Wireshark 抓包理解 HTTPS 请求流程

我们有时做主机之间的渗透测试，需要看网络发包的详细内容，但虚拟机内部如何抓包呢？
vmware的虚拟网络编辑器有三种模式：
╔ HostOnly（仅主机）
╠ Bridge（桥接）
╚ NAT（代理）模式
其中：
1、仅主机模式，是虚拟机仅和主机连接，我们这时可以在编辑--虚拟网络编辑器中设置一下，这样，XP虚拟机就获取到了主机的vmnet1网卡给它分配的IP地址了。有时会获取不到指定的地址，获取的是169254/16段的IP，那就重新编辑一下网络编辑器，就好了。
2、桥接方式：一般是vmnet0网卡，我们在网络适配器里是找不到的，这是相当于主机充当了网桥的功能，把虚拟机桥接到了主机当前联网的网络内，或者说：是虚拟机有条网线也插到了你联网的交换机上，它获取到了和你的主机相同的IP段的地址，会与真实主机一样，占用真实网络中的IP地址，和你的主机处于同一地位。这个模式下，你是不需要配置什么的，只需要指定你目前的网卡的名称就可以了。
3、NAT模式：NAT是Network Address Translation的缩写，即网络地址转换，即你主机上的vmnet虚拟网卡充当了一台“路由器”的角色，你的虚拟机插在它的网口上，vmnet网卡给你的虚拟机分配一个“内网”的IP地址，然后代理你的虚拟机上网。这里我们需要给它配置“路由器”的WAN口地址（下图1），再给它配置“路由器”的DHCP功能中，可分配的IP范围（下图2）：
注意！上图1 一定要勾上将主机虚拟适配器连接到此网络(V)，不然vmware就不将网络状况关联到系统的虚拟网卡上了，wireshare里就找不到这张虚拟网卡名称了
总结：梳理了以上虚拟机的三种网络连接方式，我们就可以判断出：哪种方式适合vmware进行抓包，没错：
第一种仅主机，只要和主机中的虚拟网卡存在连接，我们就可以让wireshark抓包，这是OK的；
第二种桥接，如果我们有第二台物理主机，和我们的主机在同一网段，那么可以用这种方式抓包，但一般情况下，我们就是一台主机，所以第二种方式pass掉；
那么现在第三种NAT方式，很好，vmware的虚拟交换机让攻击机和测试机处于同一网段，那么我们就可以配置vmware抓这个vmnet网卡内的包了，这也是OK的；

第一步：购买阿里巴巴技物联网流量服务。
第二步：在阿里巴巴技物联网流量服务中，配置需要使用的网络设备，然后启用阿里巴巴技物联网流量服务。
第三步：打开网络设备配置界面，根据提示查看阿里巴巴技物联网流量服务中设置的代理IP、端口号和用户名等参数，将这些参数填写到相应的网络设备的配置界面中。
第四步：通过测试连接，确认阿里巴巴技物联网流量服务已经生效，然后便可以实现网络设备能够通过阿里巴巴技物联网流量服务访问互联网了。

ipv6对于物联网的意义是ipv6为物联网增强多方面优势。根据查询相关公开信息显示，可以为物联网设备提供多的地址空间，高的连接效率，强的可靠性，多的安全保障和快的网络速度等多方面优势。

一、什么是物联网网关？

网关就是为了不同协议之间转换难而诞生的一个产品，对内负责整个智能家居系统不同设备的协议转换，对外通过以太网或者WiFi进入互联网实现远程通信。

相比于互联网时代，物联网的通信协议更加多样，物的碎片化非常严重，网关的重要性也就由此凸显——物联网网关能够把不同的物收集到的信息整合起来，并且把它传输到下一层次，因而信息才能在各部分之间相互传输。物联网网关可以实现感知网络与通信网络，以及不同类型感知网络之间的协议转换;既可以实现广域互联，也可以实现局域互联。

