件的构成和传输形式。
weixin_34096182·2020-07-12 08:31

证书的应用之一 —— TCP&SSL通信实例及协议分析(上)

SSL(SecuritySocketLayer)是TLS(TransportLayerSecurity)的前身，是一种加解密协议，它提供了再网络上的安全传输，它介于网络通信协议的传输层与应用层之间。为实现TCP层之上的ssl通信，需要用到数字证书。本文通过具体例子来说明如何使用数字证书来实现网络上的安全传输。需要用到.net提供的SslStream,TcpListener,TcpClient,X5
weixin_30653023·2020-07-12 06:02

使用lua脚本编写wireshark协议插件

使用wireshark做协议分析，自定义协议可以编写Dissector插件进行分析，开始考虑使用c语言编写插件，了解了一下，发觉太麻烦，在效率要求不高的情况下，可以使用lua脚本编写插件：要使用lua脚本
weixin_30511039·2020-07-12 06:20

证书的应用之一 —— TCP&SSL通信实例及协议分析(下)

前面两部分分别讲解了如何在.net程序中使用SSL实现安全通信以及SSL的通信过程，并通过抓包工具具体分析了ssl的握手过程，本文通过一个demo来模拟ssl协议，在TCP之上实现自己的安全通信。创建证书为了实现安全的通信，必须使用证书对传输的数据进行加密，有两种方法可以得到证书，一是安装CA服务器，使用CA来发放证书，二是通过makecert.exe工具自己创建。创建服务器证书：cmd>make
weixin_30355437·2020-07-12 05:07

bitcoin P2P协议分析

比特币网络节点具有所有四个功能（理论上的很多来自《精通比特币》）：钱包：用户钱包也可以作为全节点的一部分（桌面比特币客户端中比较常见）；当前，越来越多的用户钱包都是SPV节点（诸如智能手机）矿工：挖矿节点通过运行在特殊硬件设备上的工作量证明（proof-of-work）算法，以相互竞争的方式创建新的区块，一些挖矿节点同时也是全节点，保有区块链的完整拷贝；还有一些参与矿池挖矿的节点是轻量级节点，它们
天弓（tg）·2020-07-11 23:12

GitHub：《反爬虫JS破解与混淆还原手册》

hello，小伙伴们，大家好，今天给大家推荐的开源项目是：Restore-JS，这个开源项目主要是做Python反爬虫的，如：发布JS破解，App协议分析，Xposed和Frida教程做爬虫方向的小伙伴可以了解一下
以王姓自居·2020-07-11 19:22

小乔流水人家 微信web协议分析和实现微信机器人（微信网页版 wx2.qq.com）

参考:https://www.jianshu.com/p/43f54e4b3dc1http://www.07net01.com/2016/01/1201188.htmlhttp://www.cnblogs.com/xiaozhi_5638/p/4923811.htmlhttps://segmentfault.com/a/1190000011996725?utm_source=tuicool&utm
wephper·2020-07-11 15:34

Redis站点流量统计HyperLogLog

在我们做站点流量统计的时候一般会统计页面UV(独立访客:uniquevisitor)和PV(即页面浏览量：pageview)，那么我们最常见的处理方式就是用户点击一次就插入一条数据到数据库，统计的时候通过查询表来达到统计流量的效果
mango_love·2020-07-11 12:30

https之SSL/TLS协议分析

https就是在http上面加了一层SSL/TLS协议，在http站点上部署SSL/TLS数字证书就变成了https。信任主机的问题采用https的服务器必须从CA申请一个用于证明服务器用途类型的证书。该证书只有用于对应的服务器的时候，客户端才信任此主机。所以所有的银行系统网站，关键部分应用都是https的。客户通过信任该证书，从而信任了该主机。不使用SSL/TLS的HTTP通信，就是不加密的通信
lihfqq·2020-07-11 10:54

【协议分析】常用协议端口号

0TCPReserved0UDPReserved1TCPtcpmuxTCPPortServiceMultiplexerBreach,SocketsDeTroie1UDPtcpmuxTCPPortServiceMultiplexerSocketsdesTroie,SocketsDeTroie2TCPqke-llc-v3QkeLLCV.3Death2UDPcompressnetManagementUt
Walter_Jia·2020-07-11 09:53

SSL协议解析及SSL虚拟专用网

参考博客地址目录第一部分：SSL协议解析一.SSL简介二.SSL协议介绍三.SSL协议应用四.SSL协议特点五.SSL协议结构分析六.SSL连接建立过程（握手过程）七.几个重要的secretkey八.会话恢复九.SSL记录协议分析十
flat0809·2020-07-11 06:40

