HTTP 捕获还原

lcl147369 2014-03-12 09:40:43

新人，最近在做基于数据包捕获的HTTP协议分析。在数据包重组的时候遇到了困难，不知道要怎么做。
首先捕获数据包，然后保存，之后重组。根据什么重组？打开了多个网页，如何知道数据是属于哪个网页的？求大神帮助啊

...全文

89 回复打赏收藏转发到动态举报

写回复

回复

切换为时间正序

请发表友善的回复…

发表回复

电子邮件的还原主要包括两个模块：包捕获和预处理模块、还原处理模块。 ##### 1. 包捕获和预处理模块 - **捕获网络接口：**使用Libnids中的`pcap_lookupdev`函数捕获网卡，并将其设置为混杂模式，以便捕获所有通过...

例如，HTTP请求通常被分割成多个TCP段进行传输，捕获的数据包可能只包含部分数据，需要通过重组才能还原完整的HTTP请求。这个过程可能涉及到时间戳排序、确认序列号匹配等技术，确保数据的正确性。标签进一步强调...

实际应用中，基于数据包分析的网页还原技术能够有效还原HTTP/1.0和HTTP/1.1协议下的网页信息，实验证明该系统运行稳定，性能优异。然而，随着HTTPS（HTTP over TLS/SSL）的普及，网页还原技术面临着加密通信的挑战，...

该系统的设计目的是为了实现数据捕获、应用数据还原、内容分析与过滤等功能，最终达到局域网内容安全监控的目的。 #### 三、系统架构 ##### 3.1 系统总体架构根据网络体系结构的层次模型，本系统被划分为五个...

3. **数据包还原**：可能还包括重组TCP流，以查看完整的应用层数据，这对于理解HTTP请求、电子邮件内容等非常有用。 4. **C++**：作为主要的编程语言，C++允许程序员创建高效、灵活且可扩展的代码，适合处理这种复杂...

其它技术问题

3,882

社区成员

9,046

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章