tcpdump win的大小问题
IP 1 > 2: S 2947590611:2947590611(0) win 8192 <mss 1400,nop,wscale 8,nop,nop,sackOK> IP 2 > 1: S 3396087755:3396087755(0) ack 29475…
为什么我用wiresharktcp挥手包只抓到了三个?
抓挥手包时只抓到了三个客户端代码 import socket host="121.42.196.153" port=9527 BUFF_SIZE=1024 s = socket.socket(socket.AF_INET, socket.SOCK…
某个协议字段在字节流中的顺序问题
1.最近在抓数据包的时候发现一个问题，发现在某些协议中有些字段是“正方向”表示的，例如IP头部的版本和首部长度字段表示：Internet Protocol Versi…
TCP根据为什么来判断一个报文是什么报文？
使用wireshark抓tcp包的时候，发现有tcp window update,zero window probe等报文，TCP如何知道对方发来的报文是这样的报文呢？ 首部字段好像没有哪一…
tcp 三步握手中第二步返回时间超时
内核版本：2.6.32-358.el6.x86_64 当客户端内核参数tcp_syn_retires=1时，客户端向服务端请求建立tcp连接，服务端返回syn/ack包时所花的时间超过3s后…
TCP流的长度大于1514 是什么情况？
见图： 我用wireshark抓取的包中有很多包都大于1514的长度（用网卡1）。改用无线网卡（网卡2）就很正常，每个包最大1514.在别人那里也没有出现这个情…
用python2.5 抓包时没有任何反馈，不清楚是什么原因？
Python 2.5 (r25:51908, Sep 19 2006, 09:52:17) [MSC v.1310 32 bit (Intel)] on win32 Type "copyright", "credits" or "license()" for more info…
网页 HTTP 请求之后会刷新页面, 怎样查看这时的 HTTP 请求?
有时候想看看提交请求有没有出错,会去 Chrome 的控制台看具体网络的内容. 但是经常请求会把页面给刷了, 就算在瞬间断网一下, 原先的网络请求还是会消…
