信息安全網(wǎng)絡(luò)掃描與嗅探實(shí)驗(yàn)報(bào)告(更新版)
【正文】 理解，通過(guò)分析數(shù)據(jù)包更形象地了解了TCP三次握手的原理和過(guò)程。對(duì)這些知識(shí)的認(rèn)識(shí)不再僅限于理論，而是更加立體更直觀。 圖8 圖9（3） 單擊portHeadernumber同步序號(hào)，這里是0x3a完成三次握手，客戶端與服務(wù)器開始傳送數(shù)據(jù)。3. 記錄實(shí)驗(yàn)結(jié)果，并加以分析生成實(shí)驗(yàn)報(bào)告。（2） 學(xué)習(xí)抓包與協(xié)議分析工具Wire shark的使用。 圖2（3） 使用Wireshark數(shù)據(jù)報(bào)獲取，抓取TCP數(shù)據(jù)包并進(jìn)行分析。IPv4報(bào)文中的源地址和目的地址是ip地址,版本號(hào)TCP是6，其格式為如下圖5所示。bb,但這里顯示的是相對(duì)值0。Options選項(xiàng)12字節(jié)。 圖10（5），通過(guò)這個(gè)列表我們可以檢測(cè)目標(biāo)計(jì)算機(jī)是否有木馬，如圖11所示
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1