网络
我不是庸医
软件测试好多年,决定坚持下去,做个老测试
展开
-
网络--测试工具--网卡MTU的修改(linux和windwos)
linuxifconfig eth1 mtu 9000windowsnetsh interface ipv4 show interfacesnetsh interface ipv4 set interface 1 mtu =1518重启后需要重新配置原创 2020-01-15 15:33:14 · 1460 阅读 · 0 评论 -
网络--windows--关闭tcp 减压引擎 offload
To increase its performance, the Microsoft TCP/IP transport can offload tasks or connections to a NIC that has the appropriate TCP/IP-offload capabilities.Beginning with Windows Vista, the...原创 2020-01-09 11:12:43 · 4854 阅读 · 0 评论 -
网络-网卡-禁用linux网卡协助cpu分段分片处理功能(TCP offload engine)
有时希望网卡不做cpu减压处理,希望能够,禁用TCP offload engineethtool --offload ethX rx off tx off原创 2020-01-09 11:07:13 · 1155 阅读 · 0 评论 -
网络--测试工具--wirshark抓包,超过1518,超长帧,导致无法使用tcpreplay回放问题的解决方案
首先说明,wirshark是个软件,所以自身执行抓包的位置是固定的CPU发包--->wirshark抓包---->网卡发包------->网卡收报------->wirshark抓包------>cpu收报如果网卡有tcp分段能力和处理,如果内容大于1518,则CPU还是就会肆无忌惮的发送和接收大包,反正网卡帮着干了这样wirshark自...原创 2020-01-09 11:07:31 · 1326 阅读 · 0 评论 -
网络-网络安全-防火墙ips基本测试点
IPS特征有效性测试针对ips各规则,和针对的pcap进行回放,或使用工具模拟来做测试IPS特征误报测试如果ips特征写的太松,或则写错了,例如,规则写了get/会造成误识别,把正常的一些http操作,当做了攻击了IPS性能影响性测试ips实质是包规则匹配,每次修改变化规则,必然会带来匹配效率的变化,从而影响到性能的变化IPS测试工具遍历测试BPS cyberflo...原创 2019-11-06 12:08:21 · 1301 阅读 · 0 评论 -
网络-网络安全-kali linux基本安装入门记录
1、安装kalilinux逐步进行,如果你想跳过很多,直接安装,很有可能忘了输入用户名和密码结果吗,就是导致安装后无法等登录了很多人遇到过,安装kali,好像也成功了,也出现登录界面了,但是要输入用户名和面傻眼了吧,重装吧……2、kali连接网络这个可以在安装后再进行设置,设置后,才能访问网络,进行软件更新interfaces配置dns配置reboot oK(可...原创 2019-11-05 15:39:31 · 448 阅读 · 0 评论 -
mstsc-远程桌面--相互拷贝的办法,暨不能相互拷贝的问题解决办法
主机和远程的PC之间是可以实现直接拷贝粘贴的三个注意点:12,在远程PC上检查有没有rdpclip.exe进程没有的话,执行一下3、如果有了,也不行的话把远程pc的rdpclip.exe杀掉。再重复第二步...原创 2019-10-28 16:21:18 · 585 阅读 · 0 评论 -
网络--测试工具--netflow analyzer简单实用介绍
目标测试设备的netflow功能,需要一款合适netflow server配合工具选择netflow analyzer,可以到网站上现在试用版,很好用https://www.manageengine.cn/network-monitoring/download.html使用方式直接点击下一步一直安装就好了,无任何的难处:有的人可能之前不断地尝试安装各种netflow分析...原创 2019-10-18 16:55:20 · 8303 阅读 · 1 评论 -
网络--iptables--设置一条iptables,禁用本地的dhcp client发出
背景:包回放发出各种包,但是发现,混了一些不是我想要的包原因是:发现是,接口自身在发dhcp1、于是我想禁用mac地址发送,但是不会2、禁用了DHCP PRTO 改成static也不好使解决方案把本地的给禁用了,使用的是下面的方法iptables -I OUTPUT -p udp --dport 67 -j DROP此方法,不用想包回放,...原创 2019-10-11 16:46:58 · 1361 阅读 · 0 评论 -
网络--http--IPS测试时,发现没有日志,定位发现是实际报文没有传输(server返回304代码,因该是200才对)和乱序问题
现象IPS检测没有出现日志环境使用了一个旁路测试环境,PC1访问PC2,通过sw镜像到IPS检测设备上问题定位:1、抓包发现,流量乱序原因:镜像流量,把出入口的流量双方向全都镜像了解决:只镜像了一个口2、检查包的http是否正常传输原因:http的返回码是304,结果发现是因为服务器端认为没有变化,未实际传输报文解决:打开服务器端,观察实际是否传输,一般通过...原创 2019-08-28 17:12:06 · 444 阅读 · 0 评论