比如电视机、洗衣机、空调、冰箱等家电设备;门禁、烟雾探测器、摄像头等安防设备;台灯、吊灯、电动窗帘等采光照明设备等，通过集成特定的通信模块，分别构成各自的自组网子系统。而在家庭物联网网关设备内部，集成了几套常用自组网通信协议，能够同时与使用不同协议的设备或子系统进行通信。用户只需对网关进行 *** 作。便可以控制家里所有连接到网关的智能设备。

网关在系统里面起着很重要的核心作用，网关有哪几种形态呢

我们这里也简单说说：

无线转无线：WiFi转433MHz、红外、ZigBee(家庭常见)

GPRS(2G、3G、4G)转433MHz、红外、ZigBee(工业常见)

无线转有线：WiFi转RS485、RS232、CAN(工业居多)

有线转无线：以太网转433MHz、红外、ZigBee(家庭常见)

有线转有线：以太网转RS485、RS232、CAN(工业居多)

二、物联网网关的历史

设备数据的采集、传输、监测是整个流程的关键步骤，在市场需求不断更新以及技术提升中，物联网智能网关就此出现，要更好地了解它的价值和出现的契机，要从设备机器数据的采集、传输、监测过程发展历程说起。

在发展早期，数据采集的意识才刚刚出现的时候，由于传感器的匮乏加上传输技术的落后，大多都是依靠人工进行数据计量。人工计量的弊端不言而喻，耗时耗力并且能够检测的范围是非常狭窄的，所以人工计量的方式很快就被淘汰。

1、初期的本地监测，数据采集的首次尝试

真正意义上的数据监测应该从本地监测开始。通过有线网络将设备总控和 PLC 或者 HMI 连接起来，进行本地的人机交互和信息交换，设备上的数据直接显示在 PC 或者 HMI 上面。

而PC需要近距离地安装在设备旁，同时需要人员一天 24 小时的监控以及反馈。此时，人工的力量还是占了主导地位，本地监测的实际意义不大，只是停留在简单的数据统计工作上。

2、以太网出现，延伸物理传输距离

由于本地监测局限性太大，人们开始把以太网等有线宽带技术运用在数据采集、传输上，数据的传输在范围上有了一定的延伸。当设备节点接入传感器，通过一定的转换到达以太网，再到达终端显示。就传输范围而言，在原有范围基础上是有了一定的拓展。

但是中间存在的协议标准差异导致通信并不能畅通无阻，且有线网络的固有限制就是无法远程监测，这又一次给数据市场提供一个巨大的需求。

3、网关的出现，适配更多协议标准

伴随着 2G/3G/4G 网络、Wi-Fi、蓝牙等无线网络传输技术的出现，数据的远程传输问题出现转机，但多种通信协议的多重协议标准也阻碍了设备与设备之间的“对话”。此时为了能够适配更多协议标准，网关的出现非常及时，在通信协议和数据之间，网关是一个翻译器，与网桥只是简单地传达信息不同，网关对收到的信息要重新打包，以适应系统的需求。

网关的转换能力结合无线通信协议技术，大大提高了物联网延伸距离，但物联网技术也面临一些独特的挑战。其中一个挑战是，受限于系统内存、数据存储容量和计算能力，很多物联网节点无法直接连接基于 IP 的网络，这样就难以做到万物互联。而物联网网关可以填补这块空白，在基于IP的公共网络与本地物联网之间架起一座网络桥梁，使用在不同的通信协议、数据格式或语言，甚至体系结构完全不同的两种系统之间。

通俗来讲，有了网关，所谓的 M2M 不再是狭义上机器与机器的对话，而是设备、系统、人之间没有障碍的沟通。

4、现代物联网智能网关，推动设备预测性运维

现代物联网智能网关，在物联网时代扮演非常重要的角色，它不仅是连接感知网络与传统通信网络的纽带。作为网关设备，物联网智能网关可以实现感知网络与通信网络，以及不同类型感知网络之间的协议转换，既可以实现广域互联，也可以实现局域互联。此外物联网智能网关还需要具备设备管理功能，运营商通过物联网智能网关可以管理底层的各感知节点，了解各节点的相关信息，并实现远程控制，特有的物联网边缘计算能力，让传统工厂在数字化转型的过程中实现了更为快速、精准的数据采集及传输。

