场景：两个内网负载均衡CLB（10.128.227.245 port：4668-->RS:10.148.16.231和10.128.217.146 port：4394-->RS:10.148.16.231 ）后端关联到同一台RS上。
排查服务端的 15060 udp/tcp 端口是否开放。排查外层的物理防火墙端口映射。阿里云、华为云、腾讯云，需要在其后台管理页面 安全组 里面配置端口开放。
刚买回来一个智能音箱和博联，需要给音箱和博联配置联网，音箱需要先打开蓝牙，然后在手机app中填写wifi的ssid和密码，通过蓝牙发送到音箱，音箱收到后连接到wifi。
相信大家都遇到过Error: read ECONNRESET这个错误，本文分享针对该错误的分析过程。虽然通过ECONNRESET错误码我们很容易查到这个错误意味着什么，但是通过源码和分析工具进行一次彻底的分析，会让你更加了解这个错误的产生和原理。更让人神清气爽。 本文分为两个部分，首先通过nodejs源码分析这个错误产生的原因，然后通过网络工具抓包的方式捕获这个错误。 1 源码分析 我们从建立一个tcp连接成功后，nodejs执行的操作开始分析(net.js)。
根据报警信息可知，只要获取主机信息的耗时超过了阈值HOST_NAME_RESOLVE_THRESHOLD=200ms，就会提示这个信息。很明显，我们的耗时已经超过5s。同时，如果为 Mac 系统，还会贴心地提示在/etc/hosts文件中配置本地dns。
和外部联调一直是令人困扰的问题，尤其是一些基础环境配置导致的问题。笔者在一次偶然情况下解决了一个调用外网服务概率性失败的问题。在此将排查过程发出来，希望读者遇到此问题的时候，能够知道如何入手。
描述：随着容器化技术的普及，越来越多的应用部署在容器中，有时在正式环境中我们可能需要对容器进行抓包，以了解其网络通信情况及其排除通信异常的原因。
在网络包的发送和接收过程中，绝大部分的工作都是在内核态完成的。那么问题来了，我们常用的运行在用户态的程序 tcpdump 是那如何实现抓到内核态的包的呢？有的同学知道 tcpdump 是基于 libpcap 的，那么 libpcap 的工作原理又是啥样的呢。如果让你裸写一个抓包程序，你有没有思路？
笔者最近解决了一个非常曲折的问题，从抓包开始一路排查到不同内核版本间的细微差异，最后才完美解释了所有的现象。在这里将整个过程写成博文记录下来，希望能够对读者有所帮助。(篇幅可能会有点长,耐心看完,绝对物有所值~)
PS：基本的mitmproxy的使用就讲到这里，拦截什么的还是比较好用的。基本每个抓包工具都有自己的共同点拦截，改包功能。
众所周知，Kafka是一个开源分布式事件流平台，尤其以高吞吐、低延迟著称，并且已经被数千家企业用于高性能数据管道、流分析、数据集成和核心业务应用程序。
这篇文章来聊一聊国密SSL通信的几个调试技巧。网络通信开发需要开发者具有细致和耐心，对照协议，逐个步骤分析数据，整个过程有些枯燥。特别是网络数据包，差一个字节都可能导致解析出错，只能逐个字节比对。这个时候，一些调试经验和技巧就比较重要了。
他抓到一个抓包图，客户端和服务端四次挥手后，客户端在 17 秒内又复用了与上一次连接相同的端口，向服务端发起了 SYN 报文， 并成功建立了连接。
最近我们边缘集群服务遇到了一个 DNS 访问故障问题，现象是在边缘服务器上无法访问 DNS 服务器(10.7.0.1)， 发出去的 DNS 请求包没有收到任何回应。
某核心JAVA长连接服务使用MongoDB作为主要存储，客户端数百台机器连接同一MongoDB集群，短期内出现多次性能抖动问题，此外，还出现一次“雪崩”故障，同时流量瞬间跌零，无法自动恢复。本文分析这两次故障的根本原因，包括客户端配置使用不合理、MongoDB内核链接认证不合理、代理配置不全等一系列问题，最终经过多方努力确定问题根源。
今天我们来玩一下ChaosMesh模拟网络duplicate包的情况。同时也要看一下对应用产生的直接影响。
安卓客户端，时常遇到需抓包定位的问题，而想要在系统内抓包，目前已知比较流行的，无非以下几种情形：
PS：更多mitmproxy后续强大的功能，在后续的实践中，咱们一起详解吧。实现出真知。
由于历史原因，笔者所在的公司原有的ES查询驱动采用的是 PlainElastic.Net, 经过询问原来是之前PlainElastic.Net在园子里文档较多，上手比较容易,所以最初作者选用了该驱动，而发布也由于历史原因都部署在 windows 服务器上，基于 .NET Framework开发。
本文由内部学员：YuChen投稿 事情还得从一个群说起，某穿越火线女主播粉丝群 群友发了个钓鱼网站 打开是这样的 信息收集一波 不过这个人好像是批量注册的 看下中间件信息 IP和端口开放情况 nm
1.宏哥的环境是Windows 10版本 64位系统（32位的同学自己想办法哦），其实宏哥觉得无论在什么平台，多少位，其实安装都是类似的，非常easy的。如下图所示：
我见过许多人对进程与线程概念张口就来，问他Linux里进程和线程是怎么实现的，却浑然不知。
