愿你饱经冷暖，仍保纯真

原创 计算机网络协议，IPV4数据报分析

一、IP数据报结构分析1.整体结构一个IP数据报由首部和数据两部分组成。首部的前一部分固定长20字节，这是所有IP数据报必须具有的；在首部的固定部分后面是一些可选字段，其长度是可变的。IP数据报的整体格式如下：其中首部又可拆分为以下格式：2.逐项分析=========================================================...

原创 计算机网络篇，基于UDP、TCP的应用层及其端口

原创 wireshark抓包实战（八），专家分析

专家分析是干什么的？它可以帮你统计当前所抓包中丢包、错包等等的出现概率其中关键字如下：error ===> 出错包warning ===> 警告包note ===> 注意包chat ===> 正常会话包comments ==> 注释包操作步骤：依次单击"分析" ===> “专家信息”注意：前面的标号（如143,157）为该...

原创 wireshark抓包实战（七），数据流追踪

方法一选中一个包，然后右键选择 “追踪流“ ==> "xx流"方法二选中某个数据包后，点击 "分析" ===> "追踪流" ===> "xx流"

原创 wireshark抓包实战（六），过滤器

目录一、抓包过滤器1.语法来源2.语法二、显示过滤器1.语法来源2.关键要素wireshark中，过滤器有两种，一种是抓包过滤器，一种是显示过滤器！抓包过滤器适合大网络环境，配置与抓包之前，可以减轻电脑的负载，更加精确的抓取显示的包。显示过滤器适合小网络环境，配置与抓包之后，适合进行全网数据包分析，可以动态根据需求显示需要的数据包一、抓包过滤器即让wir...

原创 wireshark抓包实战（五），首选项设置和基本的抓包设置

一、首选项首选项一般是修改软件底层的一些默认参数选中编辑，点击首选项按钮二、抓包选项设置点击捕获，选中选项1.捕获网卡设置2.保存文件方式设置很多情况下wireshark会保存很大的数据包而不停止，这样不利于我们分析数据包。所以我们可以设置保存数据的方式：（1）根据数据包大小保存：即数据每满设置的值，则立即保存当前数据包，并且再新建一个数据包注意：文...

原创 wireshark抓包实战（四），数据包的操作

1.标记数据包当我们找到一个数据包感觉它很重要时，想要让它更明显怎么办呢？让它高亮即可！具体操作：选中某个条目，右键mark即可2.为数据包添加注释选中包以后，右键“分组注释”（3）合并两个文件选择文件菜单，选中合并，然后添加需要合并的另一个文件即可（4）打印数据包一次选中“文件”===>“打印”功能即可可以发现，我们可以选择打印整...

原创 wireshark抓包实战（三），界面菜单管理

1.默认列的增删查改（1）增加列选中某个关键词，然后右键应用为列（2）修改列选中某个列，右键编辑列（3）删除列选中某个列，然后选择移除该列2.修改时间显示格式依次选中“视图”==>"时间显示格式"3.设置参考时间/相对时间右键选择“设置/取消时间参考”3....

原创 wireshark抓包实战（二），第一次抓包

1.选择网卡。因为wireshark是基于网卡进行抓包的，所以这时候我们必须选取一个网卡进行抓包。选择网卡一般有三种方式（1）第一种当我们刚打开软件是会自动提醒您选择，例如：（2）第二种这时候大家根据自己的需求选择一个网卡就行了，还有一种是进入软件后想要切换，该怎么办呢？依次选择“编辑”==>“首选项”==>"捕获"菜单，就可以选择自己要操作的网卡了...

原创 wireshark抓包实战（一），抓包原理

一、什么样的“包“能被wireshark抓住呢？1.本机即直接抓取进出本机网卡的流量包。这种情况下，wireshark会绑定本机的一块网卡。2.集线器用于抓取流量泛洪，冲突域内的数据包，即整个局域网的数据包。3.交换机1.端口镜像这种方式下，交换机严格按照tenlnet表和mac地址表进行转发数据包。当pc2和pc3通信的时候，默认是pc1是无法抓取数据包的，但...

原创 linux中忘记了mysql的root用户的密码怎么办？

1.vim /etc/my.cnfskip-grant-tables #取消此行的注释2.重启mysqlsystemctl restart mysqld3.mysql 登陆mysqlmysql> use mysql;mysql> UPDATE user SET Password = password ( '123456' ) WHERE User = 'root' ;...

原创 Linux网络基础，路由的追踪

一、traceroutetraceroute [-46ndFT] [-f<存活数值>] [-g<网关>] [-i(--interface)<device>] [-I(--icmp)] [-m<存活数值>] [-N<数据包数量>] [-p<通信端口>] [-s<来源地址>] [-t<服务类型>] [...