05 获取地理信息 ——非复吕蒙之三日，但见楚庄之飞鸣。 wireshark中是没有获取地理信息功能的，这算是一个新future 我们使用开源的数据库ip2region来做。 项目地址：https://github.com/lionsoul2014/ip2region 我们能拿到一个ip2region.xdb文件，如果要使用这类信息库文件，首先得加…

01 概述 基于tshark, cpp开发类wireshark软件 nbEasyTshark Wireshark主要特点： 支持三千多种协议深度解析 实时捕获和离线分析 强大的过滤功能 （Display Filter、Capture Filter） 支持流分析（FollowStream） 支持多种操作系统（Windows、Linux、macOS） …

介绍一下 TCP/IP 模型和 OSI 模型的区别？ 答： TCP/IP 模型 是如今现实世界被广泛使用的网络通信模型，是事实上的标准 从底层到顶层分别为5层 物理层：负责比特流在物理介质上的传输 数据链路层：负责同一物理网络内 设备之间到端的传输 网络层：核心是ip寻址和路由，负责主机到主机的逻辑寻址和路由选择 传输层：保证端到端的数据传输 tc…