⑴ 抓包是什麼意思
問題一:被抓包是什麼意思 就是你在做「壞事」的時候現場給逮住發現了。。。。。。
問題二:軟體測試中抓包測試,抓包的目的是什麼? 在程序運行的數據交互中,傳輸的數據一般都是以數據包的形式傳輸。
在這個發送和接收的過程中,可能發出的數據包中有錯誤的數據,也可能接收的包中有錯誤的數據,從而導致後期的程序處理出錯。
因此我們直接抓取傳輸中的數據包,通過其他工具或方法解析數據包中的原始數據,就可以定位是否是因為數據出錯而導致程序出錯,如果出錯又是那一部分的數據出錯等。
一般抓包測試多用於通信行業和網路行業的測試。
問題三:抓包是什麼意思? 抓包(packet capture)就是將網路傳輸發送與接收的數據包進行截獲、重發、編輯、轉存等操作,也用來檢查網路安全。抓包也經常被用來進行數據截取等。
問題四:抓包是什麼意思? 10分 包指的是數據傳輸的數據包 抓包就是提取其中的數據包查看
問題五:抓包是什麼意思,多開又是什麼意思,我怎麼完全不懂 對開,也叫2開,指一整張紙的二分之一。「對」的意思是:把某物平均分成兩份。「開」的意思是:出版、印刷上相當於整張紙的若干分之一。正度開,就是紙張的正常開本。我國國內用紙的正常開本,全張紙(整張紙)是787mm×1092mm,對開(2開)是540mm×780mm。大度開,就是大於正常紙張的開本。我國國內用紙的標准大度開本,全張紙(整張紙)是889mm×1194mm,對開(2開)是590mm×880mm。正度開和大度開的區別主要體現在:正度開的紙張幅面小,而大度開的紙張幅面大。
問題六:抓包是什麼意思? ke./view/2188981?wtp=tt
問題七:什麼是抓包工具? 你是網路管理員嗎?你是不是有過嫌昌這樣的經歷:在某一天的早上你突然發撫網路性能急劇下降,網路服務不能正常提供,伺服器訪問速度極慢甚至不能訪問,網路交換機埠指示燈瘋狂地閃爍、網路出口處的路由器已經處於滿負荷的工作狀態、路由器CPU已經到了百分之百的負荷……重啟動後沒有幾分鍾現象又重新出現了。
這是什麼問題?設備壞了嗎?不可能幾台設備同時出問題。一定是有什麼大流量的數據文件,耗盡了網路設備的資源,它們是什麼?怎麼看到它們?這時有經驗的網管人員會想到用區域網抓包工具來分析一下。
你一定聽說過紅色代碼、Nimda、沖擊波以及震盪波這些臭名昭著的網路殺手。就是它們製造了上述種種惡行。它們來勢洶洶,阻塞網路、感染主機,讓網路管理員苦不堪言。當網路病毒出現時,如何才能及時發現染毒主機?下面我根據網路病毒都有掃描網路地址的特點,給大家介紹一個很實用的方法:用抓包工具尋找病毒源。
1.安裝抓包工具。目的就是用它分析網路數據包的內容。找一個免費的或者試用版的抓包工具並不難。我使用了一種叫做SpyNet3.12 的抓包工具,非常小巧, 運行的速度也很快。安裝完畢後我們就有了一台抓包主機。你可以通過SpyNet設置抓包的類型,比如是要捕獲IP包還是ARP包,還可以根據目的地址的不同,設置更詳細的過濾參數。
2.配置網路路由。你的路由器有預設網關嗎?如果有,指向了哪裡?在病毒爆發的時候把預設網關指向另外一台路由器是很危險的(除非你想搞癱這台路由器)。在一些企業網飢旁里往往僅指出網內地址段的路由,而不加預設路由,那麼就把預設路由指到抓包主機上吧(它不下地獄誰下地獄?當然這台主機的性能最好是高一點的,否則很容易被病毒沖擊而亡)。這樣可以讓那些病毒主機發出的絕大部分掃描都自動送上門來。或者把網路的出口映像到抓包主機上,所有對外訪問的網路包都會被分析到。
3.開始抓包。抓包主機已經設置好了,網路里的數據包也已經送過來了,那麼我們看看網路里傳輸的到底是些什芹肢扒么。打開SpyNet 點擊Capture 你會看到好多的數據顯示出來,這些就是被捕獲的數據包(如圖)。
圖中的主體窗口裡顯示了抓包的情況。列出了抓到數據包的序號、時間、源目的MAC地址、源目的IP地址、協議類型、源目的埠號等內容。很容易看出IP地址為10.32.20.71的主機在極短的時間內向大量的不同主機發出了訪問請求,並且目的埠都是445。
4.找出染毒主機。從抓包的情況看,主機10.32.20.71值得懷疑。首先我們看一下目的IP地址,這些地址我們網路里存在嗎?很可能網路里根本就沒有這些網段。其次,正常情況下訪問主機有可能在這么短的時間里發起這么多的訪問請求嗎?在毫秒級的時間內發出幾十甚至幾百個連接請求,正常嗎?顯然這台10.32.20.71的主機肯定有問題。再了解一下Microsoft-DS協議,該協議存在拒絕服務攻擊的漏洞,連接埠是445,從而進一步證實了我們的判斷。這樣我們就很容易地找到了染毒主機的IP地址。剩下的工作就是給該主機操作系統打補丁殺病毒了。
既然抓到了病毒包,我們看一下這個數據包二進制的解碼內容:
