Rokas Yang的文章

一、前言 tcpreplay是一款强大的网络数据包重放工具，它可以将捕获到的网络流量（通常是pcap格式的文件）重新重放到网络中，实现对网络通信的重现。这在网络故障排查、安全测试、性能测试、开发调试等场景下具有广泛的应用。同时，tcprep...

赞(10)Rokas Yang2024-09-29未分类 阅读(210)

一、前言 网络扫描和DDoS攻击等行为频繁出现，对网络安全构成严重威胁。为了更好地应对这些安全挑战，我们需要对网络流量来源分布和行为进行深入分析，从而识别潜在的威胁。本文将介绍如何使用MaxMind地址库（包括GeoLite2 ASN、Ge...

赞(32)Rokas Yang2024-08-09TCP/IP 阅读(5013)

一、前言 随着互联网技术的飞速发展以及数字化转型的浪潮中，IPv6逐渐成为未来网络的主流协议，同时负载均衡也成为必不可少的组件，在使用过程中经常会遇到记录客户端真实IP地址的需求，本文将深入探讨NAT64 LB如何通过TOA（TCP Opt...

赞(26)Rokas Yang2024-07-29CLB 阅读(5911)

一、前言 随着云计算技术的飞速发展，负载均衡作为云计算服务的重要组成部分，已经成为企业和个人用户实现高可用、高性能、高扩展性Web应用的关键技术。腾讯云七层负载均衡（CLB）作为腾讯云提供的核心负载均衡服务之一，以其灵活、高效的特性，受到了...

赞(22)Rokas Yang2024-06-25CLB 阅读(5211)

一、前言&环境准备 1.前言 当服务器具备IPMI接口时，BMC/IPMI web后台可以看到硬件的运行情况，比如CPU温度、内存温度、风扇转速、主板电压等，这些数据默认只能通过登录web后台或者ipmitool等接口工具来实时查看...

赞(33)Rokas Yang2024-05-28IPMI 阅读(7008)

一、前言 安卓客户端，时常遇到需抓包定位的问题，而想要在系统内抓包，目前已知比较流行的，无非以下几种情形： 手机root后，安装某些抓包软件； 市面上已知的代理软件，比如burpsuite、wireshark、Charles，需电脑开放端口...

赞(59)Rokas Yang2024-04-29PCAPdroid 阅读(5883)

一、前言 capinfos是Wireshark默认配套安装的命令行工具之一，从其命名来看也能顾名思义，主要用于显示抓包文件的信息，如文件格式、数据包数量、时间范围（首尾包）、数据包类型等。 使用场景大致为以下几种： 检查抓包文件的基本信息：...

赞(10)Rokas Yang2024-03-08TCP/IP 阅读(3477)

一、前言 mergecap为wireshark下的配套命令，是wireshark安装时附带的可选工具之一，mergecap用于合并多个包文件。 在日常网络抓包排障中，网关、集群可能是由多台机器节点组成的一个整体，或者出方向和入方向所经过的节...

赞(21)Rokas Yang2024-02-29TCP/IP 阅读(3984)