求索阁

Linux 下 对USB抓包是 使用USBMON 即 usb monitor模组来进行抓包操作。需要Linux在编译时打开CONFIG_USB_MON。 挂载debugfs文件系统 sudo mount -t debugfs none_debugs /sys/kernel/debug 确认内核中是否有加载usbmon模块 lsmod | grep usbmon 或者 ls /sys/module/usbmon 如果发现没有对应的目录或者模块，则表示需要加载usbmon modprobe usbmon 抓取USB日志 最好先用lsusb –t 查看一下需要抓哪个USB总线的数据 如果要抓所有...

在进行通信开发的过程中，我们往往会把本机既作为客户端又作为服务器端来调试代码，使得本机自己和自己通信。但是wireshark早期的版本是无法抓取到本机数据包的。Windows系统没有提供本地回环网络的接口，用wireshark早期版本监控网络的话只能看到经过网卡的流量，看不到访问localhost的流量，因为wireshark早期版本在windows系统上默认使用的是WinPcap来抓包的。而现在新版本已经用Npcap替换掉WinPcap，Npcap是基于WinPcap 4.1...

1) 初始化 Wireshark的初始化包括一些全局变量的初始化、协议分析引擎的初始化和Gtk相关初始化，显示Ethereal主窗口，等待用户进一步操作。重点就是Epan模块的初始化。 Epan初始化： n tvbuff初始化：全局变量tvbuff_mem_chunk指向用memchunk分配的固定大小的空闲内存块，每个内存块是tvbuff_t结构，从空闲内存块中取出后，用来保存原始数据包。 n 协议初始化： u 全局变量： l proto_names l proto_short_names l proto_filt...

一、层次化的数据包协议分析方法 取得捕包函数捕回的数据包后，就需要进行协议分析和协议还原工作了。由于OSI的7层协议模型，协议数据是从上到下封装后发送的。对于协议分析需要从下至上进行。首先对网络层的协议识别后进行组包还原然后脱去网络层协议头。将里面的数据交给传输层分析，这样一直进行下去直到应用层: IP / \ TCP UDP /     \   HTTP     TFTP 由于网络协议种...

Wireshark  这个抓包工具比较强大，具体的网上能查到很多，我只是简单说下一些常用的命令： ip.addr==需要查的IP地址 and tcp.port==443 ： 查询地址和端口号匹配的记录 ip and (tcp.port==4437 or tcp.port==5775) ：查询协议和端口号匹配的记录 选中要看的那条记录--右击--Follow TCP Stream 就能看到包里的信息了。如果是明文可以直接看到内容，如果加密了看到的就是乱码。 Wireshark虽然强大，但是无法抓取本地...

在进行通信开发的过程中，我们往往会把本机既作为客户端又作为服务器端来调试代码，使得本机自己和自己通信。但是wireshark此时是无法抓取到数据包的，需要通过简单的设置才可以。 具体方法如下：    1.以管理员身份运行cmd    2.route add 本机ip mask 255.255.255.255 网关ip     如：route add 172.16.51.115 mask 255.255.255.255 172.16.1.1    使用完毕后用route delete 1...

Wireshark是一款小巧、开源且能在几乎所有流行操作系统下使用的抓包工具软件，很适合一般人员学习网络协议使用，也是协议开发人员验证协议的好工具。由于Wireshark存在缓存溢出的BUG，建议不要将它用于分析流量很大的百兆网络，也不要用于千兆网络分析。 Sniffer Portable具有超强的专家分析能力，并且价格昂贵，使用它来抓包分析协议实在是浪费。对于大型的安全性稳定性要求很高的网络，使用Sniffer的专家分析和预告功能是个不...

一、TCP建立连接 说明：在此图中HostA充当客户端角色，HostB充当服务器角色。 TCP是因特网中的传输层协议，使用三次握手协议建立连接。当主动方发出SYN连接请求后，等待对方回答SYN，ACK。这种建立连接的方法可以防止产生错误的连接，TCP使用的流量控制协议是可变大小的滑动窗口协议。 第一次握手：建立连接时，HostA发送SYN包(SEQ=a)到HostB，并进入SYN_SEND状态，等待HostB确认。 第二次握手：HostB收到SYN包后，必须确认Host...

有些时候，我们希望抓取自己的网络数据包以进行各种分析，那么怎么做呢？ 首先，上网下载一个叫做“WireShark”的软件并安装上，记得要勾选安装“WinPcap”一项。 然后，打开这个软件（必须是管理员身份），单击左侧的“Capture Options”，然后在弹出的对话框的右上侧选择你要抓包的网卡，并取消左上侧的“Capture Packets in promiscuous mode”的勾选，再单击“start”即可开始抓包。 这个方法对任何网卡都适用，如果不取消那个promisc...

1. Wireshark与tcpdump介绍 Wireshark是一个网络协议检测工具，支持Windows平台和Unix平台，我一般只在Windows平台下使用Wireshark，如果是Linux的话，我直接用tcpdump了，因为我工作环境中的Linux一般只有字符界面，且一般而言Linux都自带的tcpdump，或者用tcpdump抓包以后用Wireshark打开分析。 在Windows平台下，Wireshark通过WinPcap进行抓包，封装的很好，使用起来很方便，可以很容易的制定抓包过滤器或者显示过滤器，具...