hclimg的博客

一、导语 我的简历上面有写会wireshark，我也会使用wireshark进行抓包分析，然而面试官问了我一个问题，在wireshark怎么过滤只查看http的包？我才发现，原来，我只是知道这个软件，但是并没有学会如何去使用它。 二、什么是wireshark Wireashark是一个广受欢迎的网络数据包分析软件，功能是截取网络数据包，并尽可能显示出最为详细的网络数据包数据。它是一个知名的开源应用...

过滤解释 ip.src 表示捕获源ipv4地址的数据 ip.dst 表示捕获目标ipv4地址的数据 ip.host 表示到达/来自解析某网站后ipv4地址的数据 ip.addr表示到达/来自ipv4地址的数据 tcp.port==80 TCP端口 tcp.dstport==80 TCP目的端口 tcp.srcport==80 TCP源端口 udp.port eq 15000 U...

[以w3af为例，其他软件都大同小异] 1.进入/usr/share/applicatios目录 2.创建w3af.desktop文件 3.复制w3af.desktop到桌面 4.赋予w3af.desktop为可执行文件 5.编辑w3af.desktop文件 6.在桌面上点击w3af图标即可 相关只是点： Desktop Entry 文件通常以字符串"[Desktop Entry]"开始。...

w3af介绍 w3af是基于Python开发，易于使用和扩展的一个Web应用程序攻击和审计框架。该项目的目标是创建一个框架，通过查找和利用所有Web应用程序漏洞来帮助保护Web应用程序。是一个开源项目，具有主动扫描和手动扫描，还具有强大的插件功能，能够集成其他的扫描工具。 w3af在kali-linux下的安装 1.查看版本信息 2.编辑源文件,添加浙大源和官方源 vim /etc/apt/so...