网络字节顺序NBO（Network Byte Order）： 按从高到低的顺序存储，在网络上使用统一的网络字节顺序，可以避免兼容性问题。
之前遇到过要自己实现inet_aton和inet_ntoa函数功能的问题，这里总结一下。
dpkt项目是一个python模块，用于快速、简单的数据包解析，并定义了基本TCP/IP协议，使用该库可以快速解析通过各类抓包工具抓到的数据包，从而提取分析包内的参数。
python3 写法 #!/usr/bin/env python #-- coding:utf-8 --
其实很早以前我就在《高性能MySQL第三版》中看过IP地址属于特殊类型数据，应转为整数存储。
1 #include <windows.h> 2 #include <stdio.h> 3 #include "Iphlpapi.h" //包含对IP帮助函数的定义 4 #pragma comment(lib,"Iphlpapi.lib") 5 #pragma comment(lib,"WS2_32.lib")//全局数据 6 u_char g_ucLocalMac[6]; 7 DWORD g_dwGatewayIP; 8 DWORD g_dwLocalIP; 9 DWORD g_dwMa
210.25.132.181属于IP地址的ASCII表示法，也就是字符串形式。英语叫做IPv4 numbers-and-dots notation。
def printPcap(pcap): # 遍历[timestamp, packet]记录的数组 for (ts, buf) in pcap: try: # 获取以太网部分数据 eth = dpkt.ethernet.Ethernet(buf) # 获取IP层数据 ip = eth.data # 把存储在inet_ntoa中的IP地址转换成一个字符串 src = socket.inet_ntoa(ip.src) dst = socket.inet_ntoa(ip.dst) print '[+] Src: ' + src + ' --> Dst: ' + dst except: pass
1.获取Wifi相关信息 一般我们常用Wifi信息有Wifi的名称：SSID，还有Wifi的MAC地址：BSSID iOS12后，需要在Capabilities中，激活Access WiFi Information项 iOS13后，需要申请定位权限 #import <SystemConfiguration/CaptiveNetwork.h> /** 获取当前Wifi名字 */ + (NSString *)currentWiFiName{ NSArray *ifs = (__bridge_transf
import dpkt import socket import optparse
《Python黑帽子：黑客与渗透测试编程之道》的读书笔记，会包括书中源码，并自己将其中一些改写成Python3版本。书是比较老了，anyway，还是本很好的书
来源：blog.csdn.net/mhmyqn/article/details/48653157
在看高性能MySQL第3版（4.1.7节）时，作者建议当存储IPv4地址时，应该使用32位的无符号整数（UNSIGNED INT）来存储IP地址，而不是使用字符串。但是没有给出具体原因。为了搞清楚这个原因，查了一些资料，记录下来。
MySQL中有些函数无法对其进行具体的分类，但是这些函数在MySQL的开发和运维过程中也是不容忽视的。
在看高性能MySQL第3版（4.1.7节）时，作者建议当存储IPv4地址时，应该使用32位的无符号整数（UNSIGNED INT）来存储IP地址，而不是使用字符串。
import dpkt import socket import pygeoip import optparse
查漏补缺集是自己曾经做过相关的功能，但是重做相关功能或者重新看到相关功能的实现，感觉理解上更深刻。这一类的文章集中记录在查漏补缺集。
在看高性能MySQL第3版（4.1.7节）时，作者建议 当存储IPv4地址时，应该使用32位的无符号整数（UNSIGNED INT）来存储IP地址，而不是使用字符串。 但是没有给出具体原因。 为了搞清楚这个原因，查了一些资料，记录下来。相对字符串存储，使用无符号整数来存储有如下的好处：
