举个栗子： 电话会议通话中，此时通话突然异常中断。查看日志后发现没有收到心跳response回应，那么此时就需要抓包，来确认对方设备是否发送了response信息，从而来确定问题根源。
昨天在测试一个 Android APK 的时候发现使用 WiFi 的 HTTP 代理无法抓到包，在代理的日志中没有发现任何 SSL Alert，因此可以判断不是证书问题；另外 APP 本身仍可以正常收发数据，这说明代理设置被应用绕过了。
*文章原创作者： ArthurKiller，转载请注明来自FreeBuf（FreeBuf.COM） 前言 IT的全称为information technology，即为信息科技。可以说在这个网络世界中，信息即为这个世界中的根本，而掌握了信息也就掌握了IT世界，这个理论同样适用于网络安全行业。 任何网络攻击，前期最重要的部分即是信息收集。个人如果要对一家大企业做全面的信息收集是很痛苦的，只有APT组织或者政府才有那个能力。 虽然我是一个菜鸟，但是我还是想尝试看看搭建一个个人情报收集系统是否可行。小菜一枚，不喜
如今的时代是互联网时代，互联网已经在我们的生活如影随形。可以说我们无时无刻在跟互联网打交道。而在工作，我们可能会因开发调试、测试、排查网络故障等原因，需要对网路数据包进行抓取、拦截以解析。因此，本文主要内容是推荐几款不错的抓包工具。
抓包就是将网络传输发送与接收的数据包进行截获、重发、编辑、转存等操作，也用来检查网络安全。抓包也经常被用来进行数据截取等。
事实是这样的：如果你不了解这些研究对象是不可能搞好安全研究的。 这样看来，Web有八层（如果把浏览器也算进去，就九层啦，九阳神功……）！！！每层都有几十种主流组件！！！这该怎么办？ 别急，一法通则万法通，这是横向的层，纵向就是数据流啦！搞定好数据流：从横向的层，从上到下→从下到上，认真看看这些数据在每个层是怎么个处理的。 数据流中，有个关键的是HTTP协议，从上到下→从下到上的头尾两端（即请求响应），搞通！难吗？《HTTP权威指南》720页！！！坑爹，好难！！！ 怎么办？ 横向那么复杂、纵向数据流的HTTP协议就720页的书！！！放弃好了…… 不，千万别这样。 给你点信心是：《HTTP权威指南》这本书我压根没看过。但是通过百度/Google一些入门的HTTP协议，我做了大概了解，然后Chrome浏览器F12实际看看“Network”标签里的HTTP请求响应，不出几小时，就大概知道HTTP协议这玩意了。（这是快速研究的精髓啊） 搞明白HTTP协议后，你就会明白安全术语的“输入输出”。 黑客通过输入提交“特殊数据”，特殊数据在数据流的每个层处理，如果某个层没处理好，在输出的时候，就会出现相应层的安全问题。 精彩举例：
在实际的测试开发工作中，由于平时的工作机是Mac再加上自动化测试以及专项性能测试过程中经常会跟各种Linux命令打交道，所以看过好多讲Linux常用命令的书籍和资料，但里面讲到的每个命令的用法、参数都太大而全了，很容易吓退初学者，我觉得这种类型的书更适合作为工具书用来查阅。
刚买回来一个智能音箱和博联，需要给音箱和博联配置联网，音箱需要先打开蓝牙，然后在手机app中填写wifi的ssid和密码，通过蓝牙发送到音箱，音箱收到后连接到wifi。
海康设备网络SDK是基于设备私有网络通信协议开发的，为嵌入式网络硬盘录像机、NVR、网络摄像机、等网络产品服务的配套模块，用于远程访问和控制设备软件的二次开发。
Hello大家好，我是零分，很高兴又和大家见面了，今天呢，咱们不讲C语言，来点“甜豆~”，不知道大家最近有没有上《信息与安全》这门科目。相信大家对黑客这个词已经有个了解。那么如何成为一个黑客呢？
去年还在全网声讨互联网企业996呢，今年突然没声音了，也不用讨论在哪个路灯上吊死互联网资本家了，因为都被裁了。
李剑，携程系统研发部技术专家，负责Redis和Mongodb的容器化和服务化工作，喜欢深入分析系统疑难杂症。
如果你是一个初学者，了解了那么多网络传输协议以后，一定非常好奇，如何才能真实的看到网络传输过程中发送了什么样的数据呢？
