使用snort觀察網(wǎng)絡數(shù)據(jù)包和tcp鏈接-閱讀頁
2025-07-13 12:19本頁面
【正文】 01/0122:25: 0:16:EC:D2:63:C1 0:19:21:28:33:9D type:0x800 len:0x3C:1989 :21 TCP TTL:128 TOS:0x0 ID:19629 IpLen:20 DgmLen:46 DF***AP*** Seq: 0x967E175B Ack: 0x777D6A26 Win: 0xFF2A TcpLen: 2051 55 49 54 0D 0A QUIT..=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+01/0122:25: 0:19:21:28:33:9D 0:16:EC:D2:63:C1 type:0x800 len:0x3E:21 :1989 TCP TTL:128 TOS:0x0 ID:20486 IpLen:20 DgmLen:48 DF***AP*** Seq: 0x777D6A26 Ack: 0x967E1761 Win: 0xFFC0 TcpLen: 2032 32 31 20 71 71 0D 0A 221 qq..=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+01/0122:25: 0:19:21:28:33:9D 0:16:EC:D2:63:C1 type:0x800 len:0x36:21 :1989 TCP TTL:128 TOS:0x0 ID:20487 IpLen:20 DgmLen:40 DF***A***F Seq: 0x777D6A2E Ack: 0x967E1761 Win: 0xFFC0 TcpLen: 20（數(shù)據(jù)傳輸結(jié)束后，通信的雙方都可釋放連接，現(xiàn)在雙方都處于ESTABLISHED狀態(tài)，對方主機先向其TCP發(fā)出連接釋放報文段，并停止再發(fā)送數(shù)據(jù)，主動關(guān)閉TCP連接，F(xiàn)IN置1，seq= 0x777D6A2E，記為u,ack=0x967E1761,記為w）=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+01/0122:25: 0:16:EC:D2:63:C1 0:19:21:28:33:9D type:0x800 len:0x3C:1989 :21 TCP TTL:128 TOS:0x0 ID:19630 IpLen:20 DgmLen:40 DF***A**** Seq: 0x967E1761 Ack: 0x777D6A2F Win: 0xFF22 TcpLen: 20(本機收到連接釋放報文段后即發(fā)出確認，確認號ack=u+1,)=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+01/0122:25: 0:16:EC:D2:63:C1 0:19:21:28:33:9D type:0x800 len:0x3C:1989 :21 TCP TTL:128 TOS:0x0 ID:19631 IpLen:20 DgmLen:40 DF***A***F Seq: 0x967E1761 Ack: 0x777D6A2F Win: 0xFF22 TcpLen: 20(若本機已經(jīng)沒有要向A發(fā)送的數(shù)據(jù)，其應用進程就通知TCP釋放連接，這時FIN置1，本機還必須重復上次已發(fā)送過的確認號ack=u+1)=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+01/0122:25: 0:19:21:28:33:9D 0:16:EC:D2:63:C1 type:0x800 len:0x36:21 :1989 TCP TTL:128 TOS:0x0 ID:20488 IpLen:20 DgmLen:40 DF***A**** Seq: 0x777D6A2F Ack: 0x967E1762 Win: 0xFFC0 TcpLen: 20（對方主機在收到本機的連接釋放報文段后，必須對此發(fā)出確認，ACK置1，seq=u+1,ack=w+1）=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+第三部分觀察arp協(xié)議arp –a 觀察高速緩存telnet discard四、實驗心得1）此實驗非常有趣，讓我知道了怎么可以抓取別人的數(shù)據(jù)包2）此實驗讓我對TCP的建立連接過程有了更深入的了解3）此實驗讓我對上次的實驗的arp和ftp命令有了進一步的鞏固4）此實驗讓我對電腦的操作能力有了提升
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1