- 博客(5)
- 收藏
- 关注
RSS订阅转载 使用Wireshark简单分析ICMP报文(ping)
1、ICMP是“Internet Control Message Protocol”（Internet控制消息协议）的缩写。它是TCP/IP协议族的一个子协议，用于在IP主机、路由器之间传递控制消息。控制消息是指网络通不通、主机是否可达、路由是否可用等网络本身的消息。这些控制消息虽然并不传输用户数据，但是对于用户数据的传递起着重要的作用。2、ICMP报文作为IP层数据报的数据，加上数据报的首部
2016-12-08 15:27:47
25227
1
原创 如何通过CRT进行二次跳转
一、组网环境说明：本地PC需要通过x.x.x.x（跳转设备地址）跳转到目标设备地址192.168.101.101二、具体使用配置用户名为：跳转设备的用户名 ogin: 发送处填写ssh192.168.101.101（目的设备IP）assword: 发送处填写目的设备密码三、通过CRT跳转登录结果
2016-12-08 15:19:25
4146
转载 Linux tcpdump命令详解
转载自：http://www.cnblogs.com/ggjucheng/archive/2012/01/14/2322659.html简介用简单的话来定义tcpdump，就是：dump the traffic on a network，根据使用者的定义对网络上的数据包进行截获的包分析工具。 tcpdump可以将网络中传送的数据包的“头”完全截获下来提供分析。它支持针对网络层、协议
2016-12-08 15:09:39
395
转载 wireshark 实用过滤表达式（针对ip、协议、端口、长度和内容）
首先说几个最常用的关键字，“eq” 和 “==”等同，可以使用 “and” 表示并且，“or”表示或者。“!" 和 "not” 都表示取反。 一、针对wireshark最常用的自然是针对IP地址的过滤。其中有几种情况： （1）对源地址为192.168.0.1的包的过滤，即抓取源地址满足要求的包。 表达式为：ip.src == 192.168.0.1
2016-12-07 15:49:25
628
转载 wireshark怎么抓包、wireshark抓包详细图文教程
转载自： http://blog.csdn.net/holandstone/article/details/47026213wireshark是非常流行的网络封包分析软件，功能十分强大。可以截取各种网络封包，显示网络封包的详细信息。使用wireshark的人必须了解网络协议，否则就看不懂wireshark了。为了安全考虑，wireshark只能查看封包，而不能修改封包的内容，或者发
2016-12-07 15:21:52
491
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人