![](https://img-blog.csdnimg.cn/20201014180756925.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
Pacp包分析
文章平均质量分 62
网安幕后推手
这个作者很懒,什么都没留下…
展开
-
分析Pacp包
一、Pacp包分析具体参考博客:pcap文件的python解析实例python分析pacp包遇到的问题(python运行环境:PyCharm):1、‘tshark’ 不是内部或外部命令,也不是可运行的程序或批处理文件因为环境变量里面没有添加tshark所在路径,具体添加方法可以参考:windows10环境变量中添加tshark 最后只需要在path中浏览加入tshark所在路径就好了。2、tshark添加进去了还是报错怎么办?可能是因为tshark版本过低,如果需要提取tls的sni,那么tsh原创 2021-09-06 14:59:22 · 5919 阅读 · 1 评论 -
分析Pacp包-TCP/IP四层协议分析
我们利用wireshark打开pcap包以后可以发现如下数据:其中Internet Protocol Version 4,Src:10.0.0.3,Dst:223.167.104.125内对应IP数据报的头部信息,数据格式如下(除选项以及数据外):Transmission Control Protocol, Src Port: 60912, Dst Port: 8081, Seq: 2640449752, Len: 0为传输层TCP数据包的内容,也是IP数据报的数据部分,内容格式如下:...原创 2021-09-06 14:58:17 · 719 阅读 · 0 评论