2048 AI社区

Wireshark笔记-对AI连接标准MCP抓包分析

MCP协议是由Anthropic开源的新型AI连接标准，采用HTTP协议作为底层传输，通过SSE（服务器推送事件）实现服务端主动推送。协议工作流程包含三个关键步骤：客户端先建立SSE长连接作为数据通道，然后通过三个POST请求完成初始化、工具查询和工具调用，最终服务端通过SSE通道返回执行结果。实战分析显示，MCP协议通过标准HTTP方法实现了AI服务与客户端的交互，其核心在于将传统HTTP请求与

手把手本地部署 OpenClaw （安全篇）

OpenClaw 是一款开源可私有化部署的 AI 智能体 / 自动化助手，支持多模型接入、工作流自动化、代码辅助等能力；本地部署可实现数据完全可控、隐私合规、权限自主管控，完美契合网络安全人员对环境隔离、安全审计的核心需求。本篇覆盖3 种方案，全平台兼容，附带网安专属安全加固与踩坑排查指南。

网络安全三大赛道全面解析：从硬件到软件，从小白到大神的进阶之路

文章剖析了网络安全行业的三大核心赛道：硬件产品、软件和服务。硬件市场略显低迷但头部企业优势明显；软件市场增长稳健且呈现碎片化特征；服务市场增长迅速但面临服务质量参差不齐等困境。随着AI、云计算等新技术应用，网络安全行业迎来新机遇，从业者需不断创新以应对复杂挑战。文章为网络安全从业者提供了全面的市场洞察和发展方向。

深入Kali Linux：高级渗透测试技术详解：无线网络高级渗透测试、破解WPAWPA2加密

本文深入探讨了Kali Linux上的高级渗透测试技术，涵盖了多个主题，包括无线网络渗透、Web应用渗透、逆向工程和渗透、高级漏洞利用，以及状态管理和网络渗透。以下是各部分的要点总结：1.学习使用Aircrack-ng进行WPA/WPA2加密破解。掌握无线漏洞利用技术，如身份伪装和Metasploit的无线模块。2.使用Burp Suite进行主动和被动扫描，发现Web应用漏洞。利用OWASP中的

通过wireshark分析各种webshell工具的流量特征

在自己的云服务器/var/www/html/目录下放入1.php文件蚁剑连接，wireshark抓包，终端输入指令抓包数据流1.ua头特征明显，但是实战别人会改0f01344aed蚁剑在执行任何命令前，都会先发这两句。第一句是为了关闭 PHP 的报错提示（防止暴露服务器绝对路径），第二句是为了防止执行耗时命令导致脚本超时报错。base64解密后发现是文件目录");在执行文件遍历6.弱特征：变量一般

多智能体协同编队控制：DWA与VO融合避障的实现

通过改进的DWA和融合VO的方法，我们成功实现了多智能体在动态环境中的协同编队控制。这种方法不仅提升了编队控制的效率，还增强了避障的安全性。未来，我们可以通过调整更多的参数和优化算法，进一步提升编队控制的效果，让机器人的协同工作更加智能和顺畅。多智能体协同编队控制，分布式模型预测控制方法实现matlab仿真代码，多机器人协同编队控制。复现的高水平sci文献。改进动态窗口DWA算法动态避障。融合速度

【网络通信】Wireshark 与 TCP/IP 五层模型速读手册

从下到上依次为：物理层 → 数据链路层 → 网络层 → 传输层 → 应用层。数据在发送端逐层封装，上行展示为“data → http → tcp → ip → eth”；接收端按相反顺序逐层解封装。| User-Agent | curl/8.15.0 | 客户端标识 || Host | nginx.org | 虚拟主机标识 || 空行 | \r\n | 分隔头与体（此处无请求体） |请求头（Req

2026 程序员转行方向全攻略：热门赛道推荐 + 适配人群分析

本文结合 2026 年科技行业趋势，系统推荐程序员转行方向，覆盖技术深耕、跨界融合、独立发展三大维度。针对不同兴趣与能力的程序员，明确适配方向（如擅长沟通可转技术顾问，热爱钻研可攻 AI 算法），解析各方向的发展前景、挑战与转型路径，同时提供自我评估方法，帮程序员精准定位，实现职业第二曲线增长。

wireshark实战_抓包样机能抓mdns报文吗

wireshark只能抓取本机通过本机的数据，比如现在有三台机器第一台装wireshark，其他为同一局域网中的两台移动设备，现给出语句 ip.addr eq 192.168.0.102 对其中一台进行抓包，手机进行如下操作，1.访问 www.baidu.com这里抓取到的报文 Destination 都是D类地址，用于组播多播，从 IGMP SSDP MDNS这些协议名也可以看出，这些报文会通过

