天津市建设银行租房网站wordpress生成手机端

天津市建设银行租房网站,wordpress生成手机端,河南网站关键词优化,课外辅导东莞网站建设技术支持8.2.1. TCPDump TCPDump是一款数据包的抓取分析工具#xff0c;可以将网络中传送的数据包的完全截获下来提供分析。它支持针对网络层、协议、主机、网络或端口的过滤#xff0c;并提供逻辑语句来过滤包。 8.2.1.1. 命令行常用选项 -B buffer_size 抓取流量的缓冲区…8.2.1. TCPDumpTCPDump是一款数据包的抓取分析工具可以将网络中传送的数据包的完全截获下来提供分析。它支持针对网络层、协议、主机、网络或端口的过滤并提供逻辑语句来过滤包。8.2.1.1. 命令行常用选项-B buffer_size 抓取流量的缓冲区大小若过小则可能丢包单位为KB-c 抓取n个包后退出-C file_size 当前记录的包超过一定大小后另起一个文件记录单位为MB-i 指定抓取网卡经过的流量-n 不转换地址-r 读取保存的pcap文件-s 从每个报文中截取snaplen字节的数据0为所有数据-q 输出简略的协议相关信息输出行都比较简短。-W 写满cnt个文件后就不再写入-w 保存流量至文件按时间分包时可使用strftime的格式命名例如 %Y_%m_%d_%H_%M_%S.pcap-G 按时间分包-v 产生详细的输出-vv -vvv 会产生更详细的输出-X 输出报文头和包的内容-Z 在写文件之前转换用户8.2.2. BroBro是一个开源的网络流量分析工具支持多种协议可实时或者离线分析流量。8.2.2.1. 命令行实时监控 bro -i分析本地流量 bro -r scripts…分割解析流量后的日志 bro-cut8.2.2.2. 脚本为了能够扩展和定制Bro的功能Bro提供了一个事件驱动的脚本语言。8.2.3. tcpflowtcpflow也是一个抓包工具它的特点是以流为单位显示数据内容在分析HTTP等协议的数据时候用tcpflow会更便捷。8.2.3.1. 命令行常用选项-b max_bytes 定义最大抓取流量-e name 指定解析的scanner-i interface 指定抓取接口-o outputdir 指定输出文件夹-r file 读取文件-R file 读取文件但是只读取完整的文件8.2.4. tsharkWireShark的命令行工具可以通过命令提取自己想要的数据可以重定向到文件也可以结合上层语言来调用命令行实现对数据的处理。8.2.4.1. 输入接口-i 指定捕获接口默认是第一个非本地循环接口-f 设置抓包过滤表达式遵循libpcap过滤语法这个选项在抓包的过程中过滤如果是分析本地文件则用不到-s 设置快照长度用来读取完整的数据包因为网络中传输有65535的限制值0代表快照长度65535默认为65535-p 以非混合模式工作即只关心和本机有关的流量-B 设置缓冲区的大小只对windows生效默认是2M-y 设置抓包的数据链路层协议不设置则默认为 -L 找到的第一个协议-D 打印接口的列表并退出-L 列出本机支持的数据链路层协议供-y参数使用。-r 设置读取本地文件8.2.4.2. 捕获停止选项-c 捕获n个包之后结束默认捕获无限个-aduration:NUM 在num秒之后停止捕获filesize:NUM 在numKB之后停止捕获files:NUM 在捕获num个文件之后停止捕获8.2.4.3. 处理选项-Y 使用读取过滤器的语法在单次分析中可以代替 -R 选项-n 禁止所有地址名字解析默认为允许所有-N 启用某一层的地址名字解析。m 代表MAC层 n 代表网络层 t 代表传输层 C 代表当前异步DNS查找。如果 -n 和 -N 参数同时存在 -n 将被忽略。如果 -n 和 -N 参数都不写则默认打开所有地址名字解析。-d 将指定的数据按有关协议解包输出如要将tcp 8888端口的流量按http解包应该写为 -d tcp.port8888,http 。可用 tshark -d 列出所有支持的有效选择器。8.2.4.4. 输出选项-w 设置raw数据的输出文件。