存档3月 2014

时常需要寻找一些特殊的http包，例如不返回文件大小的url、含有cookie的请求包等。 不返回文件大小，就

阅读更多

测试下载时链接返回RST的情况，http服务端发送RST，使用nginx配置如下： http{ reset_t

阅读更多

在TCP协议中RST表示复位，用于强制关闭TCP链接，主机需要尽快关闭连接(或连接超时,端口或主机不可达)时发送RST包，TCP关闭连接的正常方法是四次握手。

发送RST包关闭连接时，可以丢弃缓存区的包直接发送RST包。而接收端收到RST包后，也不必发送ACK包来确认。RST包不是TCP连接中的必须部分, 可以只发送RST包(即不带ACK标记)，但在正常的TCP连接中RST包可以带ACK确认标记。

网络上NetworkMiner被定义为网络取证分析工具、协议分析工具，它通过数据包嗅探或解析PCAP文件进行网络分析。NetworkMiner是windows平台开放源代码的工具。

这里最看重的一点是：NetworkMiner能够从网络通信中提取文件，这项功能可以将get方式下载和post方式上传的数据包保存到本地。有了这个软件就可以查看本地程序从网络下载了什么文件，上传了什么文件，文件内容是什么。

安装了winscp最新版本，打开ftp发现含有中文的文件夹和文件名显示乱码，新版本的winscp修改编码的位置

阅读更多

下载过程中有三个阶段可能导致下载到本地的文件错误：网卡收到的数据错误、网卡传给程序的数据错误、程序写磁盘错误

阅读更多