求助：怎样验证数据包是经过加密的呀？比如我能不能用ethereal抓包，可是抓包后怎么判断交易是经过加密的呢？

[yxshu]

求助：
我想测试某交易在传输过程中报文是经过加密的。有没有什么好的方法来验证呢？
比如我能不能用ethereal抓包然后进行分析，可是抓包后我怎么能判断交易是经过加密的呢？
有没有什么思路提示提示谢谢。！

[morefaster]

哈哈，是不是加密了就需要根据协议以及交易的相关信息来推断了。
如果采用http方式，那么在购买时，肯定有商品ID、价格等信息。在数据包里找找，如果能找到，就说明没有加密。如果找不到，或者都是乱码，那就说明加密了。
顺便看看楼下的高招，呵呵。

[yxshu]

那如果不是http协议呢，如果包是二进制协议的呢？

[morefaster]

不管是什么协议，只要是明文，没有经过加密的，里面一定有可以读懂的字符串。商品ID这个肯定是少不了的！

[robur]

加密与否还真的不好判断，只好抓一些特征码吧。
普通文本的好看，Gzip压缩一下就复杂了，二进制。。。呵呵

[chaucer9821]

我想判断一个包是否加密有以下两个方法：
1，帧格式，具体位置 我记不起来了找一下np书即可。
2，可以根据端口来判断如：43等

[l_wenb]

这大概就是协议分析的内容吧!如果包没有加密的话，可以看到包的格式呀!
只要看出了格式，就可以看出用何协议!进一步的分析!

[morefaster]

通过端口是无法判断的。因为：端口是可配置的。并且就算端口不变，那么传输的数据包还是可以做手脚的。

[ajihaoren]

应该可以抓取数据包分析的.
一般数字信息,比如整数什么的容易对比.
换算成16进制(注意高低位),再在数据包里找.
找到了应该是明文吧.

也可以发两条除价格其他都一样的数据包.
对比以下,也许好找.

[yxshu]

Up

[morefaster]

兄弟，抓包分析有没有效果阿？

[栗子1221]

一般情况下经过加密的数据应该是01均衡的

[yxshu]

ethereal应该可以抓全报文吧，貌似我抓下的报文不完整

[gaowenmei]

继续关注

[gaowenmei]

继续关注

[塞纳河水]

很感兴趣关注中。

www.01netsoft.cn

[chairmanzf]

应该是01均衡的,另外,一部分压缩的数据也是01均衡的
正在寻找这方面的代码,如果找到,请共享一下,[e-mail],谢谢

[knowledge_Is_Life]

不明LZ在说什么

[yxshu]

没有找到十分满意的方法。但来者有分，结贴。