当前位置： 首页 > news >正文

Cyberchef配合Wireshark提取并解析TCP/FTP流量数据包中的文件

news 2026/4/1 10:53:03

前一篇文章中讲述了如何使用cyberchef提取HTTP/TLS数据包中的文件，详见《Cyberchef配合Wireshark提取并解析HTTP/TLS流量数据包中的文件》，链接这里，本文讲述下如何使用cyberchef提取FTP/TCP数据包中的文件。

FTP 是最为常见的文件传输协议，和HTTP协议不同的是FTP协议传输数据的通道是直接基于TCP进行传输的，因此还原FTP协议中的数据，就是直接还原传输层之上的数据，了解此方法有助于了解对于使用Wireshark无法解析的应用层协议传输的文件的数据还原。除了常见的HTTP，SMB，TLS，FTP等协议了，还有很多其他协议可以用来传输文件，在IANA端口数据库中搜索file transfer关键字，见这里，如下图1：
在这里插入图片描述

相关文章：

Cyberchef配合Wireshark提取并解析TCP/FTP流量数据包中的文件

前一篇文章中讲述了如何使用cyberchef提取HTTP/TLS数据包中的文件，详见《Cyberchef配合Wireshark提取并解析HTTP/TLS流量数据包中的文件》，链接这里，本文讲述下如何使用cyberchef提取FTP/TCP数据包中的文件。 FTP 是最为常见的文件传输协议，和HTTP协议不同的是FTP协议传输…...

编程日记 2024/11/16 2:20:33

Nginx中使用keepalive实现保持上游长连接实现提高吞吐量示例与测试

场景 HTTP1 .1之后协议支持持久连接，也就是长连接，优点在于在一个TCP连接上可以传送多个HTTP请求和响应， 减少了建立和关闭连接的消耗和延迟。 如果我们使用了nginx去作为反向代理或者负载均衡，从客户端过来的长连接请求就会被…...

编程日记 2024/11/16 2:14:27

深度学习-卷积神经网络CNN

案例-图像分类 网络结构: 卷积BN激活池化 数据集介绍 CIFAR-10数据集5万张训练图像、1万张测试图像、10个类别、每个类别有6k个图像，图像大小32323。下图列举了10个类，每一类随机展示了10张图片： 特征图计算 在卷积层和池化层结束后, 将特征…...

编程日记 2024/11/16 2:12:26

241114.学习日志——[CSDIY] [Cpp]零基础速成 [03]

​ CSDIY：这是一个非科班学生的努力之路，从今天开始这个系列会长期更新，（最好做到日更），我会慢慢把自己目前对CS的努力逐一上传，帮助那些和我一样有着梦想的玩家取得胜利！&#xff0…...

编程日记 2024/11/16 2:11:24

大模型研究报告 | 2024年中国金融大模型产业发展洞察报告｜附34页PDF文件下载

随着生成算法、预训练模型、多模态数据分析等AI技术的聚集融合，AIGC技术的实践效用迎来了行业级大爆发。通用大模型技术的成熟推动了新一轮行业生产力变革，在投入提升与政策扶植的双重作用下，以大模型技术为底座、结合专业化金融能力的金融大…...

编程日记 2024/11/16 2:03:15

数据库SQL——什么是实体-联系模型（E-R模型）？

目录 什么是实体-联系模型？ 1.实体集 2.联系集 3.映射基数 一对一（1:1） 一对多（1:n） 多对一（n:1） 多对多（m:n） 全部参与： 4.主码 弱实体集&#xf…...

编程日记 2024/11/16 2:02:14

在 MySQL 8.0 中，SSL 解密失败，在使用 SSL 加密连接时出现了问题

在 MySQL 8.0 中，SSL 解密失败通常指的是在使用 SSL 加密连接时出现了问题，导致无法建立加密通信。这个问题可能由多种原因引起，下面是一些常见的原因和排查方法： 1. 证书配置问题 确保您在 MySQL 配置中使用了正确的 SSL 证书和…...

编程日记 2024/11/16 2:01:13

React Native 全栈开发实战班 - 第四部分：用户界面进阶之动画效果实现

在移动应用中，动画效果 是提升用户体验的重要手段。合理的动画设计可以增强应用的交互性、流畅性和视觉吸引力。React Native 提供了多种实现动画的方式，包括内置的 Animated API、LayoutAnimation 以及第三方库（如 react-native-reanimated&…...

编程日记 2024/11/16 1:58:10

【CICD】GitLab Runner 和执行器（Executor

GitLab Runner 和执行器（Executor）是 GitLab CI/CD 管道中的两个重要组成部分。理解它们之间的关系有助于更好地配置和使用 CI/CD 流水线。runer是gitlab的ci-agent对接gitlab，而执行器是接受runer下发的ci的任务来干活的。也就是说gitrunner…...

