数据包分析

网络安全态势感知-全流量安全分析之数据范围

参考了部分互联网内容，数据范围主要包括以下几个方面：●完整内容数据(PCAP)进行数据包分析时，常用到以下三种基本技术：包过滤：通过各个协议的元数据或者载荷中的字段或者字段的值来分离数据包。
弹指江山·2020-06-24 06:17

WireShark的过滤语法

此篇分享一些今天学到的一些数据包分析知识点“最想到的地方，怎么能半路就返航。”捕捉过滤器和过滤器的区别捕捉过滤器（CaptureFilters）：用于决定将什么样的信息记录在捕捉结果中。
“我就是不知道放弃”·2020-06-22 00:34

NetFlow还是sFlow？

[收藏][打印][推荐]大多数网络管理员将流量分析列入他们的10大职责清单当中，但他们并没有太多地使用数据包分析器。
HNArke·2020-06-21 21:13

网络数据包分析从入门到精通| Wireshark的实用表格

思路0x001、利用端点窗口来查看捕获文件中所包含的端点情况2、将端点窗口与会话窗口结合，分析网络中存在的问题3、使用wireshark的协议分层统计功能，对捕获数据包中的协议进行深入分析笔记0x01Source：发送端————||-----------两个端点Destination：接收端————|Statistics----endpoints---------打开端点窗口灰色代表不存在的协议A
池寒·2020-06-21 19:51

2019年全国职业院校技能大赛中职组“网络空间安全”-数据分析3

任务1.Wireshark数据包分析（100分）2019年国赛正式赛题的数据包的上一版(重点是:上一版！
⌯'ㅅ'⌯·2020-06-18 01:17

Wireshark抓包使用指南

wireshark可以捕获并描述网络数据包，其最大的优势就是免费、开源以及多平台支持，在GNU通用公共许可证的保障范围下，用户可以免费获取软件和代码，并拥有对其源码修改和定制的权利，如今其已是全球最广泛的网络数据包分析软件之一
Rainy0426·2020-06-09 23:43

NetAnalyzer笔记 之 十四 NetAnalyzer 6.0 的使用方法 -- 3.协议分析与统计

NetAnalyzer中协议分析分为单数据包分析，和联合分析两种分析方式，对于联合分析会根据不同的协议特性进行形成不同的分析方案，目前支持传输协议（TCP/UDP）协议分析，HTTP协议分析。
淡墨青云·2020-06-09 12:00

[网络安全课程实验]：WireShark数据包分析

目录实验：WireShark数据包分析一、实验目的二、实验环境三、实验内容与实验要求四、实验过程与分析TCP三次握手第一次握手第二次握手第三次握手UDP五、实验结果总结实验：WireShark数据包分析一
beglage·2020-05-12 15:26

BurpSuit工具安装和基本使用方法

burpsuite是渗透的必备工具，使用它可以进行一些截包分析，修改包数据、暴力破解、扫描等功能，使用最多的场景应该是设置代理拦截数据包分析数据和爆破。
YingHong·2020-04-05 10:00

业务安全--忘记密码

0x01介绍在密码找回流程的可以选择不同找回方式，记录所有数据包分析数据包，找到敏感部分分析后台找回机制所采用的验证手段修改数据包验证推测0x02脑图24e32badc27ba9c0a4e89ec008806bed9e593ef3
amazing_bing·2020-03-28 21:13

1. Tools list

网络数据包分析工具ToolName|Site|Note---|:---|:---:|---:Fiddler|http://www.jianshu.com/p/be7f8239bb73|windowstcpdump
小裁缝在海边走着·2020-03-24 11:49

接口测试二（http，https数据包分析）

本节将介绍上一节提到的三种协议数据包分析。上节提到一次与服务器交互的过程会有请求和返回，而每一种协议的请求和返回的数据格式都会包含“头部（head）”，“身体（body）”。
Alinawu·2020-03-15 06:21

0#1 wireshark过滤器

0x00简介过滤器提升数据包分析的灵活性，让用户在抓包时可以看到他想要观察的信息过滤器分为2种：抓包过滤器和显示过滤器注:这一章主要的内容选项在:菜单栏->capture->options快捷键:ctrl
dogo_L1L·2020-03-15 01:20

[源码和文档分享]基于php的网络数据包分析工具的设计与开发

本系统的开发就是为了给网络使用者提供一个有用的网络数据包分析工具。本系统有四个主要功能：数据包的捕获、数据包解析、数据包信息分析和数据包信息的显示。
ggdd5151·2020-03-08 01:21

