（本文基本逻辑：KCP 协议简介 → KCP 协议特性 → KCP 协议基本使用方式 → KCP 协议最佳实践）
npcap 是Nmap自带的一个数据包处理工具，Nmap底层就是使用这个包进行收发包的，该库，是可以进行二次开发的，不过使用C语言开发费劲，在进行渗透任务时，还是使用Python构建数据包高效，这东西没啥意义.
NPCAP 库是一种用于在Windows平台上进行网络数据包捕获和分析的库。它是WinPcap库的一个分支，由Nmap开发团队开发，并在Nmap软件中使用。与WinPcap一样，NPCAP库提供了一些API，使开发人员可以轻松地在其应用程序中捕获和处理网络数据包。NPCAP库可以通过WinPcap API进行编程，因此现有的WinPcap应用程序可以轻松地迁移到NPCAP库上。
Linux内核对网络驱动程序使用统一的接口，并且对于网络设备采用面向对象的思想设计。
原文链接：http://wetest.qq.com/lab/view/391.html
先来看一个案例，单进程启动一个tcp socket通信，从服务端发送两次数据到客户端。
组播通信是一种基于UDP协议的网络通信方式，它允许发送方将消息同时传递给多个接收方。在组播通信中，发送方和接收方都会加入一个共同的组播组，这个组播组对应一个特定的IP地址，所有加入该组播组的主机都能够接收到发送方发送的消息。组播通信可以有效地减少网络流量和网络负载，因为在传统的点对点通信方式下，每个消息都需要单独传输到每个接收方，而在组播通信中，每个消息只需要传输一次，就可以同时传递给多个接收方。
因为之前在Java课上学过网络编程，所以在此不做详细介绍，本文主要用来为单片机通信打基础，所以可能写的比较粗糙。 目录 UDP 绑定端口 广播 TCP 特点 面向连接 可靠传输 流量控制和阻塞管理 客户端 过程 客户端 过程 注意点 握手 ---- UDP 主要就是创建套接字，然后准备对方的IP地址和端口号，不清楚自己端口号的可以到C运行里面输入 cmd /k ipconfig，这样就可以找到自己的端口号了，之后获取需要传输的数据，发送，接收，再关闭套接字就好了
netstat是一个监控TCP/IP网络的非常有用的工具，它可以显示路由表、实际的网络连接以及每一个网络接口设备的状态信息。 netstat用于显示与IP、TCP、UDP和ICMP协议相关的统计数据，一般用于检验本机各端口的网络连接情况。
1、void udp_input(struct pbuf *p, struct netif *inp)
SOCK_STREAM 数据流 一般是tcp/ip协议的编程 有保障的(即能保证数据正确传送到对方)面向连接的SOCKET，多用于资料(如文件)传送 SOCK_DGRAM 数据包 udp协议网络编程 是无保障的面向消息的socket ， 主要用于在网络上发广播信息。 关于UDP UDP协议适用端口分别运行在同一台设备上的多个应用程序，UDP不提供数据报分组、组装和不能对数据包进行排序的缺点。也就是说，当报文发送之后，是无法得知其是否安全完整到达的。 在网络质量令人不十分满意的环境下，UDP协议数据包丢失会比
粘包是一种现象 这种现象只出现在TCP中而不会出现在UDP中(TCP和UDP都是传输层中的协议)
import socket # 和udp的区别显而易见，udp发送和接收的是一个元祖，因为udp是不建立连接的，只有得到了对方的端口和ip才能进行沟通。 # 而tcp不是，tcp发送和接受的是一个字符串，因为在进行通信前必须先建立好连接确定好了ip以及端口， # 所以不用在接受和发送的时候去特地的发送或者接受端口号和ip地址。 # 总结来说TCP有以下几点： # 面向连接（确认有创建三方交握，连接已创建才作传输。） # 有序数据传输 # 重发丢失的数据包 # 舍弃重复的数据
TCP协议在底层机制上解决了UDP协议的顺序和丢包重传问题。但相比UDP又带来了新的问题，TCP协议是流式的，数据包没有边界。应用程序使用TCP通信就会面临这些难题。一些程序在本机测试是正确的，上线后就出现各种奇怪的BUG。如下面的伪代码，客户端向服务器端发送一个json字符串，服务器端接收此字符串。在慢速网络中Server无法正确接收完整的JSON字符串。
何为网络同步，通俗点讲，就是在一个网络游戏里有玩家A和B同框，当A释放了一个技能，状态发生了变化，B又是如何及时表现A的当前状态的呢，就是通过网络同步技术。 不同的同步模型，目的都是为了保持每个客户端的状态一致，而一般客户端的初始状态是相同的，不同的同步模型采用不同的方式，其实就是在玩家有操作输入时，让所有玩家的客户端的状态仍能够保持一致。 假设客户端的某一对象的状态初始为S0，而玩家的输入为It,玩家输入后根据逻辑F产生了一个状态的变化SΔ，那么在某一时刻n的状态Sn，理论上是Sn=Sn1+SΔ,考虑到初始状态的话
socket函数创建socket默认是阻塞的，也可以增加选项将socket设置为非阻塞的：
ip地址的分类 常用地址分类如下所示, E类地址: 224.0.0.1~239.255.255.254, F类地址: 240.0..0.1~239.255.255.254. 因为使用较少因此不做单独介绍
继前篇介绍完sendto 数据发送函数 后，这里介绍数据接收函数 recvfrom。
黏包原因(怎么形成的)---->只有TCP协议有黏包现象，UDP协议永远不会黏包
我的计算机网络专栏，是自己在计算机网络学习过程中的学习笔记与心得，在参考相关教材，网络搜素的前提下，结合自己过去一段时间笔记整理，而推出的该专栏，整体架构是根据计算机网络自顶向下方法而整理的，包括各大高校教学都是以此顺序进行的。 面向群体：在学计网的在校大学生，工作后想要提升的各位伙伴，
TCP 客户端与服务器之间建立连接需要进行三次握手 客户端--->服务器 服务器--->客户端 客户端--->服务器，这样做的好处是可以保证数据的完整缺点是慢.
