NetAnalyzer笔记 之 八 NetAnalyzer2016使用方法(2)

简介:

NetAnalyzer下载地址

 

 

 

在写本篇的时候,NetAnalyzer 3.1版本已经发布,所以本篇就以最新版本的为例继续使用,并且顺带说明一下,新版本中一些功能。

那我们就开始吧

 

四.数据菜单

 

这部分主要是为开发和数据分析相关人员准备的一组功能,这部分主要针对的是对对数据窗口区域的操作

这部分需要借助软件中一个一个特殊的区域来完成,那就是转换窗口,点击 转换窗口 中的 显示

如下图所示:

就会打开一个转化窗口,本质就是一个可以输入输出的文本框,同理,当点击 关闭 时候就可以隐藏这个窗口,而 清理记录 就是清空里面的内容

那么接下来就是开始工作的时候了,当我们在数据区域中选择一块数据,然后选择 IPv4地址

那么输出窗口中自动以选择的第一个字节开始转化为IPv4地址在转换窗口中显示,颜色较浅的部分字节为当前未参与转化的数据,同样我们可以把字节转换为字符串(受选定的编码格式影响,详细说明见 NetAnalyzer笔记 七),数字等

 

同样,我们还可以吧这些选中的字节以字符串、代码等方式复制出来,如可以复制出下列代码:

复制代码
复制代码
byte[] tmpBuffer= new byte[34]
{
    0xD1,0x5C,0xAE,0x3A,0x37,0xF6,0x0E,0x69,
    0x23,0x42,0x1C,0xE3,0x1F,0x35,0xB8,0x5D,
    0xE2,0x5A,0x6B,0xBC,0xAE,0x72,0x3E,0x78,
    0xB3,0x6D,0xA3,0xFF,0x6F,0x87,0xFD,0xF3,
    0xB5,0xDE
};
复制代码
复制代码

 

 

接下来一个重要的功能就是 定位 

该功能,通过指定一个或连续多个字节的位置以及值,来查找其他在制定位置具有指定值的数据包,这个想法是受曾经一个项目中要查找一个指定位置的代码而来。

使用起来也很简单

 (1) 选择数据;

 (2) 点击 定位(当没有选择时,默认取光标后一个字节进行定位);

 (3) 点击 查找字节 就可以查找当前位置是9A 7D 的数据包了

 

五.工具

工具菜单负责提供一些辅助分析和统计工具界面如下

编码转换 主要用来处理字符串编码 如 base64 html url 等

 

流量监控,用于实时监控选定的网卡数据信息统计

 

主机分布 则用于呈现与当前主机通信的的服务器

 

对于后面的后台抓包,地理位置查询,以及ping工具,因为比较简单,此处就不再详细说明,对于插件扩展因为所涉及的内容较多,以后会专门出一篇文档,此处也就略过

 

对于配置和关于菜单,因为比较简单,大家可以自行下载尝试一下,此处也就不再做过的介绍了。

六.新增内容

(1) 进程抓包,经过不懈的努力,终于把进程抓包功能实现了,实现原理比较简单,可以参考 NetAnalyzer笔记第六篇

当我们勾选所要抓包的进程(可以多选),然后点击开始抓包,就可以按照指定的端口号进行抓包了。

(2) webp图片的还原,当我们使用NetAnalyzer抓取QQ空间图片的时候,可以看到,http协议下 Content-Type:image/webp 格式的图片,具体图片内容自行百度,

     现在webp格式的图片再NetAnalyzer自动转化为png格式,方便提取

(3) 载荷数据分析截断,当进行载荷数据提取的时候经常遇到无意义的数据一直在转换,可以通过截断分析停止转换线程,另外对于http分析增加了载荷数据导出,分析数据pdf导出等功能

(4) 数据包列表,分析信息导出增加pdf导出功能,并且对导出html页面做了美化调整

 

七.结尾

经过两篇的介绍,大体上已经完成了对NetAnalyzer主要功能的说明,希望对大家有所帮助,同时也感谢大家的支持。别忘了关注文章后面的公众平台哦^_^

目录
相关文章
|
29天前
|
人工智能 自然语言处理 算法
DashText进阶使用方法
基于关键词感知的向量检索,稠密向量和稀疏向量组合搜索DashText,进阶使用详细教程来啦~
|
7月前
visualscope的使用方法
visualscope的使用方法
149 0
visualscope的使用方法
|
9月前
|
安全
MouseWithoutBoard的使用方法
MouseWithoutBoard的使用方法
159 0
|
12月前
if、else、else if使用方法
if、else、else if使用方法
300 0
|
测试技术
HTMLReport使用2 | HTMLReport使用方法详解
HTMLReport使用2 | HTMLReport使用方法详解
82 0
DataTableDelegate 使用方法
DataTableDelegate 使用方法
49 0
|
监控 网络协议 数据安全/隐私保护
Wireshake简介与使用方法
1.wireshake简介 Wireshark是一个网络封包分析软件。网络封包分析软件的功能是截取网络封包,并尽可能显示出最为详细的网络封包资料。Wireshark使用WinPCAP作为接口,直接与网卡进行数据报文交换。
230 1
Wireshake简介与使用方法
|
网络协议
NetAnalyzer笔记 之 七 NetAnalyzer2016使用方法(1)
NetAnalyzer下载地址   距离新本的NetAnalyzer已经发布一段时间了,因为比较忙期间只出了一个视频教程,一直没有来的急写文档,今天就在这边简单写一下。   一.界面概览 NetAnalyzer2016(版本 3.0) 使用了Ribbon界面,大部分的操作都通过Ribbon完成,在工作区域 分别是:        数据包列表区域        协议分析区域        字节区域  数据包列表区域,主要是显示当前软件加载的网络数据包,其中简单显示了当前数据报文的协议、地址、大小、发送采集时间等信息。
908 0
|
监控 数据挖掘 定位技术
NetAnalyzer笔记 之 八 NetAnalyzer2016使用方法(2)
NetAnalyzer下载地址       在写本篇的时候,NetAnalyzer 3.1版本已经发布,所以本篇就以最新版本的为例继续使用,并且顺带说明一下,新版本中一些功能。 那我们就开始吧   四.
1162 0
|
Web App开发 JavaScript 前端开发
YUIDoc的使用方法小结
一.YUIDoc概述以及安装YUIDoc是为YUI Library用来生成HTML版API文档的一系列工具集,文档的生成完全基于JavaDoc风格的代码注释规则。该工具是基于Python语言编写,并且使用了几个基于Python的扩展组件作为底层支持,如读写json对象、HTML模板管理以及源代码着色等等。
833 0