关注 泷羽Sec和泷羽Sec-静安公众号,这里会定期更新与 OSCP、渗透测试等相关的最新文章,帮助你理解网络安全领域的最新动态。后台回复“OSCP配套工具”获取本文的工具 PowerCat 概述 ...
网安原创文章推荐【2025/5/5】
2025-05-05 微信公众号精选安全技术文章总览洞见网安 2025-05-05 0x1 【Windows版】tcpdump + wireshark 联动 frida,实现APP无感抓取HTTPS数...
【Windows版】tcpdump + wireshark 联动 frida,实现APP无感抓取HTTPS数据包
声明:文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用,任何人不得将其用于非法用途给予盈利等目的,否则后果自行承担!如有侵权烦请告知,我们会立即删除并致歉。谢谢!文章有疑问的,可以公众号发消...
智能体分析wireshark流量包
前面写了篇《利用Claude3.7分析wireshark流量包》,但一直还在研究这个课题,包括引申研究了《开发WireShark插件过程中的困惑》。前者是通过MCP改造,后者直接Lua挂钩到wires...
流量分析 - encode
encode.pcapng请分析某设备导出的流量包,找到攻击IP和正确密码(攻击IP以分析后的为主而不是流量包中的Source和Destination)格式如下:例如攻击IP为192.168.1.1密...
TShark: CLI Wireshark Features
What is the byte value of the TCP protocol?tshark -r write-demo.pcap -z endpoints,ip -q62In which pa...
eCapture开源项目三周年,v1.0.0稳定版发布
eCapture旁观者是一款基于 eBPF 技术的高级网络工具,专注于 SSL/TLS 协议的明文数据捕获与解密。凭借其强大的功能和丰富的特性,eCapture 已成为网络调试和安全分析领域的重要工具...
利用 Wireshark 追踪网络流量中钓鱼攻击致数据泄露的全过程
在网络安全领域,钓鱼攻击一直是数据泄露的重要隐患。一次不经意的点击,就可能让攻击者获取用户凭证,进而访问 FTP 服务器,导致文件泄露。本文将以一次实际的网络攻击事件为例,详细介绍如何使用 Wires...
Wireshark最新版本安装和使用,手把手保姆级教程,强烈建议收藏!
公众号:网络技术联盟站 截至 2025 年 3 月 15 日,Wireshark 的最新版本是 4.4.5,于 2025 年 2 月 23 日发布。这次更新主要修复了一些 bug,比如在排序数据列时可...
Wireshark & Packetdrill | TCP Nagle 算法续
It can be done实验目的通过 packetdrill 测试 TCP Nagle,继续扩展几个相关实验,包括 MSS 、Delayed ACK 以及 TLP,本次构造模拟的仍然是客户端场景。...
Wireshark & Packetdrill | TCP Nagle 算法
It can be done实验目的通过 packetdrill 测试 TCP Nagle,本次构造模拟的是客户端场景。基础脚本基础脚本为 TCP 三次握手,构造模拟的是客户端场景,相关脚本说明详见《...
获取JA3指纹
前言JA3指纹是通过本地发起TLS握手阶段时,根据Client Hello中的TLS版本、支持的加密套件、使用的扩展等字段加密生成。因此基于JA3指纹(现在已经有JA4+指纹)可以识别如Cobalt ...