Yang

一、针对wireshark最常用的自然是针对IP地址的过滤。其中有几种情况： （1）对源地址为192.168.0.1的包的过滤，即抓取源地址满足要求的包。 表达式为：ip.src == 192.168.0.1 （2）对目的地址为192.168.0.1的包的过滤，即抓取目的地址满足要求的包。 表达式为：ip.dst == 192.168.0.1 （3）对源

1. 功能：输入一个子网中的ip和子网掩码，可以获取：起始ip结束ip子网中所有ip集合2. 代码import java.util.*;public class IpUtil { /** * 测试 * @param args */ public static void main(String[] args) { String ip

1. ARP包解析从网络底层看来，一个ARP包是分为两个部分的，前面一个是物理帧头，后面一个才是ARP帧。2.1 物理帧

我们从wireshark抓取一个TCP的数据包：0000 04 f9 38 b8 31 5d 00 21 86 29 c5 aa 08 00 45 000010 00 3c 11 ce 00 00 80 06 00 00 0a 0a 0c a3 ca 6c0020 17 71 ed 37 00 50 73 ea ee f1 d1 58 df b4 50 180030 01 03

1. 数据包准备我们首先通过wireshark抓取一个ICMP的数据包，该协议是IPv4上层的协议，我们可以通过分析该数据包查看IPv4数据包的组成。0000 04 f9 38 b8 31 5d 00 21 86 29 c5 aa 08 00 45 000010 00 3c 41 88 00 00 40 01 00 00 0a 0a 0c a3 0a 0a0020 02 58 08

1. ICMP简介ICMP是（Internet Control Message Protocol）Internet控制报文协议。它是TCP/IP协议族的一个子协议，用于在IP主机、路由器之间传递控制消息。控制消息是指网络通不通、主机是否可达、路由是否可用等网络本身的消息。这些控制消息虽然并不传输用户数据，但是对于用户数据的传递起着重要的作用。主要目的是为了提高 IP 数据报交付成功的机会。2. 数据

1. 登录# 口令登录[如果客户端的用户名和服务器的用户名相同，可以省略user]ssh user@host -p port #私钥 user@host 公钥登录，需要在服务器的.ssh的authorized_keys下有客户端的公钥ssh -i 私钥 user@host -p port2. 文件操作#上传文件example到远程服务器tar -zc example | ssh yangyue