qq_40430888的博客

智能硬件安全--4.网络协议安全分析方法4.网络协议安全分析方法4.1 工具介绍4.1.1 TcpDump4.1.2 TcpDump与Wireshark4.2 Wireshark4.3 BurpSuite4.4 流量的捕获4.4.1 环境准备4.4.2 手机和云端4.4.3 云端和设备4.4.4 手机和设备4.5 流量分析方法与常见漏洞4.5.1 数据重放1.HTTP数据包重放2.TCP数据包重放攻击4.5.2 数据解密1.HTTPS2.AES/DES3.数据篡改4.5.3 身份验证与越权4.网络协议安全

CICFlowMeter工具ubuntu启动时出现“Could not find org.jnetpcap:jnetpcap:1.4.1.”问题的解决办法在安装CICFlowMeter时出现的问题，虽然不明白什么原因，但有用系列，所以记录一下CICFlowMeter是一款流量特征提取软件，可以从流量中分离出80种特征值，但有个限制一般一次只能处理100M以内的数据，所以一般结合tcpdump和tshark等可以进行pcap数据切分的工具配合使用。当出现上述问题时，总的来说需要找到CICFlowMete

一些对于GBN、SR、TCP协议对比的理解GBN Go-Back-N协议发送方有缓存，所谓窗口为N就是说在发送确认过程中，最多允许N个分组未确认。超出N时，发送方停止发送，直到前面确认完了空出缓存了再发送。空中的分组也不能一直传呀，要不一直占着缓存不太好，所以，给每个空中传递的分组掐表计时，这样由于无限超时引发空占缓存的情况可以避免了。一个栗子：第n个ACK也就是ACK（N）跑丢了超时了...