jmeter ip欺骗

操作： 第一步：

运行Mercury LoadRunner- Tools-IP Wizard

第二步：

选择create new setting，点击“下一步”。此时出现的页面是让输入服务器的IP地址，Loadrunner通过该地址更新路由表。

客户端计算机上添加新的IP地址后，服务器需要将该地址添加到路由表，以便能够识别返回到客户端的路由。如果服务器和客户端具有相同的子网掩码、IP 类和网络，则不需要修改服务器的路由表。如果客户端和服务器计算机之间有一个路由器，则服务器需要识别经过该路由器的路径。确保将以下路由添加到服务器路由表：从 Web 服务器到路由器的路由，以及从路由器到负载生成器计算机上的所有 IP 地址的路由。

第三步：

在输入web服务器地址的页面中输入地址后，直接点击“下一步”。进入IP添加页面，点击“add”进行添加

第四步：

在from ip 输入框中输入起始ip，在Number to输入框中输入ip地址的位数，输入正确的子网掩码，选中“verify that new ip addresses are not already used”，点击“ok”，此时IP Wizard会自动按照设置生成IP地址，并且将

操作： 第一步：

运行Mercury LoadRunner- Tools-IP Wizard

第二步：

选择create new setting，点击“下一步”。此时出现的页面是让输入服务器的IP地址，Loadrunner通过该地址更新路由表。

客户端计算机上添加新的IP地址后，服务器需要将该地址添加到路由表，以便能够识别返回到客户端的路由。如果服务器和客户端具有相同的子网掩码、IP 类和网络，则不需要修改服务器的路由表。如果客户端和服务器计算机之间有一个路由器，则服务器需要识别经过该路由器的路径。确保将以下路由添加到服务器路由表：从 Web 服务器到路由器的路由，以及从路由器到负载生成器计算机上的所有 IP 地址的路由。

第三步：

在输入web服务器地址的页面中输入地址后，直接点击“下一步”。进入IP添加页面，点击“add”进行添加

第四步：

在from ip 输入框中输入起始ip，在Number to输入框中输入ip地址的位数，输入正确的子网掩码，选中“verify that new ip addresses are not already used”，点击“ok”，此时IP Wizard会自动按照设置生成IP地址，并且将

IP源地址欺骗攻击

一、概述

IP源地址欺骗：

? 伪造具有虚假源地址的IP数据包进行发送 ? 目的：隐藏攻击者身份、假冒其他计算机

IP源地址欺骗原理：

? 路由转发只是用目标IP地址，不对源做验证 ? 现实世界中的平信

? 通常情况：无法获得响应包

主要攻击手段：假冒ＩＰ攻击（盲攻击blind attack）。 盲攻击原理：

IP源地址欺骗技术的应用场景： 普遍应用场景

拒绝服务攻击：无需或不期望响应包，节省带宽， 隐藏攻击源

网络扫描(nmap -D)：将真正扫描源隐藏于一些 欺骗的源IP地址中

假冒IP攻击场景

对付基于IP地址的身份认证机制 类Unix平台上的主机信任关系

防火墙或服务器中配置的特定IP访问许可

二、实验过程：

１）在宿主机上安装Wireshark软件进行监听。

２）在虚拟机上安装Netwox工具包进行假冒ＩＰ攻击。目标主机为宿主机。

运行netwox之后输入数字５：

输入工具编号41：

在上图中输入命令行：

-j 128 –k 1 –l 172.16.55.130 –m 172.16.55.227 –o 8

其中：Ｋ

由于使用Raw Socket的时候，IP报头可完全由程序员自定义，所以我们可以任意地修改本地发送包的IP地址，使得接收方错误的认为IP报文是由欺骗地址发出的。

下面的程序演示了向某目标发送IP地址伪装的UDP报文的过程：

void sendPesuoIpUDP(void) {

WSADATA wsd;

if (WSAStartup(MAKEWORD(2, 2), &wsd) != 0) {

printf(\ return; }

SOCKET s = WSASocket(AF_INET, SOCK_RAW, IPPROTO_UDP, NULL, 0,WSA_FLAG_OVERLAPPED); // Create a raw socket if (s == INVALID_SOCKET) {

printf(\ return - 1; }

BOOL bOpt = TRUE;

int ret = setsockopt(s, IPPROTO_IP, IP_HDRINCL, (char*) &bOpt, sizeof(bOpt)); // 使用IP_HDRINCL if (ret == SOCKET_ERRO

