请教各位高手：从sniffer上抓获的数据包，如何才能看懂啊？

dapao19850920 2007-04-14 11:05:03

请教各位高手：从sniffer上抓获的数据包，如何才能看懂啊？

...全文

366 4 打赏收藏转发到动态举报

写回复

4 条回复

切换为时间正序

请发表友善的回复…

发表回复

djph123 2007-04-21

打赏
举报

回复

用百度

dapao19850920 2007-04-20

打赏
举报

回复

哦，谢谢啊

louis82 2007-04-17

打赏
举报

回复

首先要能看懂包的类型，源地址，目的地址。然后做某一应用失败时，比如ftp不能访问了，如何根据sniffer判断出错点呢？上网查找rfc,按照rfc中的交互流程，在sniffer的capture中找到相应的流程的数据包，通常来讲都是有一个request,都会相应有一个response的。当某一个数据包缺失不能进行下一步时，可以察看该封包内容

dapao19850920 2007-04-14

打赏
举报

回复

谢谢啦！！！

基于开源项目 Sharppcap实现的网络监听工具 数据包捕获与数据库包分析分别为两个独立的工作线程, 提高了数据包捕获的实事性. 该项目依赖于 WinPcap, 目前最新版为 4.1.2, 在Win7下测试通过.

原创MFC+WinpCap网络嗅探器，界面友好，支持协议包括：IPv4、IPv6、ARP、ICMP、TCP、UDP、HTTP，可至此网址预览效果http://blog.csdn.net/litingli/article/details/5950962

一、Sniffer Pro 网络监控的集中模式 1.传输地图：该蓝色圆中的各点连线表明了当前处于活跃状态的点对点连接，也可通过将鼠标放在 IP 地址上点右键show select nodes查看特定的点对多点的网络连接。图中绿线表示正在发生的网络连接，蓝线表示过去发生的连接。 2.细节显示可看出各主机之间数据传输流量 3.protocol distribution 查看协议分布...

实验名称实验一：Sniffer Pro网络分析器应用实验日期 2020年 10 月16 日一、实验目的：掌握Sniffer（嗅探器）工具的使用方法，实现FTP、HTTP数据包的捕捉。掌握对捕获数据包的分析方法，了解FTP、HTTP数据包的数据结构和连接过程，了解FTP、HTTP协议明文传输的特性，以建立安全意识。二、实验环境：实验室所有机器安装了Windows操作系统，并组成了一个局域网，并且都安装了Sniffer Pro软件、FLASHFXP（FTP下载软件）、Flas

sniffer抓包分析通过分析sniffer抓取的数据包，可以看到DNS的域名解析的过程，可以看到TCP的三次握手，也可以看到数据在不同地址之间的传输。比如：首先，通过TTL和ICMP协议，可以知道这个是tracert 命令的结果。首先经过了DNS，说明tracert的是一个域名而不是ip地址。域名可以看到就是mail.tj.edu.cn，前面四行是域名解析的过程，可以看到Dest...

4,356

社区成员

28,926

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章