编程日记 2024/11/16 1:56:08

实用教程：如何无损修改MP4视频时长

如何在UltraEdit中搜索MP4文件中的“mvhd”关键字 引言 在视频编辑和分析领域，有时我们需要深入到视频文件的底层结构中去。UltraEdit（UE）和UEStudio作为强大的文本编辑器，允许我们以十六进制模式打开和搜索MP4文件。本文将指导…...

编程日记 2024/11/16 1:54:06

mysqldump命令搭配source命令完成数据库迁移备份

mysqldump 命令使用 需保证mysqld在运行中， 这个命令的目的是将数据库导出到文件中，例如 mysqldump -uusername -ppassword database > db.sql 注意该命令不是在MySQL客户端（即MySQL命令行）执行的，而是在系统命…...

编程日记 2024/11/16 1:51:03

生信：TCGA学习（R、RStudio安装与下载、常用语法与常用快捷键）

前置环境 macOS系统，已安装homebrew且会相关命令。 近期在整理草稿区，所以放出该贴。 R语言、RStudio、R包安装 R语言安装 brew install rRStudio安装 官网地址：https://posit.co/download/rstudio-desktop/ R包下载 注意R语言环境自带…...

编程日记 2024/11/16 1:50:01

十三、注解配置SpringMVC

文章目录 1. 创建初始化类，代替web.xml2. 创建SpringConfig配置类，代替spring的配置文件3. 创建WebConfig配置类，代替SpringMVC的配置文件4. 测试功能 1. 创建初始化类，代替web.xml 2. 创建SpringConfig配置类，代替spr…...

编程日记 2024/11/16 1:48:59

为什么海外服务器IP会被封

海外服务器因为免备案而备受用户欢迎，近年来租用海外服务器的用户也越来越多，自然也可能会出现一些问题。 如果服务器IP被封，在该服务器下的所有业务都无法访问，对自己和对用户来说都会有较大的影响。因此，我们应做好相…...

编程日记 2024/11/16 1:44:52

图像处理技术椒盐噪声

椒盐噪声，也称为脉冲噪声，是图像中经常见到的一种噪声。它是一种随机出现的白点或者黑点，可能是亮的区域有黑色像素或是在暗的区域有白色像素（或是两者皆有）。这些白点和黑点会在图像中随机分布，导致图像中…...

编程日记 2024/11/16 1:43:51

[笔记]L6599的极限工作条件考量

0.名词 OTP over tempature protect.OCP over current protectOVP over voltage protectBrownout Protection Undervoltage Protection可能需要考虑hysteresis response.因为要考虑一些高频干扰 1.基本的过流保护逻辑 参考：ST L6599 器件手册 LLC开关电源&#…...

编程日记 2024/11/16 1:39:43

机器学习基础04

目录 1.朴素贝叶斯-分类 1.1贝叶斯分类理论 1.2条件概率 1.3全概率公式 1.4贝叶斯推断 1.5朴素贝叶斯推断 1.6拉普拉斯平滑系数 1.7API 2.决策树-分类 2.1决策树 2.2基于信息增益的决策树建立 2.2.1信息熵 2.2.2信息增益 2.2.3信息增益决策树建立步骤 2.3基于基…...

编程日记 2024/11/16 1:38:34

Ubuntu 20.04 配置开发环境(持续更新)

搜狗输入法不能显示中文 sudo apt install libqt5qml5 libgsettings-qt1 sudo apt install libqt5qml5 libqt5quick5 libqt5quickwidgets5 qml-module-qtquick2 编译环境配置 sudo apt-get update #base tools of ubuntu sudo apt install net-tools gitk tree vim termina…...

编程日记 2024/11/16 1:36:32

Rocky9/Ubuntu使用pip安装python的库mysqlclient失败解决方式

# Rocky9 直接使用pip安装mysqlclient会出现缺少依赖，需要先安装mysql-devel相关依赖。由于rocky9用MariaDB替代了MySQL，所以我们可以通过安装mariadb-devel来安装所需要的依赖。 如果Rocky9已经开启了powertool repo可以直接使用下面命令安装 dnf in…...

编程日记 2024/11/16 1:32:29

探索 HTML 和 CSS 实现的 3D旋转相册

效果演示 这段HTML与CSS代码创建了一个包含10张卡片的3D旋转效果&#xff0c;每张卡片都有自己的边框颜色和图片。通过CSS的3D变换和动画&#xff0c;实现了一个动态的旋转展示效果 HTML <div class"wrapper"><div class"inner" style"-…...