Jmeter快速入门教程(一) - 认识jmeter和google插件

作者：whoistester 2011-12-25 23:10

[版权所有whoistester.com & jmeter.cf]

Jmeter是免费开源的性能测试工具(同时也可以用作功能测试，http协议debug工具 ). 在如今越来越注重知识产权的今天, 公司越来越不愿意冒着巨大的风险去使用盗版的商业性能测试工具. 但如果不使用盗版, 昂贵的License费用也不是每一个中小型公司,甚至是大型公司愿意投入的. 所以很多公司甚至还在铤而走险的买少量的license,然后大范围的使用. jmeter这个免费且好用的性能测试工具, 有足够的理由成为是我们不二的选择。

Jmeter是java语言编写，开放源代码。有了源代码，使得我们可以更深入的分析一些问题。（比如响应时间等），这样有助于我们更深刻理解性能测试，可以学习如何才能更精确的计量时间。商业软件就没有这个优点， 你想知道的东西，只能去看他们提供的文档，但文档并没有代码更能说服人。 Jmeter下载地址：

http://jmeter.apache.org/download_jmeter.cgi 当前的

转繁体过了

安裝JDK：

JAVA的環境變數設置

使用滑鼠右擊“我的電腦”->屬性->高級->環境變數 系統變數->新建->變數名：JAVA_HOME 變數值：d:\jdk

系統變數->編輯->變數名：Path 在變數值的最前面加上：%JAVA_HOME%\bin; 系統變數->新建->變數名：CLASSPATH 變數值：.;

安裝Tomcat

CATALINA_HOME=d: \tomcat

User Manual 用戶手冊

1 介紹

Apache JMeter 是100%純JAVA桌面應用程式, 被設計為用於測試CS結構的軟體.

同時也可以用來測試靜態和動態資源的性能, 例如:靜態檔, Java Servlets, CGI Scripts, Java Object, 資料庫和FTP伺服器等等. JMeter可用于類比大量負載來測試一台伺服器,網路或者物件的健壯性或者分析不同負載下的整體性能.

同時, JMeter可以説明你對你的應用程式進行回歸測試. 通過你創建的測試腳本和assertions來驗證你的程式返回了所期待的值. 為了更高的適應性, JMeter允許你使用常規運算式來創建這些assertion

Jmeter学习笔记

1. 使用Badboy录制脚本

Badboy脚本机制与LR的vuser类似，通过记录client与server之间的数据交互自动产生脚本文件，有参数化和检查点（断言）的功能，录制并强化脚本完毕后，选择file - > Export to Jmeter，保存成jmeter的脚本jmx文件。

2. Jmeter的基本使用

线程组

线程数：场景的并发用户数

Ramp-up Period(in seconds)：并发用户数在多少时间内加载完成，如线程数是10，Ramp-up Period(in seconds)是10，则一秒加载一个用户。

循环次数：场景运行的循环轮数，勾上“永远”选项则除非人为停止，场景不会自动停止运行。次数达到时若调度器未运行完毕，则调度器无效，停止执行；调度器中运行完毕，次数尚未达到，则次数设置无效，停止执行。

调度器：在手工启动后生效，设置生效原则：启动延迟的优先级高于启动时间，持续时 间优先级高于结束时间，设置针对“未来时间”有效，针对“过去时间”无效；即启动 延迟与启动时间同时设置如果不一致，则以启动延迟为准，持续时间与结束时间同时 设置如果不一致，则以持续时间为准，设置为过去的时间则不生效。