安全防护概述、Nmap扫描、Tcpdump抓包、Wireshark抓包、Nginx服务安全加固、Linux系统安全加固

Confidentiality（机密性）：防止未授权访问（如加密、权限控制）Integrity（完整性）：防止数据篡改（如校验和、数字签名）Availability（可用性）：保障服务持续可用（如 DDoS 防护、高可用）层级关键动作网络关闭非必要端口，部署防火墙主机最小权限、禁用 root 登录、内核加固应用隐藏版本、限流、HTTPS、安全头监控日志集中、异常告警、定期扫描应急备份、快照、入侵响

从代码规范到智能体开发：面向 Agent 时代的工程思维重构

本文探讨了2025年开发者面临的"新旧交织"挑战：既要解决基础代码规范问题，又要掌握AI智能体开发技术。作者通过两个典型文件展示了开发者现状：不规范代码带来维护灾难，而智能体工具则能显著提升效率。文章分析了代码规范的核心价值是降低认知成本，并详细介绍了智能体在规范自动化、协作提效和复杂逻辑处理方面的三大应用场景。同时强调代码规范是智能体发挥作用的前提条件，提出开发者应聚焦工程素

wireshark实战_抓包样机能抓mdns报文吗

wireshark只能抓取本机通过本机的数据，比如现在有三台机器第一台装wireshark，其他为同一局域网中的两台移动设备，现给出语句 ip.addr eq 192.168.0.102 对其中一台进行抓包，手机进行如下操作，1.访问 www.baidu.com这里抓取到的报文 Destination 都是D类地址，用于组播多播，从 IGMP SSDP MDNS这些协议名也可以看出，这些报文会通过

基于STM32H743芯片和SOEM协议的EtherCAT主站源码，配套CUBE工程

├── lan8742.c // 本文主角：PHY 状态机 + 算法├── lan8742.h // 寄存器掩码 + 状态枚举├── lan8742_conf_template.h // 用户裁剪：中断引脚、调试等级└── readme_lan8742_porting.md // 官方没给，本文补齐├── nicdrv.c // 调用 LAN8742_GetLinkState()├── ether

DNS劫持全解析：原理、危害与防御实战指南

前言DNS英文全称Domain Name System，中文意思是域名系统，因此DNS劫持又被称为域名劫持，属于网络攻击的一种，其危害性也是不容忽视的。那么什么是DNS劫持?怎么防止DNS劫持攻击?具体请看下文。什么是DNS劫持?DNS劫持又叫做域名劫持，指攻击者利用其他攻击手段，篡改了某个域名的解析结果，使得指向该域名的IP变成了另一个IP，导致对相应网址的访问被劫持到另一个不可达的或者假冒的网

http trailer 与 http2

本文探讨了gRPC通信中HTTP Trailer的实现机制。通过Go和Java示例代码，作者发现HTTP/1.1下使用chunked传输时可以在body后附加Trailer头信息，但在HTTP/2环境下因协议限制无法直接使用chunked传输。实验表明，虽然HTTP Trailer设计允许在body传输后附加元数据，但在HTTP/2中实现与gRPC相同的Trailer机制仍存在技术障碍。文章揭示了

三十五岁的标签，网络安全行业早该撕掉了！（非常详细，附工具包以及学习资源包）

摘要： 一位40多岁的网络安全从业者反思行业对年龄的偏见，认为“35岁淘汰论”并不成立。他以自身经历为例，指出老网安人具备经验优势：能高效处理复杂项目、快速学习新技术（如本地部署AI工具）、精准把握客户需求。他建议同行应专注高价值项目沉淀经验，与年轻人互补合作，而非被年龄定义。文章呼吁行业重视经验价值，实现职场代际共赢。（149字） 关键点： 驳斥年龄歧视：老员工仍能高强度工作、学习新技术 经验优

wireshark抓包之HTTP状态码200的异常

本文分析了业务脚本通过curl调用nginx接口时出现的transfer closed with outstanding read data remaining报错问题。通过抓包分析和协议解读，发现根本原因是服务端程序异常中断导致未完整发送chunk终止块0\r\n\r\n，而HTTP 200头已在首个TCP包发送无法修改。排查发现是Lua代码中变量为nil导致程序abort，但nginx仍使用F