这一下，大家总算停止了灌水（这群人都不用上班的，天天划水摸鱼），开始讨论起这个问题来。
在云函数的日常运营中，经常有用户提出要求协助排查网络问题。一般的手段就是使用 tcpdump 抓包，但是部署抓包往往是在问题发生之后，而且抓包后复现的时机也不确定，往往费时费力。本文讲述使用 BPF 记录 TCP 的重传和丢包记录，作为定位网络问题的一种辅助手段。
眨眼间，2018 年的上半年就这样飞逝而过，在上半年的工作中，接触最常规的安全事件就是服务器或者办公主机被远控作为肉鸡挖矿来获取利益或者对其它网站进行 DDoS 攻击，今天分享一下如何利用 Linux 常规的 SSH 弱口令爆破 Linux 服务器并利用该服务器进行挖矿及对其它网站进行 DDoS 攻击，攻击即分析流程较为简单，如有不适之处，欢迎斧正。
今天分享另一个app逆向的实战 如果觉得对你有用，还请关注下公众号，后续会有更多的实战教学篇，以免错过噢！ 话不多说，进入正题，开搞
靶机下载链接：https://download.vulnhub.com/xxe/XXE.zip
最初这个问题是读者在我的 TCP 掘金小册的《TCP RST 攻击与如何杀掉一条 TCP 连接》小节中的一个留言提出的：「处于 ESTABLISHED 的连接，为什么还要响应 SYN 包？」，这篇文章就来聊聊这一部分的内容。
TSINGSEE青犀视频云边端架构系列平台EasyNVR、EasyCVR、EasyGBS等都有两种操作系统的版本，一种是Linux，一种是Windows，而大多数开发者用户都会使用Linux版本进行安装。当我们的部署安装遇到问题时，通常会采用抓包来解决。
用 shell 脚本写了一个自动办理六环外进京证的工具 《使用 shell 脚本自动申请进京证 (六环外)》，然而运行这个脚本总是返回以下错误信息：
http、websocket协议的数据报文，都可以通过抓包工具抓包，例如直接按f12。
作为软件测试工程师，抓包总是不可避免：遇到问题要做分析需要抓包；发现 bug 需要定位要抓包；检查数据传输的安全性需要抓包；接口测试遇到需求不全的也需要抓包... 就因为抓包在测试工作中无处不在，所以市面上才会出现一大批的抓包工具供大家选择。
APP爬虫和网页爬虫都是属于一种类型,APP的数据接口需要抓包解析，基本上都会采用HTTPS发送数据，和网页爬虫基本上不一样。
在上一篇文章中，我们讲解了木马中常用的端口转发技术，这一节讲解一下木马通信协议中的ICMP协议，并通过ICMP实现一个反弹shell。
TSINGSEE青犀视频云边端架构产品EasyNVR、EasyDSS、EasyGBS等都是有两种操作系统的版本，一种是linux，一种是windows。而大多数开发者用户都会使用linux版本进行安装。
我将坦白当我准备入侵一个目标时，我是如何收集信息并入侵的。最重要的是，我会给你们一些有用的忠告。
这篇文章从nginx的499着手，分析整个过程中是怎么产生499行为的，以及各种往返网络包出现的原因。说说我通过这个499问题一步一步分析的整个过程，不一定正确，但很有意思。
大家好，我是飞哥！在互联网时代里，我觉得网络是最重要的一门技术了。但是我觉得从国内计算机系的学生，到已经工作了的工程师，在网络的学习上整体存在两个问题。
TSINGSEE青犀视频云边端架构产品EasyNVR、EasyDSS、EasyGBS等都是有两种操作系统的版本，一种是Linux，一种是Windows。而大多数开发者用户都会使用Linux版本进行安装。
iptables来源：《Linux网络技术》王波（第一版）。中关于iptables的命令介绍。见增补信息。
TSINGSEE青犀视频云边端架构EasyNVR、EasyDSS、EasyGBS等都是有两种操作系统的版本，一种是Linux，一种是Windows。而大多数开发者用户都会使用Linux版本进行安装。
这个不是0day，我手里也没0day，算是一个漏洞的二次审计，一篇随便写写的记录文，还请各位大牛多多交流。 0x01 偶遇 有一个目标站，扫了一下旁站，用工具没有拿到几个cms的指纹。很奇怪，随手点一个，发现下面有powered by fineCMS。我记得以前也见过这个cms，是用CI框架二次编写的cms，网上搜索搜索“finecms漏洞”，找到的都是1.7.2版本以前的（seay博客里有1.7.2注射： http://www.cnseay.com/tag/finecms%E6%BC%8F%E6%B4%9E/）。但是这个网站是v2.0.12.版本比较新。
如果你是Windows系统，无论是win11还是win10 都可以打开：BrushSheep_windows_ 开头的目录，双击执行目录里面的程序
前段时间跟QQ群里的群友聊天时无意聊到了抓包的话题。抓包可以说是程序员日常开发调试问题的一个重要手段，可以帮助我们理清客户端与服务器之间的数据传输问题，以便于甩锅。
网络嗅探器在日常工作中经常使用，通常情况下，我们叫做“抓包工具”，不管是软件开发、还是网络工程师，抓包解决一些问题已经称为最正常不过的操作。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM
