首先在目标A机器上运行Wireshark并开启浏览器,开启前关闭其他占用网络的软件,这里我拿51CTO.com做测试. 正常登陆51CTO用户中心,此时使用 http.cookie and http.request.method==POST 语法对Wireshark捕获的数据包进行过滤. 如图所示,展开Hypertext Transfer Protocol项查看捕获到的Cookie信息并将其复制为纯文本. 下面登陆B机器,使用Firefox或Chrome插件对捕获到的Cookie信息进行利用.
最近生产上出现一个性能问题,表现为:行情延时5s左右.从log一路追查下去,发现是我们自己写的一个行情网关(部署在xx.xx.xx.132)<->第三方的中转网关(部署在xx.xx.xx.133)之间的通信产生的. Who to blame? 这是个问题,是我们的行情网关.网络.还是第三方的中转网关.所以想到用WireShark抓包进行分析.抓到的包在这里:CaptureData-20160905.pcapng,用WireShark打开后,在统计里有很多有用的信息,有用的是这几个: 捕获文件属