报文wireshark https
如何将tcpdump抓取的数据包存入文件，供wireshark使用
使用tcpdump命令的 -w 参数 tcpdump -nvvv -i eth0 port 34999 -w redis-34999.pcap 注意：要使用-w的方式，将抓到的包，保存到文件中，不要使用 > 或者 >> 重定向的方式，这样生成的文件wireshark程序无法读取到，会报文件错误。 ......
应用层报文怎么传输到另一个应用层的？
原文： https://blog.csdn.net/weixin_45525272/article/details/126751796 文章目录 吐槽 数据报文传输过程 数据的封装过程 数据的解封过程 数据封装和解封装过程举例 补充：报文、报文段、分组、包、数据报、帧、数据流的概念区别如下： 总结 ......
CefSharp解决安全网网址（https）不显示的问题
CefSharp在遇到不安全证书的网址，如：不安全的https等，默认不显示，任务管理器中线程也不会增加 Browser.RequestHandler = new ExampleRequestHandler(); public class ExampleRequestHandler : Reques ......
HTTPS 性能优化技巧
认识SSL/TLS SSL和TLS都是用于保障端到端之间连接的安全性。SSL最初是由Netscape开发的，后来为了使得该安全协议更加开放和自由，更名为TLS，并被标准化到RFC中，现在主流的是TLS 1.2版本。 从上图，可以看出SSL/TLS是介于应用层和传输层之间，并且分为握手层（Handsh ......
使用 Java 客户端通过 HTTPS 连接到 Easysearch
Easysearch 一直致力于提高易用性，这也是我们的核心宗旨，然而之前一直没有官方的 Java 客户端，也对用户使用造成了一些困扰，现在，我们正式发布了第一个 Java 客户端 Easysearch-client:1.0.1。 这一里程碑式的更新为开发人员带来了前所未有的便利性，使得与 Easy ......
Wireshark lua插件开发第二周进展
1. Lua简介 Lua是一种轻量级的脚本语言，解释执行，不需要编译器之类的。 Lua的基本语法可以参考 官网 或者 菜鸟教程。 Wireshark内置了对Lua脚本的支持，可以直接编写Lua脚本，无需配置额外的环境，使用起来还是非常方便的。 [Wireshark Developer's Guide ......
pip install报错"Can't connect to HTTPS URL because the SSL module is not available"
pip时install报错 一、故障现象 [root@jenkins /data/package/openssl-1.1.1n]# pip3 install emoji WARNING: pip is configured with locations that require TLS/SSL, h ......
https://avoid.overfit.cn/post/161e4abfe1fa4e1a98ddf8511c16f2c6
评估聚类结果的有效性，即聚类评估或验证，对于聚类应用程序的成功至关重要。它可以确保聚类算法在数据中识别出有意义的聚类，还可以用来确定哪种聚类算法最适合特定的数据集和任务，并调优这些算法的超参数(例如k-means中的聚类数量，或DBSCAN中的密度参数)。 虽然监督学习技术有明确的性能指标，如准确性 ......
IIS增加SSL证书（https）
参考视频：https://www.bilibili.com/video/BV1fW4y1q75V 一、证书文件 将pfx文件放置于要搭建IIS的Windows服务器中。 二、在系统中添加证书 运行mms 添加证书 三、在IIS站点中选择证书 ......
20231121 rock5b 接入mpu6050模块 驱动成功！感谢https://github.com/LitchiCheng/mpu6050-linux
我的rock5b安装的其radxa官方OS，里面有一个rsetup程序的overlay功能可以管理设备树， 我想根据 https://github.com/LitchiCheng/mpu6050-linux 来尝试连接一个6050； 先 rsetup 里面的overlay管理 开启 i2c8-m4 ......
鼎天富川毅鹏尼霍夫冠标、永雄微拉机小拉数据采集联网设备监控报文
"厂家" 产品档案采集参数 通讯方式 尼霍夫 退火电压、氮气流量、润滑油温度、乳化液温度、运行速度 以太网尼霍夫 退火电压、氮气流量、润滑油温度、乳化液温度、运行速度 以太网尼霍夫 以太网冠标 拉丝设定速度、拉丝运行速度、出线直径、收线设定长度、收线实际长度、收线重量、当前产量 以太网永雄 以太网永 ......
wireshark抓包新手使用教程
Wireshark是非常流行的网络封包分析软件，可以截取各种网络数据包，并显示数据包详细信息。常用于开发测试过程各种问题定位。本文主要内容包括： 1、Wireshark软件下载和安装以及Wireshark主界面介绍。 2、WireShark简单抓包示例。通过该例子学会怎么抓包以及如何简单查看分析数据 ......
Https加密认证过程
用对称加密可行？ 可行，问题就是这个密钥怎么让传输的双方知晓，同时不被别人知道 什么是非对称加密？ 有两把密钥，通常一把叫做公钥、一把叫做私钥，用公钥加密的内容必须用私钥才能解开，同样，私钥加密的内容只有公钥能解开 用非对称加密可行吗？ 浏览器向服务器传数据前都先用这个公钥加密好再传，这条数据的安全 ......
今天突然发现RSA对加密报文是有字数限制的TAT
之前一直在用Hutool的RSA加密，从没碰到过字数限制问题，就也没仔细研究过RSA，hutool的好东西嘛都是开箱即用，主打一个能用就不细想（当然下面的事情说明要提升技术还是得多想想哈哈哈，不然碰到问题那是一脸懵）。 结果今天在和对接方沟通时，对方对着我提供的接口文档一顿捣鼓，接口入参需要进行RS ......