MCP调用遇到的坑

总体实现不难，主要注意官方MCP的接口协议，和实际调试遇到的问题。当然也需要规范线程池的使用，控制资源调度和并发量。

Kali 太专业，Windows 不酷？新手入门渗透测试选kali还是windows？

渗透测试是一项系统性、方法论驱动的网络安全评估活动。其核心目标在于通过模拟恶意攻击者的技术手段，识别和验证目标系统中存在的安全漏洞。这一工作性质决定了渗透测试具有多工具协同、多环境适应及多阶段迭代等典型特征。在渗透测试工作流程中，专业人员需依次完成信息收集、漏洞扫描、渗透利用、权限维持和痕迹清理等阶段。每个阶段都依赖不同的专业工具，构成了一套完整的工具链（Toolchain）。工具链的完整性、可用

程序员自学网站整理大全（非常详细）零基础入门到精通，收藏这篇就够了_java免费自学网站

学习编程，有些书是必须要看的，某宝、某东等等电商平台都能买到。（有条件请支持实体书）简 介：可以看做GitHub的国内版，GitHub虽好，但GitHub服务器在美国，网络方面main一直是个问题，这种情况下，码云是个不错的替代者。简 介：优秀的技术博主实在太多了，列不完，也看不完，这里有一个导航页，有上百个优秀博主的博客链接，感兴趣的按需去找吧。

WireShark过滤语法

Wireshark过滤语法摘要 本文整理了Wireshark网络分析工具常用的过滤语法，包括： 基础比较运算符：==(eq)、>(gt)、<(lt)等 IP/端口过滤：支持源/目标IP和端口范围过滤 协议过滤：支持TCP/UDP/HTTP等协议过滤 包内容过滤：支持基于偏移量的字节匹配(matches/contains) 特殊协议过滤：包含DNS/DHCP/MSN等协议的专用过滤语法

CTF 中如何欺骗 AI

回顾我们的做题过程，我们从一个原图片 X 出发，施加一个很小的扰动向量，获得样本 Y，且 AI 对 Y 的表现与对 X 的表现非常不同。这样的样本被称为「对抗样本」，如何构造高质量的对抗样本、利用对抗样本来改进模型的鲁棒性，是机器学习研究中逐步受到重视的一个方向。需要注意的是，攻击统计学习 AI 模型，往往需要进行一些数学推导。如果读者有兴趣，笔者推荐了解一下 kNN、kmeans、混合高斯模型等

aircrack-ng + wireshark 进行wireless packet sniffer

我们用aircrack-ng + wireshark 可以进行 空气抓包， 这个非常简单不需要ominpic 工具了。

Wireshark对京东网站进行抓包

Wireshark对京东网站进行抓包jupyter分析

Windows11系统 wireshark抓包没有vlan标签

搜索了几篇博客，参考大家的方法配置成功了，记录如下参考了以下文章。

wireshark抓包分析网络延迟

分析思路：既然是延迟那么就看发包跟收包的时间间隔即可，第一个发包是2020，收包是2024，那也就是延迟是4ms，对于4ms的来说网络质量已经是很好了。100ms~200ms：较差，无法正常游玩对抗类游戏，有明显卡顿，偶尔出现丢包和掉线现象。51~100ms：普通，对抗类游戏在一定水平以上能感觉出延迟，偶尔感觉到停顿。1~30ms：极快，几乎察觉不出有延迟，玩任何游戏速度都特别顺畅。31~50ms

wireshark：时间戳

当数据包被捕获时，每个数据包在进入的时候都打上了时间戳。这些时间戳将被保持到捕获文件中，因此它们也将用于（以后分析）。那么这些时间戳是从哪里来的呢？在捕获过程中，wireshark从libpcap(npcap)库获取时间戳，而后者又从操作系统内核获取时间戳。如果捕获数据是从捕获文件加载的，wireshark会从这个文件里获取时间戳。内部构件wireshark用来保存数据包时间戳...

wireshark 报文分析---根据时间（Arrival Time）过滤报文

wireshark 报文分析—根据时间（Arrival Time）过滤报文前言在进行报文分析时，会需要使用时间过滤报文，比如30min 到 35min之间的报文，或50s之后的报文，这时就需要使用根据时间进行过滤报文；过滤方法以mac 版wireshark为例，选取报文Frame层中的Arrival Time（到达时间），使用该字段作为过滤器条件进行过滤，由于在wireshark 软件中显...

