超级会员免费看
本文深入解析微软协议栈，从MAC链路层到SVCCTL/SAMR/BROWSER参数层，涵盖MAC、IP、TCP、SMB、NTLM/Kerberos认证、DCE/RPC以及SMB应用层的详细功能，旨在帮助读者理解协议间的关系及在数据包分析中的作用。
微软协议族是一个庞大的家族，为了使得大家在分析微软协议族相关数据包的时候能够得心用手，本文梳理下协议栈各种协议之间的关系。明白了这层关系，就知道了每一层协议所要表示的业务逻辑，对于理解数据包以及数据包的逆向分析则会更加的游刃有余。关于数据包的逆向分析，详见《SMB攻击流量数据包分析》，这里。关于多种协议的理论介绍，详见《网络攻防协议实战分析》，这里。
MAC链路层
MAC层整个协议头部就三个字段，目的和源MAC地址以及上层协议，因此其主要的作用是提供以太网中主机到主机的连接，即在局域网中能够找到对应的主机，如下图所示：
当然MAC层还有其他的目的，这并不是本文讨论的重点，不在赘述。
IP网络层
IP层字段的字段更多，提供的功能更加的丰富，是其主要的作用是提供更大范围，包括局域
订阅专栏 解锁全文
扫一扫
3179
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