网络数据包分析从入门到精通|认识Wireshark的界面

来源：http://bbs.ichunqiu.com/thread-8783-1-1.html?from=ch我选择分条做笔记，因为我是看着视频一条条记得，要不最后就忘了1、启动Wireshark并且在接口列表中选择接口名，然后开始在此接口上抓包。第一次抓取的是本地链接数据包，当然可以随意2、Wireshark会捕捉系统发送和接收的每一个报文。3、4、菜单栏1.MENUS（菜单）2.SHORTCU
池寒·2020-03-03 06:57

一、数据包分析技术和网络基础

这就是数据包分析的世界。1.数据包分析与数据包嗅探器数据包分析指的是通过捕获和解析网络上在线传输数据的过程。数据包分析技术可以通过以下方法来达到目标：了解网络特征。查看网络上的通信主体。
薛晨·2020-03-01 22:23

逻辑漏洞

密码找回漏洞1、测试流程先尝试正确的密码找回流程，记录不同找回方式的所有数据包分析数据包，找到有效数据部分推测数据构造方法构造数据包验证猜测2、分类*邮箱找回一般是点击邮件中的链接后会转跳到修密码的
reber·2020-02-18 19:39

wireshark学习笔记(一)——wireshark界面

Wireshark的主窗口界面我们在正式利用Wireshark进行数据包分析之前，应当首先了解一下这款软件主窗口界面中每个部分的功能。
kevinhuangk·2020-02-16 20:45

学习：ARP协议/数据包分析

ARP（AddressResolutionProtocol）即地址解析协议，用于实现从IP地址到MAC地址的映射，即实现通过目标IP找到对应的MAC地址。在网络通信中，主机和主机通信的数据包需要依据OSI模型从上到下进行数据封装，当数据封装完整后，再向外发出。所以在局域网的通信中，不仅需要源目IP地址的封装，也需要源/目MAC的封装。上层应用程序更多关心IP地址而不关心MAC地址，所以需要通过AR
zpchcbd·2020-02-09 19:00

二进制转文本方案

概述在开发当中，会经常遇到二进制数据转文本的需求，常见的应用场景如下：需要打印的时候例如打印到屏幕，在调试器、数据包分析等场合经常会遇到跨应用交互例如需要在两个无关联的应用之间交互数据，诸如两个应用之间复制
夏日里的故事·2020-02-09 19:13

wireshark--网络分析

Wireshark简介Wireshark（前称Ethereal）是一个免费开源的网络数据包分析软件。网络数据包分析软件的功能是截取网络数据包，并尽可能显示出最为详细的网络数据包数据。
lvyz0207·2020-02-07 21:39

2018铁人三项数据包分析

1.黑客攻击的第一个受害主机的网卡IP地址2.黑客对URL的哪一个参数实施了SQL注入3.第一个受害主机网站数据库的表前缀(加上下划线例如abc_)4.第一个受害主机网站数据库的名字5.Joomla后台管理员的密码是多少6.黑客第一次获得的php木马的密码是什么7.黑客第二次上传php木马是什么时间8.第二次上传的木马通过HTTP协议中的哪个头传递数据9.内网主机的mysql用户名和请求连接的密码
JKding233·2020-02-02 11:00

Wireshark数据包分析浅析

Wireshark数据包分析数据包分析器又名嗅探（Sniffers），是一种网络流量数据分析的手段，常见于网络安全领域使用，也有用于业务分析领域，一般是指使用嗅探器对数据流的数据截获与分组分析（Packetanalysis
风起kali·2020-01-19 12:42

以太网，IP,TCP,UDP数据包分析

1、ISO开放系统有以下几层：7应用层6表示层5会话层4传输层3网络层2数据链路层1物理层2、TCP/IP网络协议栈分为应用层（Application）、传输层（Transport）、网络层（Network）和链路层（Link）四层。通信过程中，每层协议都要加上一个数据首部（header），称为封装（Encapsulation），如下图所示不同的协议层对数据包有不同的称谓，在传输层叫做段（segm
孤灯引路人·2020-01-05 11:00

用 Wireshark 图解：TCP 三次握手

网络数据包分析仪将尝试捕获网络数据包并试图尽可能详尽显示该数据包。”推荐一本书《Wireshark网络分析就这么简单》，Wir
BYSocket泥瓦匠·2020-01-05 08:16

《Wireshark数据包分析实战》（三）地址解析协议(ARP)