前言

刚接触JMeter，想把学习过程中遇到的一些问题，记录下来 因为是新接触，所以很多东西都在摸索中！

问题记录1：重定向问题

使用Badboy录制了公司一个项目的登录功能

导入到JMeter后，执行场景，发现登录校验成功，但后续的动作都未成功； 通过增加监听器-察看结果树中的：取样器结果、请求、响应数据

分析后发现，登录校验成功后，跳转页面时，Cookie被重置，导致后续动作都被视为未登录状态；

看到网上很多人说，需要对HTTP协议的测试脚本，增加：HTTP Cookie管理器，但Badboy录制的脚本，默认已经有了；

因是在登录校验成功后，进行重定向时，Cookie被重置的；

校验页面的HTTP请求中，有看到一个：自动重定向、跟随重定向的设置； 怀疑和这个有关系

修改默认的“自动重定向”为“跟随重定向”

登录成功，后续请求也都成功；OK，解决！

问题记录2：HTTP请求中文乱码问题

使用Badboy录制了一个HTTP请求；

“HTTP请求”，参数中的值，显示中文正常；但系统接收到的数据，中文显示为乱码；

在“察看结果树”中，查看该HTTP请求，“请求”POST的中文数据已经是乱码；

再回过头，看“HTTP请求”

发现请求信息中有一个设置

森林里，住着许多动物。其中有一只鸡太太，它育有三只鸡宝宝。

鸡宝宝稍大之后，非常调皮，鸡妈妈反复叮嘱它们：不要跟狐狸一起玩，特别是小狐狸‘明明’，千万不要跟它玩！”。明明总是欺负小鸡们，有一次，它给小鸡们吃了用塑料做成的虫子，害得它们拉了几天肚子

有一天，明明拿着玉米在森林里到处引诱那些小动物，小鸡们看见了，觉得明明很可恶，竟然用假玉米来诱惑它们！于是，它们想了想，终于想到了一个好办法。三只小鸡走到明明身边，对它说：明明，我爸爸买了一台游戏机，可好玩了，我们能用游戏机来换你的玉米吗？”明明心动了，高兴地说：好好好，你们快去拿吧！作文”三只小鸡见计划成功了，心里暗自高兴。

小鸡们拿着玉米高高兴兴地跑回家，它们却拿出一张纸，在上面写着：高科技游戏机，要玩游戏，先用两手捏牢这个红色的开关绳子，向外一拉就可以玩了。”又拿出一个精美的盒子，把那张纸放进去，最后把盒子的盖子盖上。小鸡们把盒子给了明明，并对他说：盒子要回家后才能打开哦！”说完，小鸡们赶紧跑了。

明明回家后打开盒子，按照小鸡的提示，先用双手向外用力一拉开关”，只听嘭”一声，这哪是开关，分明是鞭

　　办公室外面，有一棵碗口粗的大叶紫薇。

　　随着阳春三月渐近尾声，紫薇树旁边的大叶榕新长的叶子已是满眼翠绿，而那棵紫薇依然枯瘦萧杀，干巴巴的枝干上残留着数不清干枯龟裂的果子。办公室在二楼，两棵树的树冠恰好能够时不时映入眼帘。强烈的视觉对比常使人产生一种季节的迷惑，也常常让我怀疑那棵大叶紫薇是否已经到了生命的尽头，是否真的被白蚁蛀蚀，在这个荡漾生命绿色的季节里，以毕剥的形态宣告自己的死亡？

　　隐约记得也是去年的这个时候，紫薇已经纤细的躯体上已经铺满了浓浓的春色。还记得绿色遍身的紫薇不久后就绽放出惹眼的大片大片的红花，那个热闹和惬意常常使我对这株紫薇充满了难忘的期待。而今年，现在，莫非这株紫薇真的消亡了吗？

　　两天前，和岑老师站在楼道里聊天，还曾经面对着紫薇树唏嘘慨叹了好久。紫薇树的枯枝就伸展在我们的眼前，看上去已然没有了任何生命的迹象。岑老师伸手捉住几根枝桠，稍一用力，树枝就在清脆声中断落在手中。我们细细看去，整个的枝茎中没有任何的潮湿和水分，更没有点点绿色。于是我们认为这棵紫薇真的枯死了，我还记得岑老师又弄断了很多的枯枝，准备用作少年军校学员们野炊时的引火燃料。

　　周一回到学校，暮春四月刚刚开始。当钥匙插入铁门，准备打开办公室大门时，眼睛的余