Wireshark分析非标准端口号流量

最新推荐文章于 2024-10-12 21:16:45 发布
原创 最新推荐文章于 2024-10-12 21:16:45 发布 · 3.8k 阅读 · 1 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#wireshark #标准 #Decode AS

本文介绍了如何使用Wireshark分析非标准端口号流量，包括识别错误解析、手动强制解码数据和调整解析器的方法。当Wireshark使用错误的分析器时，可以通过Decode AS功能选择正确的解码协议，如HTTP。此外，还可以在HTTP协议首选项中添加自定义端口以确保正确解析。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

Wireshark分析非标准端口号流量

2.2.2  分析非标准端口号流量Wireshark分析非标准端口号流量

应用程序运行使用非标准端口号总是网络分析专家最关注的。关注该应用程序是否有意涉及使用非标准端口，或暗中想要尝试通过防火墙本文选自WireShark数据包分析实战详解清华大学出版社。

1.分配给另一个程序的端口号

当某数据包使用非标准端口上，如果被Wireshark识别出是使用另一个程序，则说明Wireshark可能使用了错误的分析器，如图2.19所示本文选自WireShark数据包分析实战详解清华大学出版社。

图2.19  使用非标准端口

从该界面Packet List面板中的Info列，可以看到显示了NetBIOS的信息。但正常的NetBIOS流量看起来不是这样的。当Info列的端口区域显示netbios-ns时，Protocol列显示的都使用的是TCP协议。此时查看该文件，发现Info列不包含正常的NetBIOS名称服务细节。

