聊eBPF首先得知道BPF，BPF如果也不熟悉，那大名鼎鼎的 tcpdump 和 wireshark大家很熟悉，他俩是借助BPF实现的。
在C或C++编程中，我们经常会遇到各种错误和警告信息。其中，一个常见的错误提示信息是："unknown type name 'uint32_t'"。对于初学者来说，这可能是一个困扰的问题。本篇文章将向您解释这个错误的原因以及如何解决它。
上来先推荐一本书，《计算机体系结构：量化研究方法（第五版）》，英文能力比较好的建议阅读原版。
1. Node之间的网络是未知的，有可能是物理服务器直接联网，有可能是虚拟机通过VPC互联，也可以是物理服务器以裸金属方式接入VPC；
tcpdump命令是一款抓包、嗅探器工具。它可以打印所有经过网络接口的数据包的头信息，并可使用-w选项将数据包保存到文件中，以便以后进行分析。
tcpdump命令是一个抓包和嗅探器工具，它可以打印所有经过网络接口的数据包的头信息。使用-w选项可以将数据包保存到文件中，以便进行后续分析。
对于网络通讯，耳熟能详的莫过于TCP、UDP，二者皆需要ip和port。对于一般开发人员，找到一个“能用”的库就可以了，因为流式通讯，会有粘包问题，那就需要再加一个库，解决粘包问题，这样一个基本的通讯框架就OK了。很多情况下，我们并没有了解网络通讯内部的结构，对于网络7层模型也是一知半解，这些都很值得探索。考虑一种情况：当我们的linux上位机需要和嵌入式设备进行网络通讯，选择哪种网络协议比较好呢？它是位于哪种通讯层次呢？如果上位机要与多台嵌入式设备通讯，又该如何处理呢？接下来了解今天的的主角——raw socket。
http://blog.csdn.net/dj1174232716/article/details/44784081
CRC（循环冗余校验），是一种根据网络数据包或计算机文件等数据产生简短固定位数校验码的一种信道编码技术，主要用来检测或校验数据传输或者保存后可能出现的错误。它是利用除法及余数的原理来作错误侦测的。
思科开源软件VPP（Vector Packet Processing）技术是一种高性能的网络数据包处理软件，主要用于加速网络数据包的处理和路由。
网络数据包，我已经使用mitmproxy代理抓取了，但是，数据包有些数据是gzip进行编码的，那么怎么还原成原始报文呢？使用的语言是python。
我们所说的网络编程，就是通过网络来进行通信，那么具体来说就是网络连接的不同主机，在具体来说连接的是两个主机之间的进程
Scapy 是一款使用纯Python编写的跨平台网络数据包操控工具，它能够处理和嗅探各种网络数据包。能够很容易的创建，发送，捕获，分析和操作网络数据包，包括TCP，UDP，ICMP等协议，此外它还提供了许多有用的功能，例如嗅探网络流量，创建自定义协议和攻击网络的安全测试工具。使用Scapy可以通过Python脚本编写自定义网络协议和攻击工具，这使得网络安全测试变得更加高效和精确。
BPF通过一种软件定义的方式，将内核的行为和数据暴露给用户空间，开发者可以通过在用户空间编写BPF程序，加载到内核空间执行，进而实现对内核行为的灵活管理和控制
Android的扩展工程包含在external文件夹中，这是一些经过修改后适应Android系统的开源工程，这些工程有些在主机上运行，有些在目标机上运行； 工程名称 工程描述 aes 高级加密标准（Advanced Encryption Standard） apache-http Http服务器 bison （主机）自动生成语法分析器程序 bluez 蓝牙库 bsdiff （主机）用于二进制文件生成补丁 bzip2 （主机/目标机）压缩文件工具 clearsilver （主机）模板语言，包括Python、J
本文主要是对eBPF进行介绍，带大家了解eBPF是什么、通过eBPF可以做些什么事情。
荒废了一个多月了，重新捡起来，手生了不少。发现在《4.1下》的文章里没有 提到pcap库，实在是不应该。 在网络数据分析的工具中，tcpdump绝对是大名鼎鼎，tcpdump底层是libpcap库，由C语言编写。 Pcapy模块则是基于libpcap的Python接口。pcapy在github上的项目地址为：https://github.com/CoreSecurity/pcapy。 下面我们来看看如何使用pcapy实现数据包的捕获。 #!/usr/bin/python import pcapy dev
网络管理员使用Wireshark来检测网络问题，网络安全工程师使用Wireshark来检查资讯安全相关问题，开发者使用Wireshark来为新的通讯协定除错，普通使用者使用Wireshark来学习网络协定的相关知识。当然，有的人也会“居心叵测”的用它来寻找一些敏感信息……。Wireshark相对于tcpdump而言，界面更友好，功能更强大。
抓包就是将网络传输发送与接收的数据包进行截获、重发、编辑、转存等操作，也用来检查网络安全。抓包也经常被用来进行数据截取等。