Wireshark如何查看数据包时间间隔

1.如果数据包量不大，抓包本身也不大，建议从绝对时间判断，打开wireshark软件，并点开相应要分析的抓包文件。当然也可以选择自上一个捕获经过的秒数，这样时间显示就为相对时间了，比较容易看出有较大间隔的数据包。如果数据包量比较大，用眼力查看就不太可行了，那就要用工具提供的分析，选择<统计>--IO图表。进入到最上方菜单<视图>,在弹出菜单选择时间显示格式，再在右侧菜单中选择自捕获经过的秒数。通过

Wireshark解密TLSv1.3加密流量

Wireshark（前称Ethereal）是一个网络封包分析软件。网络封包分析软件的功能是截取网络封包，并尽可能显示出最为详细的网络封包资料。Wireshark使用WinPCAP作为接口，直接与网卡进行数据报文交换。在过去，网络封包分析软件是非常昂贵的，或是专门属于盈利用的软件。Ethereal的出现改变了这一切。在GNUGPL通用许可证的保障范围底下，使用者可以以免费的途径取得软件与其源代码，并

如何使用wireShark的追踪流功能抓取并还原文件

使用wireShark的追踪流功能来抓取和还原从网页上下载的各种文件

Wireshark的抓包和分析，从零基础到精通，收藏这篇就够了！_wireshark使用教程

看完这篇文章，你是不是感觉Wireshark也没那么难了？只要掌握了基本概念和操作，你就可以像一位经验丰富的。

如何利用视频嗅探技术轻松获取视频地址，并在线播放

安装包下载c、点击【视频列表】，可以看到 视频地址d、点击播放 按钮我们对Markdown编辑器进行了一些功能拓展与语法支持，除了标准的Markdown编辑器功能，我们增加了如下几点新功能，帮助你用它写博客：撤销：Ctrl/Command + Z重做：Ctrl/Command + Y加粗：Ctrl/Command + B斜体：Ctrl/Command + I标题：Ctrl/Command + Sh

【Bluetooth】如何查看蓝牙耳机的蓝牙版本

使用wireshark查看蓝牙耳机版本

BUUCTF_MISC——“被嗅探的流量”

文章目录一、使用工具二、思考审题三、解题过程完一、使用工具Wireshark二、思考审题题目是一个pcapng文件，提示FLAG藏在其中三、解题过程使用Wireshark打开搜索一下带名字是flag的文件，即搜索flag.找到一张可能包含FLAG的图片右键追踪TCP流在图片最后发现了FLAGflag{da73d88936010da1eeeb36e945ec4b97}完欢迎在评论区留言感谢浏览...

wireshark看不到USB端口的一种解决方法

2、如果没有拷USBPcapCMD.exe 到C:\Program Files\Wireshark\extcap\wireshark目录下。3、如果文件已经在此目录下，仍然看不到。可以执行USBPcapCMD.exe 复位USB端口。1、首先看插件是否有USBPcapCMD.exe。

在ensp安装过程中遇到的错误（40 41错误，usg6000v导入时配置文件格式错误）

这个ensp安装配置我前前后后捣鼓了好几天，感觉所有可能出现的错误我都遇上了，好不容易整好了，在这里稍微记录一下，希望能帮助大家少走弯路。40 41错误首先，可以把virtualbox卸载了重装一遍，版本我用的是5.2.30，太新的话会不兼容。如果重装一遍还不行的话就要直接把这个方法pass掉吧，不要再傻乎乎的去官网下载各种不同的版本，浪费时间且无用！！！2.然后可以参考官方的帮助文档，这里我是网

wireshark：跟踪流

以应用程序层看到的方式来查看协议是非常有帮助的。也许您正在Telnet流中查找密码，或者您正在尝试理解数据流。也许你只需要一个显示过滤器来显示TLS或SSL流中的数据包。如果是这样的话，Wireshark跟踪协议流的能力将对您很有用。要筛选到特定流，请在您感兴趣的流/连接的数据包列表中选择TCP、UDP、DCCP、TLS、HTTP、HTTP/2、QUIC或SIP数据包，然后选择菜单项【Analyz

wireshark查看TCP

通过实验一的实验结果，我们可以得知，当客户端发起的 TCP 第一次握手 SYN 包，在超时时间内没收到服务端的 ACK，就会在超时重传 SYN 数据包，每次超时重传的 RTO 是翻倍上涨的，直到 SYN 包的重传次数到达 tcp_syn_retries 值后，客户端不再发送 SYN 包。如果不启用 SACK，就必须重传丢失包之后的每个数据包。接收窗口的大小，是在 TCP 三次握手中协商好的，后续数