這些數據包的長度都是62個位元組。數據包前12個位元組包括了目的MAC和源MAC的地址信息,緊跟著的2位元組指出了數據包的類型,0800代表的是IP包格式,0806代表ARP包格式。接著的20個位元組是封裝的IP包頭,包括了源、目的IP地址、IP版本號等信息。剩下的28個位元組封裝的是TCP包頭,包括了源、目的埠,TCP鏈接的狀態信息等。這就構成了一個6......>>
問題八:抓包是什麼意思 客戶端是什麼 抓包簡單的說就是獲取對方網路數據,客戶端就是WPA後面有一串字母和數字,代表對方在線。
⑵ 抓包是什麼意思
抓包(packet capture)就是將網路傳輸發送與接收的數據包進行截獲、重發、編輯、轉存等操作,也用來檢查網路安全。抓包也經常被用來進行數據截取等。
背景知識
數據在網路上是以很小的稱為幀(Frame)的單位傳輸的,幀由幾部分組成,不同的部分執行不同的功能。幀通過特定的稱為網路驅動程序的軟體進行成型,然後通過網卡發送到網線上,通過網線到達它們的目的機器,在目的機器的一端執行相反的過程。接收端機器的乙太網卡捕獲到這些幀,並告訴操作系統幀已到達,然後對其進行存儲。就是在這個傳輸和接收的過程中,嗅探器會帶來安全方面的問題。
每一個在區域網(LAN)上的工作站都有其硬體地址,這些地址唯一地表示了網路上的機器(這一點與Internet地址系統比較相似)。當用戶發送一個數據包時,如果為廣播包,則可達到區域網中的所有機器,如果為單播包,則只能到達處於同一碰撞域中的機器。
在一般情況下,網路上所有的機器都可以「聽」到通過的流量,但對不屬於自己的數據包則不予響應(換句話說,工作站A不會捕獲屬於工作站B的數據,而是簡單地忽略這些數據)。如果某個工作站的網路介面處於混雜模式,那麼它就可以捕獲網路上所有的數據包和幀。
(2)數據抓包是什麼意思啊擴展閱讀:
主要作用
通過對網路上傳輸的數據進行抓取,可以對其進行分析,對於軟體的Debug很大的幫助。當然也可以通過抓取用戶發送的涉及用戶名和密碼的數據包來獲取用戶的密碼。
(1)網路通訊的真實內容
(2)網路故障分析
(3)程序網路介面分析
(4)木馬通訊數據內容
⑶ 什麼是抓包有什麼用
抓包是攔截查看網路數據包內容的軟體,通過對抓獲的數據包進行分析,可以得到有用的信息。抓包通過對網路上傳輸的數據進行抓取,可以對其進行分析,對於軟體的Debug很大的幫助。也可以通逗乎過抓取用戶發送的涉叢陪及用戶名和密碼的數據包來獲取用戶的密碼。
抓包工具更多的用於網路安全,比如查找感染病毒的計算機。有時也用於獲取網頁的源代碼,以及了解攻擊者所用方法、追查攻擊者的ip地址等。
(3)數據抓包是什麼意思啊擴展閱讀
抓包的特點
1、抓包均對加密數據不起作用,需要解密才可以得到需要的機密數據,當用戶在執行網路數據文件下載時,抓取出來的是大量垃圾數據包。
2、抓包可以實時捕獲並詳細顯示各種類型數據包,可以通過多種方式過濾數據包,還可以進行多種統計分析。
3、Wireshark是一個網路抓包軟體,網路抓包山鄭悉分析軟體的主要功能是通過抓取網路數據包,然後最大限度分析出網路數據包的詳細的資料。
⑷ 請問什麼是抓包
抓包含嫌(packet capture)就是將網路傳輸發送與接收的數據包進行截獲、重發、編輯、轉存等操作,也用來檢查網路安全。抓包也經常被用來進行數據截取等。
數據在網路上是以很小的稱為幀(Frame)的單位傳輸的,幀由幾部分組成,不同的部分執行不同談雀手的功能。幀通過特定歲知的稱為網路驅動程序的軟體進行成型,然後通過網卡發送到網線上,通過網線到達它們的目的機器,在目的機器的一端執行相反的過程。
(4)數據抓包是什麼意思啊擴展閱讀
通過對網路上傳輸的數據進行抓取,可以對其進行分析,對於軟體的Debug很大的幫助。當然也可以通過抓取用戶發送的涉及用戶名和密碼的數據包來獲取用戶的密碼。
(1)網路通訊的真實內容
(2)網路故障分析
(3)程序網路介面分析
(4)木馬通訊數據內容
參考資料來源:網路-抓包
⑸ 什麼是抓包,抓包有什麼用
就是將網路傳輸發送與接收的數據包進行截獲、重發、編輯、轉存等操作,也用來檢查網路安全,抓包也經常被用來進行數據截取等。
當一個黑客成功地攻陷了一台主機,並拿到了許可權,而且還想利用這台主機去攻擊同一網段上的其他主機時,就會在這台主機上安裝Sniffer軟體,對乙太網設備上傳送的數據包進行偵聽,從而發現感興趣的包。
如果發現符合條件的包,就把它存到一個Log(日誌)文件中去,通常設置的這些條件是包含字「username」或「password」的包,這樣的包裡面通常有黑客感興趣的密碼之類的東西,一旦黑客截獲得了某台主機的密碼,就會立刻進入這台主機。
如果Sniffer運行在路由器上或有路由功能的主機上,就能對大量的數據進行監控,因為所有進出網路的數據包都要經過路由器。