Sean Jho

cs抓包探测

 ·  1 分钟阅读  ·  网络

cs 抓包探测 2017 年 8 月 1 日 11:44 规则，注意不要只抓回包或去包： ip.dst == 111.30.135.186 or ip.dst == 123.151.176.26 or ip.dst == 123.151.71.34 or ip.dst == 219.133.60.246 or ip.dst == 183.3.235.42 or ip.src == 111.30.135.186 or ip.src == 123.151.176.26 or ip.src == 123.151.71.34 or ip.src == 219.133.60.246 or ip.src == 183.3.235.42 为啥 cmd 是 http 协议？ 因为首先 wireshark 本身是依据端口来判断 http 和 tcp 的；其次管家 cs 命令字 tcp 包中确实含有 http 头，目的是为了可以穿透一些网络设备，有一些网络只开放http协议，其他协议都不能用。 udp失败就会尝试tcp，所有命令字都是这样的。 检查 udp 是否成功可以通过检查流来看： 长连接抓包：

#网络排查

相关文章

  • 浅谈TCP的窗口字段

    浅谈 TCP 的窗口字段 2017 年 8 月 1 日 10:51 浅谈TCP的窗口字段 2015-02-08 23:38:37 标签： 网络 TCP 窗口 初学者 原创作品，允许转载，转载时请务必以超链接形式标明文章 原始出处 、作者信息和本声明。 否则将追究法律责任。

    网络 · 7 分钟阅读

  • Wireshark基本介绍和学习TCP三次握手

    Wireshark 基本介绍和学习 TCP 三次握手 2017 年 8 月 1 日 10:10 Wireshark基本介绍和学习TCP三次握手 之前写过一篇博客： 用 Fiddler 来调试HTTP，HTTPS 。

    网络 · 9 分钟阅读

  • Wireshark 数据分析（三）

    Wireshark 数据分析（三） 2017 年 8 月 1 日 10:51 TCP层分析 传输控制协议，为数据提供可靠的端到端传输，处理数据的顺序和错误恢复，保证数据能够到达其应到达的地方 Transmission Control Protocol, Src Port: 52745 (52745), Dst

    网络 · 23 分钟阅读

  • Wireshark的简单使用小结

    2017 年 7 月 13 日 11:51 Wireshark 的简单使用小结 Wireshark （前称 Ethereal ）是一个网络封包分析软件。 网络封包分析软件的功能是截取网络封包，并尽可能显示出最为详细的网络封包资料。

    网络 · 6 分钟阅读