如何使用VideoUrl获取直播地址

在现今数字化的时代，直播已经成为了人们日常生活中的重要组成部分。无论是观看体育赛事、音乐演唱会还是参与在线教育，直播都能带给我们身临其境的体验。而VideoUrl作为一款强大的软件工具，可以帮助我们轻松获取直播地址，让我们更加便捷地享受直播的乐趣。VideoUrl目前只支持Windows，先下载VideoUrl压缩包，直接解压即可。步骤三：打开直播视频，VideoUrl自动捕捉到直播地址，点击播放

安装wireshark中npcap无法安装以及winpcap无法安装（已解决【两个方法】）

关于安装wireshark中nacap一直无法安装以及wincap无法安装解决方法1.安装wireshark没有问题，中途弹出安装npcap有问题，试过网上各种解决方法依然无法解决，电脑进行了重置之后，依然无法解决。2.接着尝试安装winpcap，报错如下。A newer version of WinPcap is already installed on this machine也试了网上各种方

恶意数据包(pcap)下载网站合集

收集一些恶意数据包下载网站，方便研究学习。

iOS的HCI蓝牙抓包日志的方法

1、可以到蓝牙联盟官网查看详细方法：https://www.bluetooth.com/blog/a-new-way-to-debug-iosbluetooth-applications/安装完成后。

wireshark配置本地ssl.log

1、在WIN11操作系统上，使用“WIN+R”命令打开“运行”对话框，命令输入框输入“control system”打开系统设置，选择高级系统设置，在功能界面点击环境变量，进入配置界面。2、单击新增，变量名：SSLKEYLOGFILE，变量值：D:\ssl\ssl.log，变量值为你的log文件的位置。确定保存后，重启生效。3、手动在wireshark安装路径同盘符下任一路径下新建ssl.log文

wireshark捕获接口为空解决办法

如图，capture捕获选项为空借鉴网上答案，说要管理员运行cmd ，输入net start npf显示无效，前往官网下载winpcaphttps://www.winpcap.org/install/bin/WinPcap_4_1_3.exehttps://www.winpcap.org/install/bin/WinPcap_4_1_3.exe成功——然后改成每次开机自动启动，输入sc conf

使用wireshark抓取视频流中的H264协议，并分析

最近在学习视频编解码，下面是总结的一点基础：一：使用wireshark抓取H264协议的视频流（1）：播放视频流（本人使用FFmpeg播放rtsp视频流），打开wireshark工具，选中UDP数据包–>右键–>选择“解码为”–>选择RTP–>OK如下图：（2）：根据显示的RTP数据包，得到Type-96，然后：编辑–>首选项–>Protocols–>找到h264–>输入dynamic

WireShark查看指定的PC应用的网络包

前文：在PC上运行着许多应用，有时一打开wireshark进行抓包，什么操作都没有进行，就发现wireshark已经抓取了许多内容，想要查看某个应用的网络数据，该怎么做？下面是操作步骤：一、查询应用的端口1、打开【任务管理器】，点击【查看】—>【选择列】，选中【PID（进程标识符）】/2、记录想要查询端口号的PID，比如：打开【运行】—>输入【cmd

Wireshark中抓取的MAC地址

Wireshark抓取手机https数据 （计算机系统安全作业一）

本人采用burpsuite辅助截取手机包，再利用wireshark进行ssl解密，分析对应的数据包。我们已经成功与手机建立联系，得到了对应的https数据包，在此我们打开wireshark.然后可以发现我们成功截取了一个Burpsuite数据包上面有我的手机型号，系统版本。通过Wireshark截获手机通过HttpS访问的数据包（手机和PC在一个子网）详细记录在实验过程中发生的故障和问题，并进行故

使用Wireshark实现串口拦截

    Debug时候有时候需要对串口进行拦截监视，以前在WinXP, Win7 都有几个软件可以使用，比如 AccessPort, Comspy等，但是在Win10上，这些软件都没办法用了，问题是com端口无法重复打开，可能跟Win10对权限管理比较严格有关系。没办法只能继续找解决方案。    忽然灵光一现，想到Wireshark一直专注在网络拦截，是不是有可能会有串口的拦截呢？打开Wiresh