一丶套接字(socket) tcp是基于链接的,必须先启动服务端,然后再启动客户端去链接服务端 基于UDP协议的socket server端: import socket udp_sk = socket.socket(type=socket.SOCK_DGRAM) #创建一个服务器的套接字 udp_sk.bind(('127.0.0.1',9000)) #绑定服务器套接字 msg,addr = udp_sk.recvfrom(1024) print(msg) udp_sk.s
Google(pbuh) 公司拥有最流行的 web 浏览器(Chrome)和两个最流行的网站（#1 Google.com #2 Youtube.com）。因此谷歌可以控制 web 协议的发展。他们的第一次升级称之为 SPDY (发音”speedy”),这次更新最终成为 HTTP 协议第二版标准，即 HTTP/2 。他们的第二次升级称之为 QUIC（发音”quick”）,将成为 HTTP/3 协议标准。
现在很多人都在诟病Linux内核协议栈收包效率低，不管他们是真的懂还是一点都不懂只是听别人说的，反正就是在一味地怼Linux内核协议栈，他们的武器貌似只有DPDK。
Lab Six 对应的PDF: Checkpoint 6: putting it all together
如果我们站在本机机器作为参考物的话，应该拆分成下面三个阶段： 1.消息入口流量部分的处理流程
-多年互联网运维工作经验，曾负责过大规模集群架构自动化运维管理工作。 -擅长Web集群架构与自动化运维，曾负责国内某大型金融公司运维工作。 -devops项目经理兼DBA。 -开发过一套自动化运维平台（功能如下）： 1)整合了各个公有云API，自主创建云主机。 2)ELK自动化收集日志功能。 3)Saltstack自动化运维统一配置管理工具。 4)Git、Jenkins自动化代码上线及自动化测试平台。 5)堡垒机，连接Linux、Windows平台及日志审计。 6)SQL执行及审批流程。 7)慢查询日志分析web界面。
一：获取数据 使用命令 netstat -anp | less //命令介绍： netstat ： linux中查看网络状态的命令 -a : 显示所有的连接 -n : 以ip格式显示 -p : 显示连接对应的进程 netstat命令详解请移步：http://man.linuxde.net/netstat 得到结果 Active Internet connections (servers and established) Proto Recv-Q Send-Q Local Addre
网络通信在今天的信息时代中扮演着至关重要的角色，而对网络数据包进行捕获与分析则是网络管理、网络安全等领域中不可或缺的一项技术。本文将深入介绍基于原始套接字的网络数据包捕获与分析工具，通过实时监控网络流量，实现抓取流量包内的FTP通信数据，并深入了解数据传输的细节，捕捉潜在的网络问题以及进行安全性分析。
- Bittorrent 协议浅析（一）元数据文件 https://cloud.tencent.com/developer/article/2332701
用户使用UDP来传输数据是，UDP协议会在数据前加上首部组成UDP报文，并交给IP协议来发送，而IP层将报文封装在IP数据包中并交给底层发送，在底层中，IP数据报会被封装在数据的数据帧中，可看出一个用户数据要通过UDP报文发送，需要经历三次封装过程，如下图：
组播模式相比单播模式可以提高网络的效率和带宽利用率，因为组播数据包只需要发送一次，就可以被多个接收者接收，而不需要每个接收者都单独发送一份数据包。这在需要同时向多个接收者发送相同数据的场景下特别有用，如视频会议、在线教育、流媒体等。组播模式可以减少网络拥塞，降低网络延迟，并且可以减少网络中的冗余数据。
一：获取数据 使用命令 netstat -anp //命令介绍： netstat ： linux中查看网络状态的命令 -a : 显示所有的连接 -n : 以ip格式显示 -p : 显示连接对应的进程 netstat命令详解请移步：http://man.linuxde.net/netstat 参数含义（来自菜鸟教程）： -a或--all 显示所有连线中的Socket。 -A<网络类型>或--<网络类型> 列出该网络类型连线中的相关地址。 -c或--continuous 持续列出
