网络
shyrainxy
这个作者很懒,什么都没留下…
展开
-
wireshark安装及使用总结 winpcap
首先下载安装wireshark软件其次windows机器提示需要安装winpcap,即windows packet capture:用于在windows机器上进行网络编程的库filter用法:指定ip指定源ip: ip.src ==或者eq指定目标ip: ip.dst ==或者eq指定源目标ip: ip.addr ==或者eq指定tcp端口指定源端口: tcp.srcport ==或者eq指定目标端口: tcp.dstport ==或者eq指定源目标端口: tcp.po原创 2022-03-21 22:33:27 · 2746 阅读 · 0 评论 -
流量复制 goreplay tcpcopy ngx_http_mirror_module jvm-sandbox-repeater ByteCopy
一:goreplay开源流量复制工具,简称gor二:tcpcopy三:ngx_http_mirror_modulenginx插件四:jvm-sandbox-repeaterjava开源组件原创 2021-09-14 00:28:48 · 267 阅读 · 0 评论 -
gor goreplay 流量重放 流量复制 dial i/o timeout
命令如下(需要root权限,本质是从底层网卡过滤和转发网络包): sudo ./gor --input-raw :5868 --output-http 1.2.3.4:8680--input-raw:表示的是转发哪些监听端口--output-http:将流量转发到哪台机器的哪个端口...原创 2021-02-03 22:52:48 · 290 阅读 · 1 评论 -
JAVA 发送https请求 http绕过https请求构造(忽略服务端证书)
SSLConnectionSocketFactory scsf = null; try { scsf = new SSLConnectionSocketFactory(SSLContexts.custom().loadTrustMaterial(null,new TrustSelfSignedStrategy()).build(), NoopHostnameVerifier.INSTANCE); } catch (N..原创 2020-12-08 23:07:01 · 889 阅读 · 1 评论 -
curl发送https请求(忽略证书)
如下,忽略证书,发送https请求用于测试服务是否正常等:curl -k --tlsv1 "https://***.***.com" -d '{"key":"value"……}'原创 2021-02-01 11:42:24 · 3924 阅读 · 1 评论 -
ssl tls https rfc
HTTP通讯三大风险:1、窃听2、篡改3、伪造解决方案需包含一下三点:1、加密传播2、双方校验3、身份证明SSL:(Secure Socket Layer,安全套接字层),位于可靠的面向连接的网络层协议和应用层协议之间的一种协议层。SSL通过互相认证、使用数字签名确保完整性、使用加密确保私密性,以实现客户端和服务器之间的安全通讯。该协议由两层组成:SSL记录协议和SSL握手协议。TLS:(Transport Layer Security,传输层安全协议),用于两个应用程序原创 2021-01-07 23:01:24 · 443 阅读 · 1 评论