2.<

最低0.47元/天 解锁文章

200万优质内容无限畅学
流量分析-Wireshark -操作手册（不能说最全，只能说更全）
路baby的博客
03-22 2万+
流量分析-Wireshark -操作手册（不能说最全，只能说更全） 基于各种比赛做的总解 基于协议过滤⼿法👍 常用筛选命令方法 常⽤快捷键👍 数据包筛选 顶峰相见
Wireshark对IMAP抓包分析
tinychen
02-27 2309
本文主要使用Wireshark对邮件客户端使用IMAP协议接收邮件的过程进行抓包分析并使用telnet命令进行简单操作。 1、IMAP简介 IMAP和POP3两个协议基本上是目前支持和使用最广泛的邮件接收协议，IMAP和POP3相比有着许多优点，参考wiki和后面的抓包结果进行分析，这里列出一些后面抓包的时候可以验证的优点： 支持连接和断开两种操作模式 和POP3协议在接收完邮件之后就和服务器断开连接不同，IMAP协议可以一直和服务器保持连接从而使得接收新邮件的延迟大大降低。 支持多个客户同时连接
使用Wireshark进行网络流量分析
qq_68163788的博客
01-02 1万+
通过Wireshark，我们可以捕获和分析网络数据包，查看网络中的数据传输情况，识别网络中的问题和安全隐患，并进行网络性能优化。Wireshark支持多种协议的分析，包括TCP、UDP、IP、ICMP等，可以帮助我们深入了解网络通信过程中的细节。它还提供了强大的过滤功能，可以根据需要筛选出特定的数据包进行分析，帮助我们更快地定位问题所在。除了基本的数据包捕获和分析功能外，Wireshark还提供了统计信息和图形化分析工具，可以帮助我们更直观地了解网络流量的情况。
Wireshark 设置显示端口号
weixin_33671935的博客
05-27 7857
在Wireshark中，打开编辑->首选项设置->列->按“添加”按钮->在字段类型中选择“Dest port(unresolved)”即可。 转载于:https://www.cnblogs.com/antigao/p/10929699.html...
毕业一年，从事运维感觉没有出路，如何转型更有前景？
Python_0011的博客
07-08 1796
网络安全行业产业以来，随即新增加了几十个网络安全行业岗位︰网络安全专家、网络安全分析师、安全咨询师、网络安全工程师、安全架构师、安全运维工程师、渗透工程师、信息安全管理员、数据安全工程师、网络安全运营工程师、网络安全应急响应工程师、数据鉴定师、网络安全产品经理、网络安全服务工程师、网络安全培训师、网络安全审计员、威胁情报分析工程师、灾难恢复专业人员、实战攻防专业人员…网上虽然也有很多的学习资源，但基本上都残缺不全的，这是我自己录的网安视频教程，上面路线图的每一个知识点，我都有配套的视频讲解。
网络流量分析——wireshark入门笔记
2301_81643610的博客
10-12 1697
抓包过滤器类型Type（host、net、port）、方向Dir（src、dst）、协议Proto（ether、ip、tcp、udp、http、icmp、ftp等）、逻辑运算符（&& 与、|| 或、！数据包详细信息面板是最重要的，用来查看协议中的每一个字段。2. 数据包列表， 显示捕获到的数据包，每个数据包包含编号，时间戳，源地址，目标地址，协议，长度，以及数据包信息。网络流量分析其主要目的是通过深入分析网络流量数据，探测网络中的异常行为，识别潜在的威胁，并及时采取相应的安全措施。
wireshark 查询端口号
最新发布
03-24
同时，提醒他们端口号过滤可能不适用于某些加密或非标准端口的流量，比如HTTPS可能有时不在443，但这种情况较少。 还需要检查引用中的内容，看看是否有相关的例子。比如引用[2]中提到使用ip.addr过滤，结合端口号的...
wireshark 端口号过滤_Wireshark网络分析入门篇
热门推荐
weixin_39715290的博客
12-03 1万+
出自公众号：释然IT杂谈Wireshark是什么？Wireshark是最流行的网络嗅探器之一，能在多种平台上抓取和分析网络包，比如Windows、Linux和Mac等。它的图形界面非常友好，但如果你觉得鼠标操作不够有范，也可以使用它的命令行形式——TShark。学习Wireshark有何意义？很显然，Wireshark并不能帮我们变成网络新贵，但它对技术上有所追求的攻城狮来说，有着金钱难以衡量的价...
使用wireshark分析mqtt数据配置端口号
grfstc的博客
01-28 1976
但是wireshark显示的emq服务器是MQTT协议，自研服务器显示的是TCP协议，一直理解不了为什么识别出来不一样。抓包对比了emq服务器和自研服务器的报文，甚至把用户名和密码改成一致了，报文没有区别，就是不识别自研服务器的报文。看到别的博客说要配置端口号，默认端口号为1883。在wireshark的“编辑”-》“首选项”-》“Protocols”-》“MQTT”中设置端口。新的wireshark可以直接支持MQTT协议不需要安装插件。端口号改为8800即可解决识别MQTT协议问题。
应用层协议识别之FTP（非标准端口）
Delphinidae
07-22 6525
FTP协议识别，流量还原
wireshark使用
优快云_of_ding的博客
12-13 796
ip.src ==192.168.1.104 显示源地址为192.168.1.104的数据包列表ip.dst==192.168.1.104, 显示目标地址为192.168.1.104的数据包列表ip.addr == 192.168.1.104 显示源IP地址或目标IP地址为192.168.1.104的数据包列表port 80。
wireshark过滤端口范围
a_c_c_a的专栏
05-31 9450
在wireshark中，如果我们要过滤端口范围，比如过滤1000到2000端口的数据 网上给的表达式都是tcp.port < 20000 and tcp.port >10000， 然而，我们会发现这个表达式并不能过滤出我们要的数据包，过滤端口范围的表达式无效 正确的表达式应该是 tcp.dstport < 20000 and tcp.dstport >10000 ...
非标准端口被忽略：使用非标准端口的服务未被充分考虑
ZOMO的博客
01-01 2038
随着互联网的发展，越来越多的服务和应用出现在我们的日常生活中。为了保证网络安全和数据传输的稳定性，防火墙作为一种重要的安全措施，发挥着至关重要的作用。然而，在实际的网络环境中，许多使用非标准端口的服务并没有得到充分的考虑和关注。这导致了一些潜在的安全风险，例如，攻击者可以利用这些未受保护的非标准端口来发起网络攻击，从而窃取用户的数据或者破坏系统。
wireshark简单使用
h1580824951的专栏
09-16 1万+
1.设置网卡： 可以用ipconfig核对一下ip地址，确认一下选择的对不对 2.ping一下百度查看百度的ip地址（隔一段时间会变，每次做实验前重新ping一下） 3.开始捕获，并且在浏览器中访问百度首页 4.停止捕获，并在显示过滤器中输入以下，表示筛出和百度相关的网络访问，前三帧数据是握手，第四帧TLSv1.2是HTTPS协议里面的 参考： https://jingyan.baidu.com/article/8cdccae9385fe9315413cda6.htm..
Wireshark数据抓包分析之传输层协议（TCP协议）
蚁景网安学院
02-22 2813
使用TCP协议传输数据相对来说更安全，因为通信双方拥有一个专属的通信通道，每发送一个数据包都有确认回复，若数据包丢失。如果发送放没收到确认包，就可以重发这个数据包。 最经典的例子就是三次握手。三次握手是通信双方建立TCP连接前的必须步骤。第一次握手时请求方向接收方发送友好问候，请求建立连接。第二次握手接收方礼貌回复，表示收到请求。第三次握手请求方坚定交往信息，向接收方表示已做好了连接准备。于是双方的TCP连接就建好啦～ 完成三次握手后，双方就可以开始传输数据了。当然，握手很严谨，说再见也是一丝不苟的。详细内
wireshark流量分析
FisrtBqy的博客
03-31 1614
流量分析，wireshark使用
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值