WireShark使用和网络初试

最新推荐文章于 2024-11-03 11:32:47 发布
最新推荐文章于 2024-11-03 11:32:47 发布
阅读量896 收藏
点赞数
分类专栏： 网络 工具 文章标签： 网络 wireshark
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/giskook/article/details/9995841
版权
本文介绍了如何使用Wireshark进行网络抓包，通过设置过滤条件捕获特定IP和端口的数据。在实践中，作者揭示了TCP三次握手的过程，并探讨了在Linux虚拟机上接收QQ消息通知的方法，包括在Windows上抓取QQ包，通过分析找出与腾讯服务器通信的IP地址。
摘要由CSDN通过智能技术生成

1.使用wireshark进行抓包。

工具条。第一个，选择网卡，第三个抓包，第四个停止抓包。 

设置的过滤条件为:ip.addr == 111.11.26.214 && tcp && tcp.port == 50038.

连接过程中的三才握手。



send过程中



recv：

最低0.47元/天 解锁文章
giskook
关注
专栏目录
wireshark小技巧一（如何使UDP校验错误的包高亮显示）
倾城之恋的专栏
06-29 6275
     今天使用wireshark在对RTP转化语音的时候，发现自己的版本（1.0.4）太旧了，于是就升级到了最新的版本1.6.0。     等升级成新版本之后，发现之前老版本看的一个UDP校验错误的包，是这样的：校验错误的包可以高亮显示          而新版本不但没有显示校验错误，而且没有红色高亮显示。如下图                偶然发现一个设置可以将
wireshark中开启UDP的check sum校验的方法
mcupro的专栏
12-12 3817
在我的verilog写的UDP协议栈中实现udp的check sum的生成，因为要便利所有udp报文生成后加在udp的头部，所以要设置一个RAM进行此UDP包的缓存，这样消耗更多硬件资源并且加大了延迟，可以说这是唯一部分使用到了ram块的操作，其他的实现比如ip和mac以及ether都是zero copy。 默认的wireshark对udp的check sum是不检查的，这让我很觉得出力不讨好。我搜索了一下，原来wireshark也可以校验udp的check sum，需要做如下设置才检查。 .
wireshark抓包：错误分析
qq_43148894的博客
07-14 9290
WireShark抓包：错误分析
wireshark+网管交换机抓包教程
豚
04-12 1万+
如果A和B通信，C来抓包，可以选择网管交换机设备 在浏览器输入http://192.168.0.1/ 进入交换机配置，用户名密码均为admin，配置端口镜像。 端口1和端口2之间的双向数据都会被镜像到端口5。 如果A和B通信，A或B来抓包，则直接运行A或B上的Wireshark即可。 教程很多，我就不一一粘贴了。比如： https://blog.csdn.net/u0132584...
6. WireShar学习-使用WireShark分析链路层攻击
Daylight
07-12 855
6. 使用WireShark分析链路层攻击 据统计,目前网络安全的问题有80%来自于"内部网络" ,很多黑客也将攻击目标从单纯的计算机转到了网络结构和网络设计上来。因为链路层是内部网络通信最为重要的协议,而交换机正是这一层的典型设备,所以我们的讲解以交换机为例。但是相比起其他网络设备来说,交换机的防护措施往往也是最差的,因此也经常成为黑客攻击的目标。 内容： 针对交换机的常见攻击方式： 使用macof发起MAC地址泛洪攻击; 使用统计功能分析针对交换机的攻击; 如何防御MAC地址泛洪攻击。 6.1针对交
Wireshark——网络分析
aming小老弟
07-17 10
纪年科技aming 初试锋芒
wireshark网络分析就是这么简单
makelife123的博客
03-07 2088
简单开始
《wireshark网络分析就这么简单》第一个试题的分析
E_stream的分享空间
02-15 1463
例题分析
wireshark使用详细教程.pdf
03-28
- **合法授权**：使用Wireshark进行网络分析前应确保已获得必要的授权或许可，以免触犯法律。 - **专业知识**：有效利用Wireshark进行网络分析需要一定的专业知识和实践经验。 - **学习资源**：对于初学者来说，推荐...
如何使用Wireshark进行抓包和分析？wireshark是网络诊断和故障排除的重要技能
06-22