编程日记 2024/11/16 1:30:27

从理论到实践：拆解FOC滑模观测器中的三个关键增益（Gsmopos, Fsmopos, Hsmopos）

从理论到实践&#xff1a;拆解FOC滑模观测器中的三个关键增益&#xff08;Gsmopos, Fsmopos, Hsmopos&#xff09; 在永磁同步电机&#xff08;PMSM&#xff09;的磁场定向控制&#xff08;FOC&#xff09;系统中&#xff0c;滑模观测器&#xff08;SMO&#xff09;因其强鲁棒性…...

编程新知 2026/4/1 10:29:00

m4s-converter：打破B站缓存限制，永久保存珍贵视频内容

m4s-converter&#xff1a;打破B站缓存限制&#xff0c;永久保存珍贵视频内容 【免费下载链接】m4s-converter 一个跨平台小工具&#xff0c;将bilibili缓存的m4s格式音视频文件合并成mp4 项目地址: https://gitcode.com/gh_mirrors/m4/m4s-converter 在数字内容时代&am…...

编程新知 2026/4/1 10:20:44

steam_api.dll是什么文件？全面解析其作用与安全修复方法

不少玩家在启动Steam游戏时&#xff0c;都曾被“无法启动此程序&#xff0c;因为计算机中丢失steam_api.dll”这样的提示拦在门外。看着这串乱码般的文件名&#xff0c;第一反应通常是&#xff1a;这是什么&#xff1f;为什么没了它游戏就不动了&#xff1f;别急&#xff0c;这…...

编程新知 2026/4/1 9:38:05

CSSCI论文写作07：如何写作文献综述

认识文献综述 什么是文献综述 文献综述(literaturereview)是对目前为止的、与某一研究问题相关的各种文献进行系统查阅和分析，以了解该领域研究状况的过程。从具体形式来看，文献综述分为以下两种： （1）完整的、可直接发表的文献综述。它通常包括引言、概述、正文、目前研…...

编程新知 2026/4/1 8:42:56

音频合并避坑指南：为什么你的MP3拼接总有杂音？附FFmpeg解决方案

音频合并避坑指南&#xff1a;为什么你的MP3拼接总有杂音&#xff1f;附FFmpeg解决方案 当你尝试将多个MP3文件拼接成一个时&#xff0c;是否经常遇到以下问题&#xff1a;拼接处出现刺耳的杂音、音频卡顿或时间戳错乱&#xff1f;这并非你的操作失误&#xff0c;而是MP3格式本…...

编程新知 2026/4/1 7:55:53

Qt跨平台即时通讯实战：从界面设计到TCP通信的完整实现

1. Qt跨平台即时通讯开发概述 用Qt框架开发即时通讯软件最大的优势就是"一次编写&#xff0c;到处运行"。我去年接手过一个项目&#xff0c;需要在Windows和Linux双平台上部署聊天工具&#xff0c;当时尝试过多种技术方案&#xff0c;最终Qt以绝对优势胜出。想象一下…...

编程新知 2026/4/1 5:33:01

【AI编程工具系列：第13篇】华为CodeArts与豆包MarsCode实战：企业级AI编程工具深度对比

摘要 本文全面对比分析华为CodeArts和豆包MarsCode两款企业级AI编程工具。华为CodeArts凭借三层融合架构&#xff08;AI原生IDE集成层、代码智能体引擎层、Codebase语义索引系统层&#xff09;&#xff0c;在安全合规、信创兼容和私有化部署方面表现卓越&#xff0c;代码补全延…...

编程新知 2026/4/1 3:59:40

基于PostGIS与SpringBoot构建高性能动态MVT矢量瓦片服务

1. 为什么需要动态矢量瓦片服务 第一次接触矢量瓦片是在2018年做智慧城市项目时&#xff0c;当时前端同事抱怨加载行政区划数据太慢。一个省级行政区划的GeoJSON文件大小超过10MB&#xff0c;每次打开网页都要等半天。后来尝试了Mapbox的矢量瓦片方案&#xff0c;加载速度直接提…...

编程新知 2026/4/1 1:31:40

告别重复编码：用快马ai自动生成c语言基础工具模块提升效率

告别重复编码&#xff1a;用快马AI自动生成C语言基础工具模块提升效率 在C语言开发中&#xff0c;我们经常需要重复编写一些基础工具模块&#xff0c;比如安全的字符串输入、动态数组管理、日志记录等功能。这些代码虽然不复杂&#xff0c;但每次都从头开始写确实很浪费时间。…...

编程新知 2026/4/1 1:21:15

Virtualbox “Kernel driver not installed (rc=-1908)”问题全面解析与修复指南

1. 遇到Virtualbox "Kernel driver not installed (rc-1908)"错误怎么办&#xff1f; 最近在Ubuntu系统上更新后&#xff0c;突然发现Virtualbox无法正常启动虚拟机了&#xff0c;屏幕上赫然显示着"Kernel driver not installed (rc-1908)"的错误提示。作为…...

编程新知 2026/3/31 23:32:59