wireshark抓包过滤指定的字节数据

原創 Achou.Wang 2020-07-01 22:01

在使用wireshark抓包的时候，文本信息还好，但是遇到二进制的信息时，就需要对指定的字节信息进行过滤来找到你想要找的包了

tcp[20:4]＝＝30:30:30:30 代表的意思是，TCP数据报文中，出掉头部的２０字节，之后的4个字节的数据为`30:30:30:30`

在这里插入图片描述

發表評論
所有評論
還沒有人評論，想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章

ubuntu16.04上安装graphy-easy

Graph::Easy 是一個處理圖形DSL的Perl模塊，它有如下功能： 提供了一種易懂，可讀性很強的圖形描述語言 一種支持 ASCII Art 的基於網格的佈局器 可以導出爲 Graphviz, VCG (Visualizin

Achou.Wang 2020-07-01 22:01:30

Linux中文件加锁

/proc/locks andrew@andrew-Thurley:/dev$ cat /proc/locks 1: POSIX ADVISORY WRITE 8968 08:01:11666907 1073741825 1

Achou.Wang 2020-07-01 22:01:30

C语言库自带的二分查找函数bsearch函数的使用示例

bsearch 使用二分查找，查找一個被排序過的數組 依賴頭文件 #include <stdlib.h> void *bsearch(const void *key, const void *base,

Achou.Wang 2020-07-01 22:01:30

enum-使用宏管理你的枚举型数据

高級枚舉型定義實現 C源文件 #include <sys/stat.h> #include <fcntl.h> #include <stdio.h> #include <string.h> #include <unistd.h>

Achou.Wang 2020-07-01 22:01:30

shell--变量的替换

文章目錄變量的替換小知識加油站--trap使用trap設計一個用於反應程序執行過程的腳本 變量是什麼，變量是腳本編程中進行數據表現的一種方法，說白了，變量不過是計算機爲了保留數據項，而在內存中分配的一個位置或一組位置的標識或名字。

Achou.Wang 2020-07-01 22:01:30

拔掉 MacBookPro，用 8GB 树莓派4 工作一天，体验原来是这样的

轉載 https://mp.weixin.qq.com/s/16tJiCylKOXJT0If5EbDeA https://mp.weixin.qq.com/s/16tJiCylKOXJT0If5EbDeA

Achou.Wang 2020-07-01 22:01:19

C语言必知必会-strtok赞歌

Achou.Wang 2020-04-19 13:54:42

C语言库自带的函数bsearch函数的使用示例

Achou.Wang 2020-04-14 05:25:03

linux中以A开头的函数使用方式历程及详解

Achou.Wang 2020-04-13 19:27:02

Linux：iptables 常用命令（及开放主机80端口）

Linux：iptables 常用命令 主機環境： [root@test1280 ~]# cat /etc/redhat-release CentOS release 6.8 (Final) [root@test1280 ~]#

test1280 2020-07-05 00:51:34

Linux：在非本机IP地址监听

Linux：在非本機IP地址監聽 最常見的場景是： 雙機部署 nginx + keepalived（vip = virtual ip）實現高可用，對外提供的服務地址是 keepalived 配置的VIP。 出於安全考慮，要求 ng

test1280 2020-07-05 00:51:34

windows 时间同步设置

NTP(Network Time Protocol), RFC-1305[Mills 1992] 1. 啓用 windows time 服務, 在系統服務管理裏設置 2. 修改時間同步服務器地址, 比如想添加幾個時間服務器地址 註冊表:

ttfy1234 2020-06-16 05:13:46

常用网络安全设备

網絡防火牆 網絡防火牆檢測通過它的每個數據包，決定這個數據包是否允許進去網絡 IDS（Instrusion detection system, 基於網絡的入侵檢測) 是根據觀察網絡流量模式指出攻擊可能發生的思想 IPS（Instrus

ttfy1234 2020-06-16 05:13:46

F5的会话保持

wonitazansa1 2020-02-23 12:52:44

Cisco 2950 实例配置

wonitazansa1 2020-02-23 12:52:34