超级会员免费看
本文介绍了SMB/SMB2协议中的Tree ID概念及其在数据包分析中的作用。通过分享建立前后的变化，展示如何利用Wireshark根据Tree ID过滤和解析SMB操作，帮助理解业务逻辑。
在前面分析SMB协议数据包的过程中，这里，可以看到在SMB协议中存在很多的ID，即Unique Identifiers。那么这些ID表示什么含义？在实际分析数据包的过程中如何根据这些ID进行过滤分析？本文将介绍SMB/SMB2中的tree id ，并介绍如何通过tree id 快速的分析SMB数据包中各种命令交互所表示的业务逻辑。
数据包
使用的数据包包含SMB和SMB2协议两种，如下:
SMB协议使用的pcap数据来自于wireshark sample，这里，对smbtorture.cap.gz数据包中的tcp.stream eq 0流， 如下：
SMB2协议使用的pcap数据来自于wireshark sample，
订阅专栏 解锁全文
扫一扫
1720
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