这两天和朋友谈到行业的发展，为什么互联网大厂纷纷大规模裁员？ 去年还在全网声讨互联网企业996呢，今年突然没声音了，也不用讨论在哪个路灯上吊死互联网资本家了，因为都被裁了。 继教育培训领域大幅度裁员之后，大厂裁员消息也开始陆续传出，百度AIG,MEG多条业务线进行精简，涉及核心技术部门；阿里巴巴大规模裁员，社区电商，飞猪业务裁员比例在20%；而腾讯在年度员工大会表示，PCG事业群将开始大规模人员优化，此外，华为、字节、携程等一众互联网企业，都开始削减支出、裁员过冬，不得不承认互联网企业的寒冬已来。 互联
静态分析工具是指在不运行程序的情况下，通过对程序文件进行源代码分析，从而对程序的安全性、可靠性、性能等进行分析的工具。它可以识别出程序文件中的漏洞，但只能识别出程序文件中的静态漏洞，不能识别出程序在运行中可能出现的动态漏洞。比如apktool、androidkiller、jeb，GDA、smali、jadx等
Wireshark 是世界上应用最广泛的网络协议分析器，它让我们在微观层面上看到整个网络正在发生的事情。
调试来自PC，Mac或Linux系统以及移动（iOS和Android）设备的流量。确保在客户端和服务器之间传输正确的cookie，标头和缓存指令。支持任何框架，包括.NET，Java，Ruby等。并且可以进行HTTP/HTTPS流量记录，安全测试、性能测试等，可以说是一个不错的软件，但是唯一遗憾的就是没有MAC版本，如果你的电脑是mac，那么可以考虑使用CrossOver进行安装和练习。
Fiddler 一款超好用的Http抓包工具，这对于Tester来说一点也不为过。同时对于一名Coder来说，也是一个很好的调试工具。
这期给大家介绍iOS的一些应用神器，以及他们的文件后缀和介绍，还有一些常用的文件格式及介绍
Linux常用指令： cat file 查看文件 vim file esc : wq! 编辑文件 退出 du -h -d1 查看一级目录空间占用 tail -f file 监视文件增长 touch file 创建文件 mkdir dic 创建文件夹 tar cvf 1.txt 1.tar tar压缩文件 tar czvf sinclude.tar sinclude 压缩目录 mv 源文件/文件夹 目标文件/文件夹全路径 移动文件 cp sourcefile targetfile 复制文件 sz
网上看了很多的嵌入式学习路线，有的比较片面，有的为了博人眼球东拼西凑，几乎把整个行业用得着用不着的技术都写上去了，没有侧重点，简直是劝退指南，还有的纯粹是打广告卖板子招生。
1.查看聚合报告和服务器的资源使用图，检查响应时间，事务成功率，CPU，内存和IO使用率是否达到要求，如果出错率达到了总请求的3%，我们会检查是什么原因导致的，修改好后，重新测试；
作者：jasonzxpan，腾讯 IEG 运营开发工程师 本文排查一个Linux 机器 CPU 毛刺问题，排查过程中不变更进程状态、也不会影响线上服务，最后还对 CPU 毛刺带来的风险进行了分析和验证。 本文中提到 CPU 统计和产生 core 文件的工具详见 simple-perf-tools 仓库。 问题描述 某服务所在机器统计显示，其 CPU 使用率在高峰时段出现毛刺。 暂时未收服务调用方的不良反馈。 初步排查 查看 CPU 1 分钟平均负载，发现 1 分钟平均负载有高有低，波动明显。说明
一直想用Siri操作远程开机，遂安快捷指令可以SSH，但爱快不行，由于寻求爱快的SSH密码无果，所以只能用相对麻烦的方案。
本人刚从某培训机构学习结束，现在已经上班一个月了。这篇文章我不会说太多的知识点，或噱人去培训机构学习的话语，仅作为一个普通打工者的身份，来写给那些对于软件测试未来发展、薪资待遇等不清楚的正在为家庭，解决信用卡负债问题的同好们看的（本人文案水平及其一般，请谅解）
tcpdump命令是一款sniffer工具，是linux上的抓包工具，嗅探器；它可以打印出所有经过网络接口的数据包的头信息。
netstat -ant | grep LISTEN # 表示通过管道查找状态是LISTEN的网络