TLS协议分析

一、实验目的1.本次实验主要目的是分析访问网站时捕捉TLS包，并且对TLS协议进行分析。2.分析连接建立的完整过程，如：TCP三次握手、SSL安全连接，使用TLS协议连接、协商过程，加密传送的状态、TCP挥手等。3.查看TLS报文的完整字段，并且分析字段的意义。二、实验准备1.系统：win10软件：wiresharke2.了解基本的TLS协议，以及其工作流程三、实验原理1.协议介绍SSL/TLS是
dixunzhong8774·2020-07-11 05:40

SSL 协议分析：HandShake客户端角度分析（一）

继续分析SSL协议，上次写的ClientHello过程只是整个SSL协议握手过程的一部分而已。下面是我画的一个简单的客户端握手过程，协议状态机简图：根据上篇文章，可以知道客户端握手过程调用的函数是SSL_connect。在SSL_connect函数内部调用中，实现了客户端的协议状态机。协议状态机的上层代码在：..\ssl\statem\statem.c文件中的state_machine函数中实现。
cwg2552298·2020-07-11 04:03

强大的日志分析工具AWStats

强大的日志分析工具AWStats【转自】http://blogold.chinaunix.net/u/5948/showart_470804.html前言,公司要用awstats做web服务器的流量统计
aovenus·2020-07-11 02:44

网站流量统计

常使用web服务器的朋友大都了解，一般的webserver有两部分日志：一是运行中的日志，它主要记录运行的一些信息，尤其是一些异常错误日志信息二是访问日志信息，它记录的访问的时间，IP，访问的资料等相关信息。现在我来和大家介绍一下利用tomcat产生的访问日志数据，我们能做哪些有效的分析数据？首先是配置tomcat访问日志数据，默认情况下访问日志没有打开，配置的方式如下：编辑${catalina}
VooleBoy·2020-07-11 00:18

浅谈网络处理器

NetworkProcessor，简称NP），根据国际网络处理器会议（NetworkProcessorsConference）的定义：网络处理器是一种可编程器件，它特定的应用于通信领域的各种任务，比如包处理、协议分析
Miraitowa。·2020-07-10 21:29

TLS协议分析 (三) record协议

转自：http://chuansong.me/n/12687915528344.record协议record协议做应用数据的对称加密传输，占据一个TLS连接的绝大多数流量，因此，先看看record协议图片来自网络:Record协议—从应用层接受数据，并且做:分片，逆向是重组生成序列号，为每个数据块生成唯一编号，防止被重放或被重排序压缩，可选步骤，使用握手协议协商出的压缩算法做压缩加密，使用握手协议
zhangtaoym·2020-07-10 20:57

TLS协议分析 (二) 架构总览

转自：http://chuansong.me/n/1268791452834二.TLS协议的原理1.自顶向下，分层抽象构建软件的常用方式是分层，把问题域抽象为多层，每一层的概念定义为一组原语，上一层利用下一层的组件构造实现，并被上一层使用，层层叠叠即成软件。例如在编程语言领域中，汇编语言为一层，在汇编上面是C/C++等静态编译语言，C/C++之上是python/php/lua等动态类型脚本语言层，
zhangtaoym·2020-07-10 20:57

TLS协议分析 (四) handshake协议概览

转自：http://chuansong.me/n/12687916528435.handshake协议handshakeprotocol重要而繁琐。TLS1.3对握手做了大修改，下面先讲TLS1.2，讲完再介绍一下分析TLS1.3.5.1.handshake的总体流程handshakeprotocol用于产生给recordprotocol使用的SecurityParameters。在handsha
zhangtaoym·2020-07-10 20:57

TLS协议分析 (九) 现代加密通信协议设计

转自：http://chuansong.me/n/1286704052752六.TLS协议给我们的启发—现代加密通信协议设计在看了这么多的分析和案例之后，我们已经可以归纳出加密通信协议设计的普遍问题，和常见设计决策，设计决策点：四类基础算法加密/MAC/签名/密钥交换如何选择？对称加密目前毫无疑问应该直接用aead，最佳选择就是aes-128-gcm/aes-256-gcm/chacha20-po
zhangtaoym·2020-07-10 20:26