Misc_BUUCTF_WriteUp | wireshark
题目 提示： 黑客通过 wireshark 抓到管理员登陆网站的一段流量包（管理员的密码即是答案) 注意：得到的 flag 请包上 flag{} 提交 题目： （pcap 文件 分析 根据提示，我们需要找到管理员的密码。一般密码这类机密性高的信息会通过 POST 请求提交数据，于是打开文件，过滤出 ......
Wireshark抓包分析TCP三次握手
TCP握手过程分析 TCP三次握手示意图 第一次握手：客户端向服务器发送一个SYN段(表示发起连接请求)，并且包含客户端的一个初始序列号seq=0 第二次握手：服务端返回一个ACK(对客户端连接请求的应答)+SYN(表示服务端发起连接请求)，并且包含服务端的一个初始序列号seq=0，同时返回一个确认 ......
oracle 静默安装 rac 转载 ：https://www.modb.pro/db/1723739796005281792
这里先为大家附上 Oracle 各版本支持的生命周期及发布时间线，当前较为常用的主流版本则为 Oracle 11g 和 Oracle19c 以及明年发布的 Oracle23c 等版本。本文是对 11g 和 19c 两个主流版本的单机文件系统、单机 ASM 和 RAC 三种架构的静默安装简要步骤，并不 ......
TCP/IP & wireshark抓取QQ流量获取聊天图片
TCP/IP TCP/IP体系的分层特点 •TCP/IP开始仅仅是两个协议：TCP(Transfer Control Protocol，传输控制协议)和IP(Internet Protocol，网际协议)；后来，TCP/IP演变为一种体系结构，即TCP/IP参考模型。现在的TCP/IP已成为一个工业 ......
wireshark C插件开发
Wireshark C插件开发学习笔记 1. Wireshark对C插件的支持 Wireshark使用插件来实现协议解析，插件可以以两种方式实现：内置方式和插件方式。内置方式将解析器模块编译到主程序中，而插件方式以共享库/DLL形式存在，可以动态加载。 内置方式 vs 插件方式 内置方式： 插件在主 ......
基于Wireshark插件的国密标准检测工具的设计与实现——任务理解与分工
任务分工：应用和数据中的身份鉴别 用户1身份鉴别： 通过解析【4】，从报文中找到发送的用户数字证书，分析出识别用户身份鉴别时使用的是RSA证书，并指出使用的证书是RSA-2048：根据【4】中的报文解析，找到了用户的数字证书，并确定它使用的是RSA证书，且证书的长度为RSA-2048位。 通过解析【 ......
基于Wireshark插件的国密标准检测工具的设计与实现——任务理解与分工
任务分工：应用和数据部分不可否认性的实现 对任务的理解 以下是我对任务的理解： 任务背景：任务涉及到对用户进行身份验证和签名验证，以确保用户的关键操作行为是合法和安全的。 用户1的操作： 步骤23：正确给出√×*，这似乎是用户1的关键操作行为的一部分，需要验证其签名的合法性。 步骤24和25：通过解 ......
Wireshark C插件开发第一周进展
Wireshark C插件开发学习笔记 1. Wireshark对C插件的支持 Wireshark使用插件来实现协议解析，插件可以以两种方式实现：内置方式和插件方式。内置方式将解析器模块编译到主程序中，而插件方式以共享库/DLL形式存在，可以动态加载。 内置方式 vs 插件方式 内置方式： 插件在主 ......
基于wireshark插件的国密标准检测工具的设计与实现前期安排
任务理解： 整体任务：写.lua插件，其中创建的协议实现解析抓包数据并完成相关密评标准 阶段安排： 第一周：理解任务要求，学习相关知识，配置编程环境，分配工作 学习笔记 https://www.cnblogs.com/dkyzhouyikai/p/17841223.html 第二周：着手实现与检验 ......
基于wireshark插件的国密标准检测工具的设计与实现
基于lua语言的wireshark插件开发 lua运算符 -- create a new dissector local NAME = "Doip" local PORT = 13400 local Doip = Proto(NAME, " Doip Protocol") -- dissect pa ......
IIS服务器多站点多域名同时部署多个不同SSL证书HTTPS实现方法 当一个https的请求到达IIS服务器时
IIS服务器多站点多域名同时部署多个不同SSL证书HTTPS实现方法 当一个https的请求到达IIS服务器时，https请求为加密状态，需要拿到相应的服务器证书解密请求。由于每个站点对应的证书不同，服务器需要通过请求中不同的主机头来判断需要用哪个证书解密，然而主机头作为请求的一部分也被加密。最终I ......
HttpClient绕过https验证
场景： 使用HttpClient请求https的WebService接口 报错： sun.security.validator.ValidatorException: PKIX path building failed: sun.security.provider.certpath.SunCertP ......
https://blog.csdn.net/qfturauyls/article/details/127044930
轻松升级gcc：背景： 直接通过yum install gcc安装的版本4.8.5太老了，很多新的库的用不起，没办法，只能升级。手动编译安装太过于麻烦，于是乎网上找到了这个方法。 方法: 第一步:安装centos-release-sclsudo yum install centos-release- ......
wireshark抓取本地服务设置
route add 192.168.0.6 mask 255.255.255.255 192.168.0.1 192.168.0.6 你的本机ip地址 192.168.0.1 你的网关地址 ......
如何通过 wireshark 捕获 C# 上传的图片
一：背景 1. 讲故事 这些天计划好好研究下tcp/ip，以及socket套接字，毕竟工控中设计到各种交互协议，如果只是模模糊糊的了解，对分析此类dump还是非常不利的，而研究协议最好的入手点就是用抓包工具 wireshark，废话不多说，这篇通过 wireshark 提取一个小图片作为入手。 二： ......