上述表述的信息还是比较少的，我们在linux服务器上抓取的包一般会保存为pcap文件，然后导出到本地利用WireShark工具进行分析。
服务端抓包，一般采用tcpdump抓包，然后将抓包文件导出到本地，使用wireshark分析数据包文件。
tcpdump 是 Unix/Linux 下的抓包工具，可以针对指定网卡、端口、协议进行抓包。
内容来源：2018 年 5 月 20 日，爱可生技术服务总监洪斌在“PHPCon China 2018 技术峰会”进行《MySQL性能诊断方法与实践》演讲分享。IT 大咖说（微信id：itdakashuo）作为独家视频合作方，经主办方和讲者审阅授权发布。
最近公司有个项目需要验证APP应用在一段时间内消耗的流量统计，与后台数据平台以及APP自身打印的log日志进行核对对比分析。具体分以下几步执行：
TSINGSEE青犀视频云边端架构系列平台EasyNVR、EasyCVR、EasyGBS等都有两种操作系统的版本，一种是Linux，一种是Windows，而大多数开发者用户都会使用Linux版本进行安装。当我们的部署安装遇到问题时，通常会采用抓包来解决。
考虑一种网络拓扑应用情景，一个内部局域网中有多台服务器提供不同的服务，如web服务、FTP服务、ssh、telnet等，通过服务器(或网关、防火墙)连接外部网络，如果外部网络上的主机需要访问这些服务器，则需要在网关上实现转发。
曾经是某见的教学总监，我带出来的学生也有大几千了，基本都从事linux相关开发工作。现在在各行各业也基本都是翘楚，有的都成公司技术主管，带领几十人上百人团队。
tcpdump命令是一个抓包和嗅探器工具，它可以打印所有经过网络接口的数据包的头信息。使用-w选项可以将数据包保存到文件中，以便进行后续分析。
上一篇，我们介绍了sdp相关信息，接下来开始我们介绍RTSP相关的选项，本篇我们首先来看一下OTPION选项。
作为软件测试工程师，抓包总是不可避免：遇到问题要做分析需要抓包；发现 bug 需要定位要抓包；检查数据传输的安全性需要抓包；接口测试遇到需求不全的也需要抓包... 就因为抓包在测试工作中无处不在，所以市面上才会出现一大批的抓包工具供大家选择。
tcpdump命令是一款抓包、嗅探器工具。它可以打印所有经过网络接口的数据包的头信息，并可使用-w选项将数据包保存到文件中，以便以后进行分析。
TSINGSEE青犀视频云边端架构产品EasyNVR、EasyDSS、EasyGBS等都是有两种操作系统的版本，一种是linux，一种是windows。而大多数开发者用户都会使用linux版本进行安装。
TSINGSEE青犀视频云边端架构产品EasyNVR、EasyDSS、EasyGBS等都是有两种操作系统的版本，一种是Linux，一种是Windows。而大多数开发者用户都会使用Linux版本进行安装。
TSINGSEE青犀视频云边端架构EasyNVR、EasyDSS、EasyGBS等都是有两种操作系统的版本，一种是Linux，一种是Windows。而大多数开发者用户都会使用Linux版本进行安装。
如果你是Windows系统，无论是win11还是win10 都可以打开：BrushSheep_windows_ 开头的目录，双击执行目录里面的程序
排查服务端的 15060 udp/tcp 端口是否开放。排查外层的物理防火墙端口映射。阿里云、华为云、腾讯云，需要在其后台管理页面 安全组 里面配置端口开放。
天下没有不散的宴席，对于 TCP 连接也是这样， TCP 断开连接是通过四次挥手方式。下面我们通过实操，来彻底理解四次挥手。
网络嗅探器在日常工作中经常使用，通常情况下，我们叫做“抓包工具”，不管是软件开发、还是网络工程师，抓包解决一些问题已经称为最正常不过的操作。
描述：随着容器化技术的普及，越来越多的应用部署在容器中，有时在正式环境中我们可能需要对容器进行抓包，以了解其网络通信情况及其排除通信异常的原因。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
