kasagawa的专栏

最近做网络抓包分析，从上半年的看snort的TCP重组代码到现在几乎每天都离不开它。但是每次都是遇到问题零零散散的看了一些资料，也没有做一个系统的总结。趁着还没全忘掉就好好整理一下收集的学习资料，大部分来源于伟大的学长之前做网页还原时的总结材料，以及《TCP/IP详解一：协议》、rfc793、网上整理出来的资料，最后配上wireshark的抓包分析。 TCP简介

好吧，蛋疼了几个星期项目终于有点起色了。现在总算进阶到应用层FTP数据的统计分析了，可是FTP感觉平常用得不多，原理啥的真不清楚，就乘机学习学习吧！ What is FTP       FTP是另一个常见的应用程序，属于网络协议组的应用层，用于文件传输的 I n t e r n e t标准。与Te l n e t类似，F T P最早的设计是用于两台不同的主机，这两个主机可能运行在不

项目进入测试阶段了，需要进行实际的网络流量还原。tcpreplay是个很好的包转发工具，可以直接用抓包工具保存的pcap文件来模拟真实的网络数据环境。而且最棒的是可以通过附带的tcprewrite等工具对数据包的内容进行修改，IP地址、MAC地址等。 详细参考：          http://hi.baidu.com/wdning/item/77f17110f1660ee05f53b129