TLS协议分析 (一) 设计目标及历史

来源：http://chuansong.me/n/1256214352643原创2016-12-07何龙微信后台团队最近发现密码学很有意思，刚好还和工作有点关系，就研究了一下，本文是其中一部分笔记和一些思考。密码学理论艰深，概念繁多，本人知识水平有限，错误难免，如果您发现错误，请务必指出，非常感谢!本文目标：学习鉴赏TLS协议的设计，透彻理解原理和重点细节跟进一下密码学应用领域的历史和进展整理现代
zhangtaoym·2020-07-10 20:26

证书的应用之一 —— TCP&SSL通信实例及协议分析(中)

SSL建立握手连接目的：1.身份的验证，client与server确认对方是它相连接的，而不是第三方冒充的，通过证书实现2.client与server交换sessionkey，用于连接后数据的传输加密和hash校验简单的SSL握手连接过程(仅Server端交换证书给client)：1.client发送ClientHello，指定版本，随机数(RN)，所有支持的密码套件(CipherSuites)2
weixin_30319097·2020-07-10 18:23

TLS 1.3 协议详解

第一节TLS1.3的握手概述协议分析的第一步就是看报文。TLS1.3的报文，有个特点，就是通过抓包发现，只能看到明文的ClientHello和ServerHello
Mrpre·2020-07-10 17:33

IIS日志字段描叙

IIS日志字段描叙作者:警E卫IIS忠诚的记录下所有访问Web服务的相关记录，充分利用IIS日志，可以进行入侵检测，流量统计分析、解决IIS服务器故障，以及解决页面故障都有积极的作用，这里首先介绍IIS
dreamgood·2020-07-10 16:36

TLS协议分析 (七) 安全性分析

转自：http://chuansong.me/n/12815547529379.TLS协议的安全分析安全分析，重中之重，也是大家最关心的。安全分析的第一步是建立攻击模型，TLS的攻击模式是：攻击者有充足的计算资源攻击者无法得到私钥，无法得到客户端和服务器内存里面的密钥等保密信息攻击者可以抓包，修改包，删除包，重放包，篡改包。这个模型其实就是密码学里面一般假定的攻击模型。好了，在这个模型下，TLS的
zhangtaoym·2020-07-10 15:05

android 流量统计功能 的实现

android.net.TrafficStats类中，提供了多种静态方法，可以直接调用获取，返回类型均为long型，如果返回等于-1代表UNSUPPORTED当前设备不支持统计。staticlonggetUidRxBytes(intuid)//获取某个网络UID的接受字节数staticlonggetUidTxBytes(intuid)//获取某个网络UID的发送字节数sincedeviceboot
大笨猪123·2020-07-10 15:38

作为服务端测试，也需要了解下APP

熟悉流行的APP3、从业务入手，熟悉基本测试点，测试技巧与方法4、从功能和思维入手5、再说性能、自动化、专项等（认清本质很重要）6、以点带面，逐步完善技能、经验和知识体系二、需要关注哪些测试可以在百度流量统计
倔强的潇洒小姐·2020-07-10 14:52

Android设备网络数据流量统计

统计自设备启动以来的流量。JSONObjectjsonObject=newJSONObject();//获取通过Mobile连接收到的字节总数，但不包含WiFi。longmobileRxBytes=TrafficStats.getMobileRxBytes();jsonObject.put("mobileRxBytes",mobileRxBytes);//获取Mobile连接收到的数据包总数。lo
zhangphil·2020-07-10 14:28

ZigBee协议介绍

什么是ZigBee技术11.2ZigBee版本21.3ZigBee技术特点22.ZigBee组网32.1角色介绍32.2网络拓扑43.Zigbee协议栈43.1Zigbee与其他无线网络标准的比较53.2协议分析
清晨S·2020-07-10 14:23

SIEMENS PLC S7-200 物理寄存器&&映像寄存器 简介

这是我在做PPI协议分析时，学习SIEMENSPLCS7-200存储器读过的，很好的文章。
youhaipeng·2020-07-10 13:09

GTP协议格式分析

点击上方↑↑↑蓝字[协议分析与还原]关注我们“分析GTP协议。”
多姿多彩·2020-07-10 13:22

android 流量统计

说明：这里流量统计用到的方法只支持在6.0以上系统运行，还有用到的一个权限只提供给系统应用使用，这两条不能满足，这篇文章基本也没什么参考价值，请移步其他解决方式。
w-xiaowei·2020-07-10 12:15

【LTE基础知识】LTE空口协议分析

转载自http://www.mscbsc.com/viewnews-102038.html控制面协议控制面协议结构如下图所示。PDCP在网络侧终止于eNB，需要完成控制面的加密、完整性保护等功能。RLC和MAC在网络侧终止于eNB，在用户面和控制面执行功能没有区别。RRC在网络侧终止于eNB，主要实现广播、寻呼、RRC连接管理、RB控制、移动性功能、UE的测量上报和控制功能。NAS控制协议在网络侧
weixin_30872867·2020-07-10 07:40

