抓包报文分析

虽然用到的抓包工具次数比较多，但是还是记不住这些16进制代码的含义。上次参加CTF竟然有这样的题，今天有时间就分析了一下，记下来

00 23 69 B7 81 24 0C 82 68 56 D3 AC 08 00 45 00

00 32 07 9D 40 0040 06 F9 B9 C0 A8 01 68 3A DD

3C 82 13 A1 21 24 D6 70 14 2F 0F A7 F7 86 50 18

40 98 F8 5E 00 0069 66 6F 66 31 75 D6 77 36 0F

目的mac 16进制代码

源mac 16进制代码

Type：08 00

版本(version):45

Type ofservice: 00

Total  length:00 32

Identification:079D

Flags:4000

Time tolive(TTL):40

Protocol:06

Checksum:F9B9

源地址：C0 A8 01 68

目的地址：3A DD 3C 82

源端口：13 A1

目的端口：21 24

SEQ：D6 70 14 2F

ACK：0F A7 F7 86

Header length:50

Flags:18

Window size:40 98

Checksum:F8 5E

Rgent pointer:00 00

TCP data length:69 66 6F 66 31 75 D677 36 0F