使用包嗅探及協(xié)議分析軟件(參考版)
2025-05-17 05:43本頁(yè)面
【正文】 1 != 0l 要以MAC address 00:00:11:11:22:22為抓封包條件, Filter string設(shè)置為：ether host 00:00:11:11:22:227 / 7。 request PDU中以USER開頭、以PASS開頭的兩個(gè)PDU，他們包含了什么信息？對(duì)INTERNET的FTP協(xié)議的安全性作出評(píng)價(jià)。(2). server之間傳輸?shù)腅thernet II (即DIX Ethernet v2) 幀結(jié)構(gòu)，IP數(shù)據(jù)報(bào)結(jié)構(gòu)，TCP segment結(jié)構(gòu)。||39。or39。39。amp。and39。! 39。not 39。如果沒有指定任何協(xié)議，則tcpdump將會(huì)監(jiān)聽所有協(xié)議的信息包。Fddi指明是在 FDDI(分布式光纖數(shù)據(jù)接口網(wǎng)絡(luò))上的特定的網(wǎng)絡(luò)協(xié)議，實(shí)際上它是ether的別名，fddi和ether具有類似的源地址和目的地址，所以可以將fddi協(xié)議包當(dāng)作ether的包進(jìn)行處理和分析。如果沒有指明方向關(guān)鍵字，則缺省是src or dst關(guān)鍵字。如果沒有指定類型，缺省的類型是host. 第二種是確定傳輸方向的關(guān)鍵字，主要包括src , dst ,dst or src, dst and src , 這些關(guān)鍵字指明了傳輸?shù)姆较?。如果沒有給出任何條件，則網(wǎng)絡(luò)上所有的信息包將會(huì)被截獲。4. tcpdump的表達(dá)式介紹 tcpdump的表達(dá)式就是前面提到的Ethereal過濾規(guī)則。圖4最下邊是以十六制顯示的數(shù)據(jù)包的具體內(nèi)容，這是被截獲的數(shù)據(jù)包在物理媒體上傳輸時(shí)的最終形式，當(dāng)在協(xié)議樹中選中xz某行時(shí)，與其對(duì)應(yīng)的十六進(jìn)制代碼同樣會(huì)被選中，這樣就可以很方便地對(duì)各種協(xié)議的數(shù)據(jù)包進(jìn)行分析。 圖4 用Ethereal分析數(shù)據(jù)包內(nèi)容圖4中間是協(xié)議樹，通過協(xié)議樹可以得到被截獲的數(shù)據(jù)包的更多信息，如主機(jī)的MAC地址(Ethernet II)、IP地址(Internet Protocol)、TCP端口號(hào)(Transmission Control Protocol)，以及HTTP協(xié)議的具體內(nèi)容(Hypertext Trnasfer Protocol)。從圖中可以看出，該數(shù)據(jù)包所屬的協(xié)議是超文本傳輸協(xié)議(HTTP)。圖4是在Ethereal中對(duì)一個(gè)HTTP數(shù)據(jù)包進(jìn)行分析時(shí)的情形。 3. 用Ethereal分析數(shù)據(jù)包 Ethereal和其它的圖形化嗅探器使用基本類似的界面，整個(gè)窗口被分成三個(gè)部分：最上面為數(shù)據(jù)包列表，用來顯示截獲的每個(gè)數(shù)據(jù)包的總結(jié)性信息；中間為協(xié)議樹，用來顯示選定的數(shù)據(jù)包所屬的協(xié)議信息；最下邊是以十六進(jìn)制形式表
規(guī)章制度相關(guān)推薦
鄂ICP備17016276號(hào)-1