学习使用Wireshark的读书笔记地址解析协议24d7bb85ccac60c50d1267b440c2d38b.jpg网络上的通信会使用到逻辑地址（IP地址）和物理地址（MAC地址）。逻辑地址可以使得不同网络以及没有直接相连的设备之间能够进行通信。物理地址则用来在单一网段中交换机直接连接的设备之间进行通信。在大多数情况下，正常通信需要这两种地址协同工作。我们假设这样一个场景：你需要和你网络中的一
咕咕鷄·2019-12-23 03:30

网络对抗技术实验报告二

日实验任务总纲2019—2020学年第一学期一、实验目的1．加深并消化本课程授课内容，复习所学过的互联网搜索技巧、方法和技术；2．了解并熟悉常用的网络嗅探方式，掌握常用抓包软件的使用方法和过滤技巧，能够对给定的数据包分析网络基本行为
Zeroxm·2019-12-19 14:00

TCP/IP

参考：《TCP/IP详解卷一》《TCP/IP协议原理及应用》《WireShark网络分析实战》《WireShark数据包分析实战》TCP/IP详解卷1在线TCP/IP详解学习笔记http://www.cnblogs.com
桃逸·2019-12-15 18:44

我的书单

版）+1WEB安全深度解剖Sql注入攻击与防御Web前端黑客技术揭秘Kalilinux渗透测试指南网络攻防技术与实践Metasploit渗透测试指南+1Android安全攻防实战+1Wireshark数据包分析实战
流弊的小白·2019-12-12 05:33

【笔记】wireshark数据包分析

0x01捕获数据包：1.打开wireshark2.从主下拉菜单中选择capture，然后是interface这时你应该可以看到一个对话框，里面列出了你可以用来捕获数据包的各种设备，以及它们的IP地址3.选择你想要使用的设备，然后start0x02wireshark主窗口图片.pngPacketList(数据包列表)：当前捕获文件中的所有数据包，包括数据包序号、数据包被捕获的相对时间、数据包的源地址
S_s_s_a53f·2019-12-01 01:19

Linux 系统监控命令

命令是性能监控程序，如：CPU的使用、内存使用、交换内存、缓存大小、缓冲区大小、过程控制、用户和更多命令2.lsof以文件形式显示打开的文件和进程磁盘文件、网络套接字、管道、设备、进程3.tcpdump网络数据包分析或数据包嗅探
jeanroy·2019-11-30 12:14

网络相关的命令工具研究报告---wireshark抓包工具使用研究

使用Wireshark抓取数据包：（1）在linux下使用PING命令，抓取pingwww.baidu.com后的若干个数据包分析。写出源ip地址，目的ip地址，IP标识，总长度，TTL值这几项。
phil_cao·2019-11-26 20:00

实验二

日实验任务总纲2019—2020学年第一学期一、实验目的1．加深并消化本课程授课内容，复习所学过的互联网搜索技巧、方法和技术；2．了解并熟悉常用的网络嗅探方式，掌握常用抓包软件的使用方法和过滤技巧，能够对给定的数据包分析网络基本行为
RichardAmarantine·2019-11-20 19:00

网络抓包工具 wireshark 入门教程

Wireshark（前称Ethereal）是一个网络数据包分析软件。网络数据包分析软件的功能是截取网络数据包，并尽可能显示出最为详细的网络数据包数据。
北极星0202·2019-11-20 17:00

HTTP2协议数据包分析

简介HTTP/2（超文本传输协议第2版，最初命名为HTTP2.0），简称为h2（基于TLS/1.2或以上版本的加密连接）或h2c（非加密连接），是HTTP协议的的第二个主要版本，使用于万维网。HTTP/2是HTTP协议自1999年HTTP1.1发布后的首个更新，主要基于SPDY协议。HTTP/2相比HTTP/1.1的修改并不会破坏现有程序的工作，但是新的程序可以借由新特性得到更好的速度。HTTP/
木一亢·2019-11-15 11:04

wireshark抓包分析之FTP协议分析

wireshark抓包分析协议FTP协议的数据包分析与总结本文主要是针对在wireshar
30无27·2019-11-07 08:02

数据包分析 for CTF

0x01字符串提取这类题比较简单，直接搜索关键字字符串，如：Pwnium2014的USBifFun，直接搜Pwnium有关的信息。```$strings-afor1.pcapng|grep-iPwnium-a--all：扫描整个文件而不是只扫描目标文件初始化和装载段-i：忽略大小写的不同，所以大小写视为相同。Pwnium{408158c115a82175de37e8b3299d1f93}```ss
wnfirst·2019-11-07 07:00