应用Python支持的混杂模式，抓取流经网卡的数据包，并对IP以及ICMP数据包进行拆包，打印出我们所需要的字段信息。
我们使用 MySQL 内置的函数(FROM_UNIXTIME()，UNIX_TIMESTAMP())，可以将日期转化为数字，用 INT UNSIGNED 存储日期和时间
INET_ATON(IP)和INET_NTOA(num)函数主要的用途是将字符串的IP地址转换为数字表示的网络字节序，这样可以方便地进行IP或者网段的比较。 比如下面的表，想要知道192.168.1.1和192.168.1.10之间一共有多少IP地址。
需要注意的是引用winsock2.h头文件后，还需要链接该头文件的实现文件，在本机上使用宏#pragma comment (lib, "ws2_32.lib")无法成功添加该实现文件ws2_32。手动编译时会出现如下报错信息：
点击上方“芋道源码”，选择“设为星标” 管她前浪，还是后浪？ 能浪的浪，才是好浪！ 每天 10:33 更新文章，每天掉亿点点头发... 源码精品专栏 原创 | Java 2021 超神之路，很肝~ 中文详细注释的开源项目 RPC 框架 Dubbo 源码解析 网络应用框架 Netty 源码解析 消息中间件 RocketMQ 源码解析 数据库中间件 Sharding-JDBC 和 MyCAT 源码解析 作业调度中间件 Elastic-Job 源码解析 分布式事务中间件 TCC-Transaction
在学习c++ MFC SOCKET开发中遇到了如下的报错: error C4996: 'inet_ntoa': Use inet_ntop() or InetNtop() instead or define WINSOCK_DEPRECATED_NO_WARNINGS to disable deprecated API warnings 在网上查询之后解决了问题，希望我分享出来能帮助更多 的朋友。 Step 1:在头部添加头文件 #include<WS2tcpip.h> Step 2:将inet_n
只需在前面的网络嗅探程序基础上，添加对搜索出的端口号进行的增加功能即可： 代码如下： 在DecodeIPPacket中添加： switch(::ntohs(pTCPHdr->destinationPort)) { case 21: { GetFtp((char*)pTCPHdr+sizeof(TCPHeader),pIPHdr->ipDestination);
一、gethostname,gethostbyname的用法 这两个函数可以用来获取主机的信息。 gethostname:获取主机的名字 gethostbyname：通过名字获取其他的信息（比如ip） 1.gethostname: man手册里面的解释（部分）： #include <unistd.h> int gethostname(char *name, size_t len); int sethostname(const char *name, size_t
0x04编写程序分析流量 检测ddos攻击 1使用dpkt发现下载loic的行为 LOIC，即Low Orbit Ion Cannon低轨道离子炮，是用于压力测试的工具，通常被攻击者用来实现DDoS攻击。 我们要编写py脚本来解析http流量，并检查其中有无通过http get获取压缩过的loic二进制可执行文件的情况。为了检查http流量，我们必须先把数据包的以太网部分、ip层以及tcp层部分分解出来，注意http协议是位于tcp协议层之上的。如果http层中使用了get方法，则解析http get所要获
GeoIP2 是一个强大的离线数据库，该数据库内定义并记录了目前所有主机的IP地址和所在位置，通过传入某个IP地址，即可精确的定位到主机的位置，再结合谷歌地图可完美的画出坐标。
if函数用法是：if(expr,value1,value2),首先判断表达式的值，然后根据表达式的值返回value1和value2当中的某一个。
本文选取一些mysql函数进行具体举例介绍，从功能、语法等多方面做个记录说明，附上执行截图
为使网络程序具有可移植性,使同样的C代码在大端和小端计算机上编译后都能正常运行,可以调用以下库函数做网络字节序和主机字节序的转换。