udp不是面向连接的协议，所以使用上会比tcp简单，但是作为传输层的协议，udp虽然没有tcp那么复杂，但是他和tcp一样，使用四元组来标记通信的双方（单播的情况下）。我们看看udp作为服务器和客户端的时候的流程。
用户使用UDP来传输数据时，UDP协议会在数据前加上首部组成UDP报文，并交给IP协议来发送，而IP层将报文封装在IP数据包中并交给底层发送，在底层中，IP数据报会被封装在数据的数据帧中，可看出一个用户数据要通过UDP报文发送，需要经历三次封装过程，如下图：
我的博客即将同步至腾讯云开发者社区，邀请大家一同入驻：https://cloud.tencent.com/developer/support-plan?invite_code=33nqakp1y9es
Scapy是功能强大的交互式数据包处理程序。它能够伪造或解码各种协议的数据包，在线发送，捕获，匹配请求和响应等。它可以轻松处理大多数经典任务，例如扫描，跟踪路由，探测，单元测试，攻击或网络发现，它可以代替hping，arpspoof，arp-sk，arping，p0f甚至Nmap，tcpdump和tshark的某些部分。。它在其他工具无法处理的许多其他特定任务上也表现出色，例如发送无效帧，组合技术（VLAN跳变+ ARP缓存中毒，WEP加密通道上的VOIP解码等等）
李东，自称亚健康终结者，尝试使用互联网+的模式拓展自己的业务。在某款新开发的聊天软件琛琛上发布广告。
2.并可以返回终端的执行结果 subprocess.Popen(1,2,3,4) 1：cmd命令 2：shell = True 3：返回正确结果参数 stdout = subprocess.PIPE 4：返回错误的参数 stderr = subprocess.PIPE 返回的数据类型是二进制（bytes） 当res = stdout.read()+stderr.read()时 则正确的和错误的结果都可以返回
TFTP 是一个传输文件的简单协议，它基于UDP协议而实现。 TFTP (Trivial File Transfer Protocol)：简称文件传输协议。 TFTP 是TCP/IP协议族中的一个用来在客户端与服务器之间进行简单文件传输的协议，传输不复杂、开销不大的文件。端口号固定为69。
send_data = struct.pack('!H8sb5sb',1,'test.jpg',0,'octet',0) ========>利用pack可以规定发送的某个字符串占用几个字节（可以用于构造数据包头数据，比如数据包头规定某一个字段必须为4个字节，而实际该字段内容只有一个‘1’，此时可以利用这个强行规定‘1’占4个字节）
C/S即：Client与Server ，中文意思：客户端与服务器端架构，这种架构也是从用户层面（也可以是物理层面）来划分的。
上一节我们总体介绍了一下手册中有关数据接收和传输的章节，本节借助上节的基础来完成lab的具体代码实现。
这个问题如果直接去处理，可能会考虑框架日志、clb日志、k8s网卡日志等，反而把问题弄复杂了。其实可以理解为“丢包”问题，UDP丢包是非常常见的问题，由于协议本身就是非链接的传输协议，是不可靠的；所以准备从UDP协议原理出发，探讨下丢包的各种可能。
1.1 概述 UDP是无连接通信协议，即在数据传输时，数据的发送端和接收端不建立逻辑连接。简单来说，当一台计算机向另外一台计算机发送数据时，发送端不会确认接收端是否存在，就会发出数据，同样接收端在收到数据时，也不会向发送端反馈是否收到数据。 由于使用UDP协议消耗资源小，通信效率高，所以通常都会用于音频、视频和普通数据的传输例如视频会议都使用UDP协议，因为这种情况即使偶尔丢失一两个数据包，也不会对接收结果产生太大影响。 但是在使用UDP协议传送数据时，由于UDP的面向无连接性，不能保证数据的完整性，因此在传输重要数据时不建议使用UDP协议。UDP的交换过程如下图所示。
socekt又称为‘套接字’，用于描述IP和地址端口，是一个通信链路的句柄，应用程序通常通过套接字向网络发出请求或者应答网络请求。
以前一直以为只有我一个人用frp来做内网的socks5代理，后来不知道为啥越来越多的人也用frp来做内网socks5了。在上次的攻防演练中发现了其他攻击队上传的一个frpc.ini打开发现里面frpc和frps没有做验证。所以在想能不能写一个工具去批量验证frps有没有密码，以及爆破frps的token。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
即时通信 IM
ICP备案
对象存储
实时音视频