不设置时为stdout-F 设置输出的文件格式默认是 .pcapng使用 tshark -F 可列出所有支持的输出文件类型-V 增加细节输出-O 只显示此选项指定的协议的详细信息-P 即使将解码结果写入文件中也打印包的概要信息-S 行分割符-x 设置在解码输出结果中每个packet后面以HEX dump的方式显示具体数据-T pdml|ps|text|fields|psml 设置解码结果输出的格式默认为text-e 如果 -T 选项指定 -e 用来指定输出哪些字段-t a|ad|d|dd|e|r|u|ud 设置解码结果的时间格式-u s|hms 格式化输出秒-l 在输出每个包之后flush标准输出-q 结合 -z 选项进行使用来进行统计分析-X : 扩展项lua_script、read_format-z 统计选项具体的参考文档8.2.4.5. 其他选项-h 显示命令行帮助-v 显示tshark的版本信息8.2.5. SniffmasterSniffmaster 是一款全平台抓包工具支持 HTTPS、TCP 和 UDP 协议可在 iOS、Android、Mac 和 Windows 设备上实现无需代理、越狱或 root 的抓包操作。它提供 HTTPS 暴力抓包、数据流抓包和代理抓包等功能用户连接设备后可直接选择目标开始抓包支持实时查看和导出数据。网络渗透测试嗅探8.3. 嗅探工具8.3.1. Nmapnmap [扫描类型…] [选项] {扫描目标说明}8.3.1.1. 指定目标CIDR风格 192.168.1.0/24逗号分割 www.baidu.com,www.zhihu.com分割线 10.22-25.43.32来自文件 -iL排除不需要的host --exclude host1 [, host2] [, host3] … --excludefile8.3.1.2. 主机发现-sL List Scan - simply list targets to scan-sn/-sP Ping Scan - disable port scan-Pn Treat all hosts as online – skip host discovery-sS/sT/sA/sW/sM TCP SYN/Connect()/ACK/Window/Maimon scans-sU UDP Scan-sN/sF/sX TCP Null, FIN, and Xmas scans8.2.1.3. 端口扫描–scanflags 定制的TCP扫描-P0 无pingPS [port list] (TCP SYN ping) // need root on UnixPA [port list] (TCP ACK ping)PU [port list] (UDP ping)PR (Arp ping)pF 快速扫描r 不使用随机顺序扫描8.2.1.4. 服务和版本探测-sV 版本探测–allports 不为版本探测排除任何端口–version-intensity 设置 版本扫描强度–version-light 打开轻量级模式 // 级别2–version-all 尝试每个探测 // 级别9–version-trace 跟踪版本扫描活动-sR RPC 扫描8.2.1.5. 操作系统扫描-O 启用操作系统检测–osscan-limit 针对指定的目标进行操作系统检测–osscan-guess–fuzzy 推测操作系统检测结果8.2.1.6. 时间和性能调整并行扫描组的大小–min-hostgroup–max-hostgroup调整探测报文的并行度–min-parallelism–max-parallelism调整探测报文超时–min_rtt_timeout–max-rtt-timeout–initial-rtt-timeout放弃低速目标主机–host-timeout调整探测报文的时间间隔–scan-delay–max_scan-delay设置时间模板-T Paranoid|Sneaky|Polite|Normal|Aggressive|Insane8.2.1.7. 逃避渗透测试检测相关mtu 使用指定的MTU-Ddecoy1[ decoy2][ ME] … 使用诱饵隐蔽扫描-SIP_Address 源地址哄骗-e 使用指定的接口–source-port;-g 源端口哄骗–data-length 发送报文时 附加随机数据–ttl 设置ttl–randomize-hosts 对目标主机的顺序随机排列–spoof-macmacaddress prefix orvendorname MAC地址哄骗8.2.1.8. 输出-oN 标准输出-oX XML输出-oS ScRipTKIdd|3oUTpuT-oG Grep输出 -oA 输出至所有格式8.2.1.9. 细节和调试-v 信息详细程度-d [level] debug level–packet-trace 跟踪发送和接收的报文–iflist 列举接口和路由