流量分析入门

前言

个人一直对CTF比赛中MISC中流量分析这一块感兴趣…但好像之前参加的培训没有涉及到。正好看到了一些相关书籍资料，自己向前辈们学习以后整理一些资料来总结一下（本人是个很菜…还没入门的pwn手）

互联网五层模型

在计算机网络这门课中介绍了OSI模型及互联网五层模型：
在我们使用抓包软件进行流量分析的时候，抓到的包往往含有数据链路层、网络层、传输层，应用层四个部分，其中一部分在传递到不同层面的时候会被丢弃。我们的wireshark抓的包工作在数据链路层，而burpsuite抓的http包则工作在应用层

物理层

比如两台计算机直接相连（或者多台计算器用hub（集线器）连接）发挥作用就是物理层（线嘛）一台计算机通过网线发送，另一台或者几台就接收了

但是不够安全，可能会有信号冲突
所以平时我们一般将物理层的信号，调制成以太网格式，就可以在本地局域网中传输。局域网间就连接成互联网

数据链路层

用switch（交换机）相连的时候，采用的就是数据链路层上的协议，每一台计算机有对应的mac地址，当一个计算机要发送信息时，需要在以太帧头中指明发送方和接受方的地址，switch会在接受信号后根据地址转发至一个端口，就避免了信号冲突

网络层

当网络大，