- 博客(4)
- 收藏
- 关注
RSS订阅原创 ICMP、DNS、TCP等协议多段数据包关联
ICMP数据包ICMP 分为查询请求和响应，请求和响应的报文结构基本相同。ICMP报文格式如图所示：各字段的解释：ICMP协议的request包和reply包关联在ICMP协议中request包（请求包）和reply包（响应包）的关联主要是看Sequence number (BE)字段中的值，这个字段是有16个bit组成，也即是最大值为65535；request包截图：reply包截图：ICMP协议的多段分析中request包（或reply包）的关联..
2022-05-18 16:45:57
1598
原创 如何使用科来网络分析系统过滤数据包内容
软件：科来网络分析系统 2020 技术交流版官网下载本文不过多介绍软件的安装过程，（软件安装可以看这）主要是针对软件如何快速的过滤、检索数据包，属于进阶类使用教学。1、适合新手的使用方式在系统选项>启用深度数据包检测过滤器---把这项勾选去掉（在开始数据包分析之前才能取消勾选）现在你想要过滤任何IP或者端口(列表上显示的都可以作为过滤对象)但是要是想要过滤数据包里面的内容，以IP.ID举例，图中我们可以看到有个IP.ID为8231的数据包。在过滤框中过滤8...
2022-03-28 12:38:16
5296
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人