wireshark抓包及分析：如何使用Wireshark进行抓包和分析？wireshark是网络诊断和故障排除的重要技能； wireshark抓包及分析：如何使用Wireshark进行抓包和分析？wireshark是网络诊断和故障排除的重要技能； ...
WireShark使用教程.pdf
06-27
过滤是Wireshark使用中的核心技巧。过滤器分为两种：显示过滤器和捕获过滤器。显示过滤器在主界面中直接输入，用于筛选已捕获的记录；捕获过滤器在Capture > Capture Filters中设置，用于在捕获阶段减少无关数据包的...
《网络安全自学教程》- Wireshark使用教程
热门推荐
wangyuxiang946的博客
04-18 7万+
Wireshark安装入门，Wireshark工具使用教程，Wireshark过滤操作
为什么TCP（TIME_WAIT）2倍MSL
weixin_44102162的博客
11-01 653
MSL（最大报文段生存时间）是TCP协议中定义的一个常量，表示TCP报文在网络中存活的最长时间。等待2倍MSL的原因是为了给报文提供足够的时间消失或确认。第一个MSL：等待网络中的FIN和ACK报文到达对方，确保双方完成连接关闭。第二个MSL：等待可能在网络中滞留的所有旧报文完全失效，避免与未来的新连接混淆。TIME_WAIT状态在TCP协议中扮演了确保数据完整性和网络可靠性的角色，通过2倍MSL时间的等待机制，防止ACK丢失以及旧报文干扰新连接。
嵌入式通信协议：MODBUS简明学习笔记
weixin_73867577的博客
11-02 222
学习Modbus的简明学习笔记
Docker配置宿主机目录和网络映射
最新发布
BigBookX's Blog
11-03 446
host网络模式在某些场景下非常有用，特别是当你需要高性能的网络连接或简化端口管理时。然而，它也有其局限性，特别是在处理端口冲突和网络隔离方面。根据你的具体需求选择合适的网络模式。
集线器是共享带宽的，交换机独享带宽。怎么讲？
zxf347085420的博客
10-31 338
交换机的所有的端口都挂接在这条背部总线上，控制电路收到数据包以后，处理端口会查找内存中的地址对照表以确定目的MAC（网卡的硬件地址）的NIC（网卡）挂接在哪个端口上，通过内部交换矩阵迅速将数据包传送到目的端口，目的MAC若不存在，广播到所有的端口，接收端口回应后交换机会“学习”新的MAC地址，并把它添加入内部MAC地址表中。交换机都支持全双工。上网出口才一条，这是大家共亨的，而交换机的带宽现在一般的是100M，是独亨的，指的是你内部与其他电脑通讯使用的带宽。是独亨的，指的是你内部与其他电脑通讯使用的带宽。
速盾：sdk盾有什么用？
zhuguowang01的博客
11-02 186
SDK盾能够对SDK进行加密保护，使其在传输和使用过程中难以被窃取，从而有效保护开发者的知识产权和商业利益。然而，由于SDK的泄露或被盗取，开发者可能会面临知识产权纠纷、追责等问题，进而影响软件的开发进度和效率。通过使用SDK盾可以有效避免这些问题的发生，保护开发者的合法权益，提高软件的开发效率。SDK盾可以对SDK进行防篡改和防病毒的检测，确保SDK的完整性和安全性，有效减少软件遭受恶意攻击的风险。而使用SDK盾可以保证SDK的完整性和可靠性，确保软件正常运行和稳定性，提升用户的使用体验。
AIGC时代的网络威胁和防御
qq128252的博客
10-31 962
本文讨论了 AIGC 时代的网络攻击和防御，以及利用大型语言模型打造先进的交互式蜜罐系统。 关键要点包括： - 生成式 AI 成为网络威胁新宠：探讨了其在网络攻击中的滥用，如被网络犯罪分子利用生成和自动化攻击。 - 攻击方法多样：包括 Character Play、Switch Method、OccupyAI 等多种攻击方式。 - 研究结论与应对策略：发现生成式 AI 降低攻击门槛，增加攻击复杂度，提出加强网络安全框架等应对策略。 - 利用 LLM 打造蜜罐系统：介绍了利用 LLM 创建更高效蜜罐系统的研究
嵌入式系统中的网络链接如何实现远程监控和控制
teach2004的博客
10-31 291
随着物联网（IoT）的快速发展，嵌入式系统在各类设备中的应用日益普及。通过网络连接，嵌入式系统能够实现远程监控和控制，为用户带来极大的便利和灵活性。嵌入式系统通过网络链接实现远程监控和控制，极大地提升了设备的智能化和便利性。随着技术的不断进步，未来的嵌入式系统将在各个领域发挥更大的作用。· 数据采集：嵌入式系统定期收集传感器数据，并通过网络将数据发送到服务器。· 工业自动化：工厂通过远程监控设备的状态，实现生产过程的优化和故障预警。· 数据存储：服务器将接收到的数据存储在数据库中，方便后续分析和处理。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值