怎样将sniffer抓的数据包进行解码？ - 网络 & 安全 - LoveUnix -- 最强AIX小机技术论坛,UNIX,Linux,存储,数据库,中间件,开发,管理 -- 蓝色的IBM技术天堂 --bbs.LoveUnix.net

今天网络不通

LU幼天使

UID 725
精华 1
积分 54
帖子 103
活跃指数 0
LU金币 2006 个
LU金条 0 个
阅读权限 20
注册 2003-10-17

#1

大中小

使用道具

发表于 2003-10-28 11:33 资料个人空间短消息加为好友

如题!

无双

荣誉斑竹

天才猪

UID 4
精华 84
积分 5863
帖子 11390
活跃指数 0
LU金币 4248 个
LU金条 0 个
阅读权限 200
注册 2003-9-16
来自杭州

#2

大中小

使用道具

发表于 2003-10-28 12:43 资料个人空间主页短消息加为好友

sniffer抓到的包直接会根据TCP或IP进行解码显示

（我是在WIN下使用的）

如果没有的话那可能需要自己根据IP或TCP协议来进行处理吧

不要问我结果我只研究过程与思路
无双客栈

今天网络不通

LU幼天使

UID 725
精华 1
积分 54
帖子 103
活跃指数 0
LU金币 2006 个
LU金条 0 个
阅读权限 20
注册 2003-10-17

#3

大中小

使用道具

发表于 2003-10-28 14:54 资料个人空间短消息加为好友

QUOTE(无双 @ 2003-10-28 12:43:41)

sniffer抓到的包直接会根据TCP或IP进行解码显示

（我是在WIN下使用的）

如果没有的话那可能需要自己根据IP或TCP协议来进行处理吧

协议之类的是可以直接显示的，我主要是想知道udp数据包的解码。可能我的问题没有说清楚吧。

只爱陌生人

荣誉斑竹

UID 414
精华 2
积分 546
帖子 1052
活跃指数 2
LU金币 5766 个
LU金条 50 个
阅读权限 200
注册 2003-10-10

#4

大中小

使用道具

发表于 2003-10-28 16:52 资料个人空间短消息加为好友

偶这里有一些资料
可以看看
网上下的
偶做分析的时候用iris

记得不要回头，往前走，让幸福的尾巴一直跟着你。

波波蛋儿

LU幼天使

波波级

UID 879
精华 3
积分 57
帖子 101
活跃指数 0
LU金币 2006 个
LU金条 0 个
阅读权限 20
注册 2003-10-22

#5

大中小

使用道具

发表于 2003-10-28 18:21 资料个人空间主页短消息加为好友

你先得知道你抓的是什么数据报
这样才能对他们进行格式化读
但是你只能读到有效载荷，至于有效载荷是什么数据，就要针对具体情况了
例如：
你截获了TCP连接，关于TCP连接的数据，你都可以读到，但是TCP里封装的是什么，就得靠你自己判断了，常用的协议就那几种，你可以穷举出来，他们都是有特征的。如果你抓到的是用户自定义的加密数据，要想解码，就不一定能成功了。

一个好的网络工程师
首先
必须是一个程序员
欢迎光临我的网站 www.ossh.org

zdygk

荣誉斑竹

极品果壳大将军