北瓜

nsave Nsave 是一个抓取并保存数据包的工具。它持续不断地抓取数据包，并保存到本地。可以根据条件查询链接、数据包并导出成pcap文件。可以通过pcap 或者af_x...

实现 综合前面几篇文章，流重组+协议解码的所有环节都已经没有问题。可以据此实现一个完整的协议解析库：Protolens。 我们把这个库限定在这样的使用场景之下： 作为一个库...

执行器 rust 中有很多异步执行环境。但是异步执行环境有一个问题。它有“传染性”，如果一个函数是异步的，那么它的所有调用者都必须是异步的。在前面的流量处理模型并不是异步的...

既然解析的过程就是状态转换，那自然想到状态机。如果能把解析过程分为不同的状态，然后作为一个状态机来轮转。那协议解析过程可以切分为不同的阶段，每个阶段仅关注自己的事儿。解析就...

async/await 回顾一下前面的解析状态机。它在每一个流表模块提供的flow_t node也就是链接上执行，当执行不下去的时候就跳出来，出让执行权限给其他的链接。看起...

对数据的假设 在数据包基础上开始协议解析不是不可以，甚至有时候还更简单。比如我们想解析SMTP的maifrom命令，它几乎在所有邮件通信过程中都完整地在一个单独的包中。甚至...

能从链接中拿到一行一行的数据，就可以开始解析SMTP了。 解析过程 解析过程就是循环读取一行数据，然后按照协议顺序逐行解析。伪代码如下： 其中的state用例记录解析的状态...

这里所说的网络流量处理，包括常说的IDS，IPS，NTA, NDR，XDR，DPI，网络行为审计，防火墙之类需要在数据包层面对流量进行判断审计之类的操作。如果只需要简单的处...

因为开发环境很多时候都是在服务器上，即便在本地搭建，也虚拟机，这也相当于是远程环境。虽然本地emacs也可以访问远程文件，不过我比较习惯在服务器上安装emacs，然后ssh...

整理记录一下emacs编辑代码，浏览代码用到的工具和方法。日常开发的项目基本上用了。其中有些快捷键是默认的，有些是自定义的，如果不习惯，可以根据自己需要重新定义。 我把我的...