Android流量统计

项目中需要对Android设备进行流量统计来进行资费结算，所以对Android设备流量统计进行了一些调研。
weixin_30809333·2020-07-10 07:09

深度解密HTTP通信细节

目录HTTP报文截获背景介绍抓包mac本地远程docker请求&&分析关闭服务进程关闭docker重启docker正常请求HTTP协议分析整体介绍编码MIME类型URI/URL/URNHTTP方法状态码报文格式
weixin_30647065·2020-07-10 06:33

利用WireShark进行DNS协议分析

一.准备工作系统是Windows8.1Pro分析工具是WireShark1.10.8StableVersion使用系统Ping命令发送ICMP报文.二.开始工作打开CMD.exe键入:pingwww.oschina.net将自动进行域名解析,默认发送4个ICMP报文.启动Wireshark,选择一个有效网卡,启动抓包.在控制台回车执行完毕后停止监控.三.分析阶段截获的所有报文如下:总得来看有两个D
明风的博客·2020-07-10 03:30

监控网络带宽

nload等一些工具可以读取"proc/net/dev"文件，以获得流量统计信息；而一些工具使用pcap库来捕获所有数据包，然后计算总数据量，从而估计流量负载。下面是按功能划分的命令名称。
mnasd·2020-07-09 20:39

应用层

协议基本工作原理SMTP、FTP协议与TELNET协议基本工作原理WEB（HTTP）协议与搜索引擎的基本工作原理即时通信与SIP协议基本工作原理网络管理与SNMP协议基本工作原理FTP协议工作原理与应用层协议分析方法
li1376417539·2020-07-09 19:19

网络电话Skype协议分析

1、概述Skype是由Kazaa于2003年发明的基于P2P技术的VoIP客户端,用户可以通过Skype通过互联网进行语音和文本的传输。Skype的通讯协议是不公开的,而且通讯内容是加过密的,哥伦比亚大学的Baset和Schulzrinne完全在实验的基础上对Skype的通讯机制进行分析,通过分析得出的结论主要有三个：(1)Skype的通话质量较MSN和Yahoo的即时通信工具要好;(2)可以无缝
jingwen3699·2020-07-09 18:54

代码实现Android流量统计

代码实现Android流量统计概述尽管现在WIFI的覆盖范围越来越广，但是设备（在这里设备指手机或平板）流量的使用仍然是用户很关注的一个点。
光源_Android·2020-07-09 17:10

iOS 统计流量信息（转）

转自：http://www.cnblogs.com/jukaiit/p/5730228.html在开发中，有时候需要获取流量统计信息。
南城同學·2020-07-09 17:46

wireshark解密用临时秘钥加密的ssl/tls数据包

背景知识在此不详述，背景知识可参考：SSL/TLS原理详解TLS协议分析与现代加密通信协议设计App安全之网络传输安全更深入的资料请查看：深入研究SSL以下是ecdhe的描述，可以看出对传输数据的加解密是使用临时生成的秘钥
lushengitzone·2020-07-09 16:46

DWP Transport dt_socket failed to initialize, TRANSPORT_INIT(510)异常启动tomcat的web程序时会先弹出javaw.exe

JDWPJDWP协议介绍协议分析Packet的结构JDWP传输接口（JavaDebugWireProtocolTransportInterface）JDWP的命令实现机制JDWP的事件处理机制JPDA(
小爷欣欣·2020-07-09 14:59

POP3协议与SMTP协议分析(winmail、Wireshark、ubuntu(QT)、foxmail)

目录原理内容器材（设备、元器件）步骤一、Winmail的安装二、通过foxmail利用wireshark抓包·抓SMTP包·抓POP包三、QT程序实现POP3和SMTP协议抓包·POP3·SMTP(附录）QT中抓POP与SMTP的C语言代码·POP`SMTP原理内容1.Window下Winmail邮件服务器安装过程。2.应用场景分析：从搭建的环境中利用wireshark捕获数据包，了解命令格式对应
PP_zi·2020-07-09 12:19

高并发解决方案

UV(独立访客)：即UniqueVisitor，一个客户端（电脑，手机）为一个访客；DAU(日活跃用户数)：登录或使用了某个产品的用户数，这与流量统计工具里的访客（UV）概念相似。
ZPeng_Yan·2020-07-09 12:27
上一页 21 22 23 24 25 26 27 28 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他