网络流量/工具/设备 - 随笔分类 - Mysticbinary

该文被密码保护。

posted @ 2026-08-26 15:03 Mysticbinary 阅读(0) 评论(0) 推荐(0)

摘要：目录现象排查思考现象在功能测试，渗透测试，故障排查等领域，都要做抓包动作，之前就遇到了一个无法抓包的场景，觉得有记录意义。大致是： Android手机，连WIFI网络，WIFI上设置代理到电脑端的BurpSuite，手机上启动一个企业VPN程序，访问VPN允许的IP地址，发现电脑无法抓包。我阅读全文

posted @ 2026-08-04 14:17 Mysticbinary 阅读(102) 评论(0) 推荐(0)

BurpSuite 代理原理和证书钉扎检测技术

摘要：目录HTTP协议抓包HTTPS协议抓包WebSockets协议了解证书钉扎（Certificate Pinning） BurpSuite是一个手动Web安全测试工具，工具可以拦截HTTP、HTTPS、WebSockets这三种协议的网络流量，通过便捷UI图形化界面呈现给安全测试者，测试者只需分析流量阅读全文

posted @ 2025-09-09 11:11 Mysticbinary 阅读(490) 评论(0) 推荐(0)

服务端记录请求IP

摘要：服务端记录请求者IP的几种方案：背景：需求1——审计日志需要真实IP：安全审计要求记录访问服务的最终用户或设备的真实来源IP地址。这对于追踪恶意活动、排查问题、满足合规性要求至关重要。需求2——风控需要真正IP：一些活动、风险管理都是需要对客户的真实IP进行筛选甄别。解决方案介绍：方案阅读全文

posted @ 2025-07-24 14:43 Mysticbinary 阅读(201) 评论(0) 推荐(0)

小型公司局域网的网络结构

摘要：目录中小型企业局域网架构Reference 中小型企业局域网架构一般的中小型企业网络架构都是这样：网络出口核心层交换机汇聚层交换机用户接入 Reference https://www.cnblogs.com/blknemo/p/14953147.html 「俗说网络」家用无线路由器工作原理阅读全文

posted @ 2025-04-03 14:58 Mysticbinary 阅读(78) 评论(0) 推荐(0)

普通代理和VPN代理的区别

摘要：目录普通代理的定义：VPN代理的定义：总结：区别1. 工作原理：2. 安全性：3. 适用场景：4. 性能：普通代理的定义： Proxy - 普通代理普通代理是一种网络中介服务，通常用于转发客户端（如浏览器或应用程序）的请求到目标服务器。代理服务器充当用户和目标服务器之间的“中间人”，帮助用户隐藏阅读全文

posted @ 2025-01-17 10:50 Mysticbinary 阅读(6) 评论(0) 推荐(0)

各种网络代理类型介绍

摘要：目录正向代理反向代理透明代理CDN代理网络代理的定义：一种特殊的网络服务，允许一个网络终端（一般为客户端）通过这个服务与另一个网络终端（一般为服务器）进行非直接的连接。为什么不能直接连接？特定的场景下，就需要不能直连，如下是几种常见的网络打理。正向代理你在手机上设置的VPN就是一个正向代阅读全文

posted @ 2024-12-06 14:24 Mysticbinary 阅读(694) 评论(0) 推荐(0)

VirtualBox网络模式宿主机无法访问虚拟机问题记录

摘要：问题背景最近在公司使用VirtualBox虚拟机，使用虚拟的ubuntu系统，家里的路由能使用桥接模式，然后能双向ping通（宿主机 <——> 虚拟机），没啥问题。但是白天在公司上班的时候，发现桥接模式不好使了，只能用NAT模式，发现只能虚拟机ping通宿主机，但是无法从宿主机ping到虚拟机，这阅读全文

posted @ 2022-08-17 14:45 Mysticbinary 阅读(5175) 评论(0) 推荐(0)

查看网卡的总进出流量

摘要：命令： yum install -y epel-release yum install -y nload nload # 方向左右键来切换网卡阅读全文

posted @ 2020-11-16 11:53 Mysticbinary 阅读(468) 评论(0) 推荐(0)

虚拟机的网络设置

摘要：目录NAT模式NAT模式的原理设置NATBridged（桥接）模式Bridged模式的原理Bridged模式设置步骤自动网卡自定义网卡桥接模式的静态、动态IP设置静态动态家里路由、公司路由的认证区别桥接模式中用connman连接wifi的尝试Host-only（仅主机）模式 NAT模式 NAT模式的阅读全文

posted @ 2020-09-18 15:06 Mysticbinary 阅读(2665) 评论(0) 推荐(1)

macOS网络安全审计

摘要：nettop监听网络流量的方法 nettop是macOS系统自带的命令，命令功能能监听网络流量，如果你想查询一个恶意域名、ip和本机进程连接情况，那么可以试试nettop，就是展示方式不是太友好，需要>> net.txt ，然后用脚本定位一下外部IP。如果你结合着威胁情报，知道你电脑访问了一个恶意阅读全文

posted @ 2020-07-29 13:27 Mysticbinary 阅读(1028) 评论(0) 推荐(0)

Windows网络安全审计、病毒溯源

摘要：目录Win进程通信netstat -nbTCPView审计登陆历史security日志WinLogOnView Win进程通信 netstat -nb 用这个命令就能看到进程和外部的IP连接情况，并且能定位出进程。 TCPView TCPView = 图形化netstat 除了能用netstat命令阅读全文

posted @ 2020-07-27 16:03 Mysticbinary 阅读(672) 评论(0) 推荐(0)

nc替代ping

摘要：目录ping和NC区别对比工作原理详解常见场景区别nc命令介绍替代ping的使用场景 nc（Netcat）与 ping 是网络诊断与通信中功能和底层原理完全不同的两个工具，核心区别在于网络分层、所用协议以及测试目的。 ping和NC区别对比维度 ping nc (Netcat) OSI网络层级网阅读全文

posted @ 2020-05-08 18:37 Mysticbinary 阅读(954) 评论(0) 推荐(0)

Wireshark的两种过滤器与BPF过滤规则

摘要：目录Wireshark的抓包原理抓包过滤器使用演示添加一条自定义的抓包规则选择自定义的抓包规则如何过滤出有用的数据？ Wireshark是网络数据包分析器，可实时从网络接口捕获数据包中的数据。它能详细地显示捕获的数据以供用户检查它们的内容，并支持检索过滤，支持多协议的网络数据包解析。 Wiresha 阅读全文

posted @ 2020-04-21 16:25 Mysticbinary 阅读(3864) 评论(2) 推荐(6)

网络地址转换NAT的两种模式（概念浅析）& IP溯源

摘要：由于全球IPv4地址越来越少、越来越贵，因此大到一个组织，小到一个家庭一个人都很难获得公网IP地址，所以只能使用内网地址，从而和别人共享一个公网IP地址。在这种情况下，NAT技术诞生。翻译 NAT（Network Address Translation：网络地址转换）是将IP 数据包头中的IP 地阅读全文

posted @ 2020-04-15 10:21 Mysticbinary 阅读(2284) 评论(0) 推荐(0)

随笔分类 - 网络流量/工具/设备