网络嗅探器：把网卡设置成混杂模式，并可实现对网络上传输的数据包的捕获与分析。 原理： 通常的套接字程序只能响应与自己MAC地址相匹配的 或者是 广播形式发出的数据帧，对于其他形式的数据帧网络接口采取的动作是直接丢弃 为了使网卡接收所有经过他的封包，要将其设置成混杂模式，通过原始套接字来实现。 设置混杂模式： 创建原始套接字， 绑定到一个明确的本地地址， 向套接字发送SIO_RCVALL控制命令， 接收所有的IP包 代码实现步骤： 1 创建原始套接字 2 绑定到明确地址 3
GeoIP2是一种IP地址定位库，它允许开发人员根据IP地址查找有关位置和地理位置的信息。它使用MaxMind公司的IP地址数据库，并提供一个方便的Python API。GeoIP2可以用于许多不同的应用程序，例如网站分析、广告定位和身份验证。GeoIP2提供了许多不同的信息，例如国家、城市、邮政编码、经纬度、时区等等。它还可以使用IPv6地址进行查询。
dpkt项目是一个Python模块，主要用于对网络数据包进行解析和操作。它可以处理多种协议，例如TCP、UDP、IP等，并提供了一些常用的网络操作功能，例如计算校验和、解析DNS数据包等。由于其简单易用的特性，dpkt被广泛应用于网络安全领域，例如流量分析、漏洞利用、入侵检测等。使用该库可以快速解析通过各类抓包工具抓到的数据包，从而提取分析包内的参数。
目标：在VS2010中配置使用winpcap 获取目标计算机中安装的网卡列表
在对IP地址结构体SOCKADDR_IN赋值的时候，经常会用到下列的函数htonl,htons,inet_addr,与之相对应的函数是ntohl,ntohs,inet_ntoa。查看这些函数的解析，会发现这些函数其实是与主机字节序和网络字节序之间转换有关。就是什么网络字节序，什么是主机字节序呢？下面我写出他们之间的转换：
很多恶意的网络行为，会很明显的在ip位置中凸显出来，比如一个域名，经常访问的大多数人应该位置于中国大陆，可以是最近出现了美国纽约的ip与该域名的文件通信。
代码编译运行平台：Linux 64bits+g++（-m64），-m64表示生成64bits的程序。
udp通讯中的sendto()需要在参数里指定接收方的地址/端口，recvfrom()则在参数中存放接收发送方的地址/端口，与之对应的send()和recv()则不需要如此，但是在调用send()之前，需要为套接字指定接收方的地址/端口(这样该函数才知道要把数据发往哪里)，在调用recv()之前，可以为套接字指定发送方的地址/端口，这样该函数就只接收指定的发送方的数据，当然若不指定也可，该函数就可以接收任意的地址的数据。(这些内容前面文章udp通讯中的connect()和bind()函数 有详细讲过)
1、使用可以存下你的数据的最小的数据类型。（时间类型数据：可以使用varchar类型，可以使用int类型，也可以使用时间戳类型） 2、使用简单的数据类型，int要比varchar类型在mysql处理上简单。（int类型存储时间是最好的选择） 3、尽可能的使用not null定义字段。（innodb的特性所决定，非not null的值，需要额外的在字段存储，同时也会增加IO和存储的开销） 4、尽量少用text类型，非用不可时最好考虑分表。
以前写过一篇Oracle中关于IP地址定位的问题分析，最后引申出了一系列的问题。当时问题紧急严峻，抓取了10053事件定位源头，想出了一个解决妙法，还自鸣得意了下，结果忙活完之后看看行业里的解决方案都大体如此，我的心凉了半截。 我总是希望找到一些与众不同的点来解读这一类问题，结果在偶然的一天从MySQL这里找到了一些思路。 我先来分析下之前问题和一些收获。 需求是输入一个IP，能够根据IP从一个数据字典表里查询IP区段，返回IP对应的区域，这就是一个看起来很简单的IP地址定位的问
在上一篇文章里面我们介绍了TCP的三次握手和四次挥手过程的介绍以及网络编程里面的一些api接口函数的介绍——Linux系统下socket编程之socket接口介绍（一）。今天我们继续来介绍网络编程里面的其它接口函数，为实战打下 基础；网络编程专题文章拖的有点久，这两天全部把它写完，不能再拖了。
但我要定义个消息结构体msg_t，它封装了sockaddr_in和sin_size;
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
