工具平台和程序库
请各位一定帮我以把！！（底层抓的以太网包分析）
墨衍会员 · AI 创作全网分发 墨衍智能分发 通过墨衍一键同步至各平台 可同步平台 CSDN微信公众号微博知乎掘金百家号博客园抖音小红书 你的文章也可以这样分发 墨衍会员 ¥399起/年，写一次发全网
我也要 关注 + 加入社区我用packet32包在链路层抓得以太网包：
在底层抓的以太网包（经分析是ip包），
且有端口号（21）的是ftp数据。
tcp包头如下定义：
typedef struct _tcphdr //定义TCP首部
{
USHORT th_sport; //16位源端口
USHORT th_dport; //16位目的端口
unsigned int th_seq; //32位序列号
unsigned int th_ack; //32位确认号
unsigned char th_lenres; //4位首部长度/6位保留字
unsigned char th_flag; //6位标志位
USHORT th_win; //16位窗口大小
USHORT th_sum; //16位校验和
USHORT th_urp; //16位紧急数据偏移量
}TCPHDR, *PTCPHDR;
最后去掉：以太网头部，ip头部，tcp头部。得数据区buf.
(应用层ftp数据）
****
1.请问怎样从buf中分离出ftp命令？（即buf中数据格式）
（比如说是：list,quit还是别的命令）
2.此做法是否可行？？
(我看完telnet,ftp协议后还是不明白怎么解包）
请各位高人一定帮小第一把.
THANK YOU VERY MUCH!!
THANK YOU VERY MUCH!!
非常感谢！！！！！！！！！！！！！
在底层抓的以太网包（经分析是ip包），
且有端口号（21）的是ftp数据。
tcp包头如下定义：
typedef struct _tcphdr //定义TCP首部
{
USHORT th_sport; //16位源端口
USHORT th_dport; //16位目的端口
unsigned int th_seq; //32位序列号
unsigned int th_ack; //32位确认号
unsigned char th_lenres; //4位首部长度/6位保留字
unsigned char th_flag; //6位标志位
USHORT th_win; //16位窗口大小
USHORT th_sum; //16位校验和
USHORT th_urp; //16位紧急数据偏移量
}TCPHDR, *PTCPHDR;
最后去掉：以太网头部，ip头部，tcp头部。得数据区buf.
(应用层ftp数据）
****
1.请问怎样从buf中分离出ftp命令？（即buf中数据格式）
（比如说是：list,quit还是别的命令）
2.此做法是否可行？？
(我看完telnet,ftp协议后还是不明白怎么解包）
请各位高人一定帮小第一把.
THANK YOU VERY MUCH!!
THANK YOU VERY MUCH!!
非常感谢！！！！！！！！！！！！！
...全文
相关推荐
以太网jar包
调用以太网的api接口
burpsuite有些网站抓不到包解决办法.md
在使用bpsuite的时候，发现有些网站抓不到包，所以就在网上找答案，最后找到了解决吧发，所以在这里写一篇博客记录一下， 也分享一下，希望对别人有帮助。
按键精灵抓抓抓图抓句柄抓色软件
按键精灵抓抓软件，抓图，抓句柄，抓鼠标坐标，抓图，抓字，抓颜色，获得鼠标形状特征
抓IP包工具
抓IP包工具,用Raw socket写的一个抓IP包的工具，具有统计各种协议的数据包！
c++实现对cap抓TCP、UDP包文件的解析
c++实现对cap抓TCP、UDP包文件的解析，可以用windump抓包后直接解析。通过循环解析出cap文件中每个包的IP头的各部分含义、TCP/UDP头的含义。这些部分都储存在结构体中，如果需要统计，读者可自行编写统计规则。由于本程序是逐个包按照包头各字段分块解析，因此如果读者对解包的性能要求较高的话不建议下载。
