<commit_before>---
title: 网络流量分析与信息还原
time: 2016.01.26 21:47:00
layout: post
tags:
- Security
- Wireshark
excerpt: 网络嗅探截获的是在通过封包过程组装的二进制格式原始报文内容。若我们要获取其中包含的信息，只需要依据TCP/IP协议栈的协议规范，依次还原出数据包在各个协议层上的协议格式及其内容，以及在应用层传输的实际数据。这篇日志，我将展示通过wireshark进行Http协议分析，并尝试还原图片文件。
    
---
# 流量分析与信息还原

### 实验背景：
OWASP节点和Seed Ubuntu节点之间正常通行时数据包将不会经过Kali节点。 攻击节点Kali将通过ARP欺骗成文中间人，从而截获Seed Ubuntu和OWASP节点之间的数据包，并可对数据包内容进行篡改。

### 实验内容及步骤
1.	在Kali节点的终端打开Wireshark
root@kali:~# wireshark


![image](http://momomoxiaoxi.com/img/post/wireshark/1.png)<commit_msg>修改流量分析<commit_after>---
title: 网络流量分析与信息还原
time: 2016.01.26 21:47:00
layout: post
tags:
- Security
- Wireshark
excerpt: 网络嗅探截获的是在通过封包过程组装的二进制格式原始报文内容。若我们要获取其中包含的信息，只需要依据TCP/IP协议栈的协议规范，依次还原出数据包在各个协议层上的协议格式及其内容，以及在应用层传输的实际数据。这篇日志，我将展示通过wireshark进行Http协议分析，并尝试还原图片文件。
    
---
# 流量分析与信息还原

### 实验背景：
OWASP节点和Seed Ubuntu节点之间正常通行时数据包将不会经过Kali节点。 攻击节点Kali将通过wireshark抓包监听，从而截获Seed Ubuntu和OWASP节点之间的数据包，并可对数据包内容进行分析和还原。

### 实验内容及步骤
1.	在Kali节点的终端打开Wireshark
root@kali:~# wireshark


![image](http://momomoxiaoxi.com/img/post/wireshark/1.png)
{'fraction_non_alphanumeric': 0.11225444340505145, 'fraction_numerical': 0.029934518241347054, 'mean_word_length': 7.991596638655462, 'pattern_counts': {'":': 0, '<': 3, '<?xml version=': 0, '>': 3, 'https://': 0, 'lorem ipsum': 0, 'www.': 0, 'xml': 0}, 'pii_count': 0, 'substrings_counts': 0, 'word_list_counts': {'cursed_substrings.json': 0, 'profanity_word_list.json': 0, 'sexual_word_list.json': 0, 'zh_pornsignals.json': 0}}
{'dir': 'git-commits-cleaned', 'id': '3729324', 'n_tokens_mistral': 793, 'n_tokens_neox': 889, 'n_words': 49}