相比传统网络数据平面，通用可编程数据平面让网络用户可以自定义数据包的完整处理流程，实现理想的协议无关网络数据处理。而当下的OpenFlow模型还无法成为一种完全的通用可编程数据转发模型，还无法实现协议无关的转发。只有实现了真正的通用可编程数据平面，才会真正释放网络的可编程能力，从而逐步实现网络的软件化和程序化。
前文回顾： 「Python爬虫系列讲解」一、网络数据爬取概述 「Python爬虫系列讲解」二、Python知识初学 「Python爬虫系列讲解」三、正则表达式爬虫之牛刀小试 「Python爬虫系列讲解」四、BeautifulSoup 技术 「Python爬虫系列讲解」五、用 BeautifulSoup 爬取电影信息 「Python爬虫系列讲解」六、Python 数据库知识 「Python爬虫系列讲解」七、基于数据库存储的 BeautifulSoup 招聘爬取 「Python爬虫系列讲解」八、Selenium 技术 「Python爬虫系列讲解」九、用 Selenium 爬取在线百科知识 「Python爬虫系列讲解」十、基于数据库存储的 Selenium 博客爬虫 「Python爬虫系列讲解」十一、基于登录分析的 Selenium 微博爬虫 「Python爬虫系列讲解」十二、基于图片爬取的 Selenium 爬虫 「Python爬虫系列讲解」十三、用 Scrapy 技术爬取网络数据
作者：魔王不造反 链接：https://www.zhihu.com/question/64316083/answer/220480072 来源：知乎 著作权归作者所有。商业转载请联系作者获得授权，非商业转载请注明出处。
Wireshark（前称Ethereal）是一个网络数据包分析软件。网络数据包分析软件的功能是截取网络数据包，并尽可能显示出最为详细的网络数据包数据。Wireshark使用WinPCAP作为接口，直接与网卡进行数据报文交换。
如果你对漏洞挖掘、逆向工程分析或渗透测试感兴趣的话，我第一个要推荐给你的就是Python编程语言。Python不仅语法简单上手容易，而且它还有大量功能强大的库和程序可供我们使用。在这篇文章中，我们会给大家介绍其中的部分工具。 注：本文罗列出来的工具绝大部分都是采用Python编写的，其中有一小部分还使用了C语言库。 Network（网络） lScapy：一款强大的交互式数据报分析工具，可用作发送、嗅探、解析和伪造网络数据包。 lpypcap、Pcapy和pylibpcap：配合libpcap一起使用的数据包
最近在开发一款小程序,老是有人说有一个小功能的数据不正确,但是自己测试几个账号都是正确的,无法判断是前端的问题还是后端的问题,为了像开发web应用一样调试，便找到了这个款抓包神器。其实还是第一次,感觉是蛮神奇的一个东西。
本文介绍了如何使用Winpcap库进行网络编程，从基本任务到高端任务，包括捕获数据包、解析包、过滤包、转发包、封装包等。Winpcap提供了两个不同层次的动态链接库，Packet.dll和wpcap.dll，以及一个内核驱动程序，NPF，使数据包捕获独立于操作系统。
无论你是开发世界的新手，或者即使你是一个喜欢电脑并且每天都使用互联网的人 - 你必须了解网络的基础知识，特别是计算机网络。
如果你对漏洞挖掘、逆向工程分析或渗透测试感兴趣的话，我第一个要推荐给你的就是Python编程语言。Python不仅语法简单上手容易，而且它还有大量功能强大的库和程序可供我们使用。在这篇文章中，我们会给大家介绍其中的部分工具。 注：本文罗列出来的工具绝大部分都是采用Python编写的，其中有一小部分还使用了C语言库。 Network（网络） l Scapy ：一款强大的交互式数据报分析工具，可用作发送、嗅探、解析和伪造网络数据包。 l pypcap 、 Pcapy 和 pylibpcap ：配合l
可以理解为, pcap是一种文件格式(其实是一种接口格式),其名称来源于“抓包”（packet capture）
实验过程中采用过libnet与libpcap，最后全部转为Raw Socket发送与嗅探。
第一次在Thomas的Twitter上看到要办eBPF技术大会的时候，兴奋不已，作为一个已经学习BPF技术大半年并且还在持续学习中的爱好者，就像粉丝看到偶像要办演唱会一样，迫不及待地要买票入场，一睹偶像们的音容笑貌。这次是Thomas所在的公司Isovalent作为主办方，说是邀请了一众BPF圈内大咖，看到会议日程出来后，直呼简直是神仙阵容，然后我就连续熬了两个通宵，在线看完了这场技术盛宴的直播，下面是我从个人角度出发的对大会的回顾文字。
在检查主机是否在线的工具中 ping 可能是最著名的程序了，该工具向目标主机发送 ICMP 协议（Internet Control Message Protocol） 的echo request 数据包。如果目标主机在线且允许接受ping 请求，那么目标主机将回复 ICMP echo reply 数据包。