三、物联网智能网关的特点

支持远程更新维护。例如 Ruff 的物联网智能网关可随时根据软件的升级，添加支持协议，对外提供基于 JS 语言的开发接口，只需下载相应的配置应用即完成对硬件产品功能的修改。在网关使用过程中出现了问题，也无需去现场进行维修只需利用 Ruff Explorer 远程管理工具在软件层面进行修改即可，从远端提前发现和解决隐患，使维护更智能，设备运行更稳定可靠。

以上由物联传媒转载，如有侵权联系删除

从一个房间走到另一个房间，必然要经过一扇门。同样，从一个网络向另一个网络发送信息，也必须经过一道“关口”，这道关口就是网关。网关又称网间连接器、协议转换器。

物联网网关是什么？

在物联网的体系架构中，在感知层和网络层两个不同的网络之间需要一个中间设备，那就是“物联网网关”。物联网网关既可以用于广域网互连，也可以用于局域网互联。此外物联网网关还需要具备设备管理功能，运营商通过物联网网关设备可以管理底层的各感知节点，了解各节点的相关信息，并实现远程控制。

物联网网关三个主要功能

1、协议转换能力

从不同的感知网络到接入网络的协议转换、将下层的标准格式的数据统一封装、保证不同的感知网络的协议能够变成统一的数据和信令；将上层下发的数据包解析成感知层协议可以识别的信令和控制指令。

2、可管理能力

首先要对网关进行管理，如注册管理、权限管理、状态监管等。网关实现子网内的节点的管理，如获取节点的标识、状态、属性、能量等，以及远程实现唤醒、控制、诊断、升级和维护等。由于子网的技术标准不同，协议的复杂性不同，所以网关具有的管理性能力不同。

3、广泛的接入能力

目前用于近程通信的技术标准很多，现在国内外已经在展开针对物联网网关进行标准化工作，如3GPP、传感器工作组，实现各种通信技术标准的互联互通。

物联网网关设计需要考虑的两个因素：

1、数据安全：这是决定大规模物联网能成败的关键要素。随着网络成更多应用的重要组成部分，数据安全变得更加重要。安全问题应落实到每一个设计阶段，而在设计任务全部完成后再增加安全功能的做法是错误的。

2、可维护：没有系统是完美无缺的。不管部署前做过多少测试，部署后还会发现安全缺陷、隐患和漏洞。物联网网关和节点必须支持现场维护和更新功能。设备维护不应只依赖远程维护，还应有更多的联网方法可选。

物联网网关的设计仅是物联网技术的一部分，针对物联网智能解决方案的定制，不同行业需求不同，建议要选择技术领先的合作品牌。

当前，以大数据、人工智能为代表的新一轮科技革命正在孕育兴起，并以前所未有的速度和方式影响和改变着世界。社会正在迈向一个万物互联、万象更新的智能时代。与之相伴相生的是，万物互联正悄然进入人们的生活，越来越多的个体将被接入万物互联的体系，未来甚至垃圾箱也可能会联网。

借由一个物联网设备，黑客攻击行为通过蝴蝶效应扩展到物联网更多节点，影响范围将被迅速放大。物联网环境下，个体间的联系越紧密，那么任何一个针对个体的网络攻击都有可能蔓延到更广的范围，攻击带来的损害程度也将远比对单独个人电脑端、移动端的攻击大得多，物联网时代的网络安全维护正在成为一盘需要统筹全局的“大棋”。

相关数据也佐证了这一点。国家互联网应急中心发布的《2017年我国互联网网络安全态势综述》显示，物联网正在加速融入人们的生产生活，传统的网络攻击和风险正在向物联网和智能设备蔓延。

数据显示，2017年国家信息安全漏洞共享平台收录的安全漏洞中，联网智能设备安全漏洞多达2440个，同比增长1184%，每日活跃的受控物联网设备IP地址达27万个，涉及的设备类型主要有家用路由器、网络摄像头、会议系统等。来源：央广

---