《Wireshark数据包分析实战》（二）监听网络线路

在集线器连接的网络中进行嗅探因为流经集线器的所有网络数据包都是广播方式传播，因此这种网络对任何数据包分析师来
咕咕鷄·2019-10-31 06:23

BGP协议概况及数据包分析

BGP详细介绍BGP概述BGP(BorderGatewayProtocol)边界网关协议，是互联网上一个核心的互联网去中心化自治路由协议。英文名称：BorderGatewayProtocol中文名称:边界网关协议缩写名称:bgp传输层协议:tcp服务端口:179BGP理解如果把广域网抽象成一个城市，其中包含的城域网抽象成城市中的小区，通过接下来的描述，大致就能了解BGP的功能了：小区中的每栋楼象征
刘坏坏·2019-10-12 14:57

Wireshark3.0.0正式版发布，带来了哪些改动和亮点呢？

关于Wireshark的介绍这里就不多说了，作为世界上最受欢迎的网络数据包分析软件，主要是用于排查和分析网络问题，或者调试通信协议，再则就是新手用于学习网络协议相关知识。
du_23tiyanwang·2019-09-26 17:15

网络抓包工具wireshark入门教程详解

Wireshark（前称Ethereal）是一个网络数据包分析软件。网络数据包分析软件的功能是截取网络数据包，并尽可能显示出最为详细的网络数据包数据。
·2019-09-23 05:04

渗透测试总结篇(持续更新中...)

这次总结大概分为几个部分(以后有可能加一些东西进去)：1、基础部分2、漏洞篇3、工具篇4、后渗透篇基础部分：HTTP数据包分析谷歌语法Windows基础Linux基础信息探针Firefox渗透测试插件漏洞篇
Awrrays·2019-09-20 14:00

第一次实验报告：使用Packet Tracer分析HTTP数据包

个人信息聂戴成201821121012计算18112：网络拓扑结构简要说明：PC0代表客户端Server0代表服务端通过coppercross-over连接3：配置参数客户端IP地址：192.168.1.124：数据包分析
Dlementine·2019-09-04 23:00

2019-07-12

第二天数据包分析POST：是常用的方法之一，用于向服务端提交数据，有主体（发送上传）GET:是最常用的方法，通常用于请求服务器发送某个资源（获取）Host：请求主机名和端口号Content-Length
c7188eaf395a·2019-07-12 19:03

网络分析利器wireshark命令版(3)：Apache Spot中tshark模块

ApacheSpotSpot简介ApacheSpot是一个开源软件，提供流量和数据包分析的洞察力。通过透明的服务交付，可以帮助识别企业与服务提供商或在云规模运营的资源之间发
puyu·2019-04-17 00:00

Wireshark简单介绍和数据包分析

在CTF中也经常会使用wireshark进行流量数据包分析，可以快速检测网络通讯数据，获取最为详细的网络封包资
Alvin_csdnee·2019-03-25 23:42

基于IPv6的数据包分析

一、拓扑图二、配置R1:R1(config)#inte0/0R1(config-if)#ipv6address2001:db8:12:1::1/64R1(config-if)#noshutdownR1(config-if)#exitR1(config)#inte0/1R1(config-if)#ipv6address2001:db8:12:2::1/64R1(config-if)#noshutdo
阿丘qiu·2019-03-22 02:00

基于IPV6的数据包分析

一、实验拓扑二、路由配置二、路由配置路由R1、R2、R3、R4、R5详细配置：1、配置R1：R1(config)#interfacefastEthernet0/1R1(config-if)#ipv6address2001:db8:057:2::1/64R1(config-if)#noshutdownR1(config-if)#R1(config-if)#exitR1(config)#interfa
Nathaniel_WTF·2019-03-21 06:00

基于IPv6的数据包分析

1.拓扑图2.配置过程（学号后三位为065），其他路由器雷同。R1(config)#ipv6unicast-routingR1(config)#intloopback0R1(config-if)#ipaddress1.1.1.1255.255.255.255R1(config-if)#intf0/0.R1(config-if)#ipv6address2001:db8:065:1::1/64R1(c
atombomb·2019-03-20 20:00

基于IPV6的数据包分析（GNS3）

1、拓扑图2、配置ipv6地址。使路由器之间可互ping，用ospf配置。（R5为例）查看路由表试R5ping到R4R4ping到R13、开始抓包分析128返回请求（Echo Request）报文ICMPv6层收到一个(echorequest)报文后，可能会通知高层的进程。源节点生成了标识符和序列号字段的值，这些值可以帮助源节点将回送请求报文和返回的回送应答报文对应起来。数据字段中包含零个或多个任
一边吃饭一边喝汤·2019-03-19 22:00
上一页 2 3 4 5 6 7 8 9 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他