原文链接:https://rumenz.com/rumenbiji/linux-tcpdump.html
tcpdump介绍 tcpdump 是一款强大的网络抓包工具，运行在 linux 平台上。熟悉 tcpdump 的使用能够帮助你分析、调试网络数据。 tcpdump语法 tcpdump [-adeflnNOpqStvx][-c<数据包数目>][-dd][-ddd][-F<表达文件>][-i<网络界面>][-r<数据包文件>][-s<数据包大小>][-tt][-T<数据包类型>][-vv][-w<数据包文件>][输出数据栏位] tcpdump参数 -a 将网络地址和广播地址转变成名字； -d 将
Python有很多完善可用的库，这里面就包含渗透测试工具，所以广大白帽黑客大多都使用Python语言，这样更有利于利用Python提供的这些库参与漏洞研究、逆向工程和渗透等工作。
RPC是一种方便的网络通信编程模型，由于和编程语言的高度结合，大大减少了处理网络数据的复杂度，让代码可读性也有可观的提高。但是RPC本身的构成却比较复杂，由于受到编程语言、网络模型、使用习惯的约束，有
在互联网+不断渗透到生活中的今天，各种各样的网络服务存在在我们身边，他们的访问流量也是大得惊人。一个大型网站（百万PV以上）想要正常访问，单单靠一台服务器是不可能提供稳定服务的。这时候就需要用负载均衡
ICMP SMURF攻击是一种DDoS攻击，利用了Internet Control Message Protocol (ICMP) 的功能和网络的特性，目的是通过大量伪造的ICMP回应数据包（通常是使用广播地址）来消耗目标网络的带宽和资源。
RPC是一种方便的网络通信编程模型，由于和编程语言的高度结合，大大减少了处理网络数据的复杂度，让代码可读性也有可观的提高。但是RPC本身的构成却比较复杂，由于受到编程语言、网络模型、使用习惯的约束，有大量的妥协和取舍之处。本文就是通过分析几种流行的RPC实现案例，提供大家在设计RPC系统时的参考。 由于RPC底层的网络开发一般和具体使用环境有关，而编程实现手段也非常多样化，但不影响使用者，因此本文基本涉及如何实现一个RPC系统。 认识 RPC （远程调用） 我们在各种操作系统、编程语言生态圈中，多少都会接
iptables是一个在Linux操作系统上使用的防火墙工具，它可以用于配置和管理网络数据包的过滤、转发和修改等操作。
通常，安全专家需使用渗透测试的网络安全工具来测试网络和应用程序中的漏洞。在与黑客的博弈中，“兵器”好坏将直接左右战果。
Brendan Gregg，他在2017年的linux.conf.au大会上的演讲提到「内核虚拟机eBPF」，表示，”超能力终于来到了Linux操作系统“。让eBPF达到这一点是一条漫长的进化和设计之路。虽然eBPF最初用于网络包过滤，但事实证明，对于内核开发人员和生产工程师来说，在一个可以进行健康检查的虚拟机中运行用户态代码，能成为一个强大的工具。随着时间的推移，越来越多新的eBPF用户开始利用它的高性能和便利性。本文解释了eBPF是如何演进，如何工作，以及如何在内核中使用它。
一、Nessus 是扫描UNIX漏洞的主力工具，随后栖身Windows。主要功能包括本地和远程安全审查，支持client/server结构，具有GTK图形界面，并支持脚本语言编写插件。属免费开源。 二、Wireshark 说起Wireshark，不得不提Ethereal，Ethereal和Windows的sniffer pro并称网络嗅探工具双雄，不过和sniffer pro不同的是Ethereal在Linux类系统中应用更为广泛。而Wireshark则是Ethereal后续版本，是在Ethere
Scapy是一个Python程序，使用户能够发送，嗅探和剖析并伪造网络数据包。此功能允许构建可以探测，扫描或攻击网络的工具。
计算机本身很棒,原因有很多,但是大多数计算机在相互连接时才真正开始运行。无论是发送电子邮件,流式传输电视节目,还是与世界另一端的人玩游戏,计算机都必须与他人链接才能执行此操作。要做到这一点,计算机必须知道如何与网络上的其他计算机进行通信。这就是TCP / IP的用武之地。
tcpdump是一款类Unix/Linux环境下的抓包工具，允许用户截获和显示发送或收到的网络数据包。tcpdump 是一个在BSD许可证下发布的自由软件。
有很多新手朋友在买来服务器之后不知道自己的服务器到底好不好，有时候快有时候又慢得令人发指；或者刚买来的时候速度不错，用久了却越用越卡；又或者总是间歇性的抽风。
本文首先从宏观上概述了数据包发送的流程，接着分析了协议层注册进内核以及被socket的过程，最后介绍了通过 socket 发送网络数据的过程。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
