Wireshark網絡安全之傳輸層安全-取證實踐

原創 啊哈哈哈765 2020-06-30 15:05

恢復傳輸中的JPG文件
無論傳輸層上層是哪一種協議
只要你你到了傳輸層
就必須使用UDP和TCP協議
在這裏插入圖片描述
在這裏插入圖片描述
在這裏插入圖片描述
保存的文件內容爲HTTP頭和圖片數據
現在我們用winhex.exe恢復出原圖片
打開winhex.exe後將文件拖到裏面
刪除裏面的HTTP頭
剩下的就是圖片的16進制
在這裏插入圖片描述
最後另存爲
擴展名用jpg
然後會生成原來的jpg文件

發表評論
所有評論
還沒有人評論，想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章

Wireshark網絡安全之應用層安全-暴力pojie分析(ssh)

這個開始步驟和你之前有一篇文章差不多 將鼠標那一行前面#去掉 然後值改爲yes 還有password那一行改爲yes，去掉# 配置之後在重啓ssh服務 ssh使用的是22號端口 kali中輸入命令進行pijie 然後wire

啊哈哈哈765 2020-06-30 22:14:31

Wireshark網絡安全之應用層安全-隱藏後門分析

針對vsftpd 2.3.4軟件後門分析 下載vsftpd之後的界面 另一臺虛擬機使用metaspliot 最終獲取了一個反彈shell 最後使用wireshark抓包 你會看到有四個數據包 當中有兩個是發送用戶名和密碼的

啊哈哈哈765 2020-06-30 22:14:31

WirShark網絡安全之網絡層安全-淚滴安全測試IP分片介紹

MTU最大傳輸單元是1500字節 一次傳不完 所以就要分片傳輸 IP數據包很大情況下也無法一次性傳輸 分片<<分組 一個分組包括很多分片 通過wireshark的中的Identification來查看IP分片是否屬於同一個分組 若

啊哈哈哈765 2020-06-30 15:49:44

WireShark虛擬機數據包捕獲

選中指定網卡進行流量嗅探 使用netdiscover軟件進行配合 //////////////////////////////// 先獲取你的kaili虛擬機的ip比如192.156.4.5 探測與你虛擬機處於同一網段下(即當前局

啊哈哈哈765 2020-06-30 15:05:23

WireShark網絡安全之鏈路層安全-MAC地址欺騙

MAC地址是不會變得 你只是覆蓋了原有的MAC地址 機器重新啓動後 MAC又恢復原樣了 使用工具macchange 通過MAC地址欺騙可以達到隱藏真實主機的目的 //////////////////////////////////

啊哈哈哈765 2020-06-30 15:05:21

wireshark遠程數據包捕獲

監控某服務器的數據流 即遠程數據包捕獲 步驟： 1.開啓遠程桌面 2.rdp服務 3.在系統安裝wireshark進行抓包分析 缺點：遠程登陸時，都會產生無關與連接數據流量 以上只是一種方法 當然我們也可以用wireshark本身

啊哈哈哈765 2020-06-30 15:05:21

Wirshark網絡安全之網絡層安全-淚滴安全測試原理

原理：僞造IP地址和發送畸形數據包，向目標發送畸形數據包會使得IP數據包碎片在重組的時候有重合部分 ，從而導致目標系統無法進行重組，進一步系統癱瘓 也就是說：假設要發012345，你只發了0123，目標在接收到之後準備拼接成你要發

啊哈哈哈765 2020-06-30 15:05:21

Wireshark網絡安全之傳輸層安全-取證實踐-以一道題爲例

關於取證的很多題你可以在 以下網站找到 我們選取第一個題 題目意思大致是某公司Ann走了，安全團隊懷疑Ann偷走了數據。於是安全團隊開始監控Ann的行爲 有一天，一個從未使用的筆記本使用工具AIM連接到了公司的無線網絡上，但是A

啊哈哈哈765 2020-06-30 15:05:20

Wireshark網絡安全之傳輸層安全-UDP泛洪(UDP Flood)

UDP協議：不需要連接，速率高，適合大文件，不可靠 網絡直播肯定是UDP協議 UDP協議關鍵點：源端口，目的端口，UDP報文長度，檢驗碼 檢驗碼確定當前數據包是否是正確的UDP數據包 看下圖的User Data那個 你會發現UDP

啊哈哈哈765 2020-06-30 15:05:20

WireShark本地數據包捕獲

WireShark不能抓取本地網卡的流量 也就是打開界面，裏面沒有出現localhost和127.0.0.1 無論如何配置，wireshark都不能抓取本地數據 所以我們可以藉助第三方工具來實現 使用RawCap來實現,也可以用

啊哈哈哈765 2020-06-30 15:05:20

WireShark命令行工具

tshark tshark -D 查看系統那些網卡 -i指定網卡 tshark -f “tcp dst port 80” 抓取發往80號端口的tcp數據包 tshark -w 文件名.cap 保存到文件 然後wireshark

啊哈哈哈765 2020-07-04 00:16:53

WireShark拓展-編寫解析器

WireShark支持編程開發接口 也就是你可以添加更多新的功能 使用的編程語言就是Lua 結果彈出了一個對話窗口 名字叫hello world 查看端口對應的協議 ////////////////////// WireSh

啊哈哈哈765 2020-07-04 00:16:53

WireShark ARP欺騙數據包捕獲

-i表示使用哪一個kali網卡 -t後第一個我們假設欺騙的是本機windows的IP 第二個IP是網關 然後打開瀏覽器 打開wireshark 結果顯示 我們抓到了從.7發往.1的數據包 個人感覺這種方法作用不大

啊哈哈哈765 2020-06-30 15:05:23

WirShark網絡安全之網絡層安全-淚滴安全測試分析teardrop數據信息

淚滴安全測試原理：IP分片出現重合 原因就是偏移不夠 ///////////////// 先找到兩個同一分組的數據包 看他們的Ident是否相同 比如第8個和第9個 下圖是第8個 你會看到Data是36字節 但是你在看第9個數據

啊哈哈哈765 2020-06-30 15:05:20

圖片截取居中顯示

/**  * 截取部分圖像  *  **/ -(UIImage*)getSubImage:(UIImage *)image mCGRect:(CGRect)mCGRect centerBool:(BOOL)centerBool {

sky_yang1024 2020-07-05 14:24:54