分享一个有问题的流量包

最新推荐文章于 2024-07-17 09:37:43 发布
最新推荐文章于 2024-07-17 09:37:43 发布
阅读量280 收藏
点赞数
分类专栏： snort 文章标签： snort 安全 安全漏洞 网络
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/wolf912fox/article/details/106213886
版权

在snort的内置规则，也就是预处理发出的告警中，有这么一个：(ipv4) IPv4 datagram length > captured length

从字面上来看是：检测到IPv4数据包的长度>捕获到该报文应有的长度的消息发出的告警

具体是啥意思呐~

给你们个截图就晓得啦~~~

简单的说就是，这个流量包，哪怕做成pcap文件（pcap文件比实际流量多一些字节），都只有一百多字节，然鹅这条流量却号称自己的payload部分有1260字节，然后snort一检查发现，哟！你说谎！然后就发出了这么个告警啦~

wolf912fox
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
Java入侵检测系统（一）
我们为什么能在这里遇到？
04-27 3071
这学期上了入侵检测实验，因为一开始就打算做这个包分析系统，结果拖延症再发，现在开始一边学php一边做入侵检测（为了保证进度，我会不定期更新文章督促自己）。Jpcap抓包类，看到一篇论文，讲的比较好运行测试demo，能够成功运行我做的这个程序主要是仿snort这个入侵检测系统，这学期开始，我在老师的帮助下看了一些资料，主要是包含了学长用C#做的毕业设计以及两本书《Snort2.0 入侵检测》以及《Sn
杂项_流量包类
qq_44657899的博客
08-23 500
工控 modbus 题目：I2S-协议分析 题目提示公开协议，在协议过滤规则中过滤 modbus 协议： 题目提示正常业务的异常内容，modbus 协议正常业务常用的功能码为 0-16，于是再对功能码进行一个一个的过滤，直到过滤到功能码 15： Modbus/TCP报文格式 modbus功能码位置： 功能码作用 功能码向服务器指示将执行哪种操作。 功能码 01 为读内部比特量输出状态；如告警、变位、故障、异常等。 功能码 02 为读外部开关量输入状态；如光耦输入、继电器输入等。 功能码 03 为读内
Wireshark的提示
weixin_30522183的博客
05-05 1393
原文转自：http://blog.sina.com.cn/s/blog_987e00020102wq60.html 最近有不少同事开始学习Wireshark，他们遇到的第一个困难就是理解不了主界面上的提示信息，于是跑来问我。问的人多了，我也总结成一篇文章，希望对大家有所帮助。Wireshark的提示可是其最有价值之处，对于初学者来说，如果能理解这些提示所隐含的意义，学起来定能事半功倍。 ...
Snort安装与配置可能遇到问题的解决方案
爱未央的博客
06-13 1万+
snort的安装配置csdn其他论坛都有，这里写一下我安装配置遇到的问题。 教程仅提供给部分学生学习入侵检测时做的相关实验，不保证能成功检测到相关攻击行为（当然，配置成功后可以检测出nmap的端口扫描），望知悉。 配置环境：Windows 7 SP1，snort 2.9.16 1、Snort 2.9 配合WinpPcap 4.1.3使用亲测可行，如果遇到提示DAQ版本不高的问题可不用例会。另外，WinPcap 4.1.3已经停止更新，理论上可以选择nmap（官网指引），但是实测snort 2.9好像配置不了
snort数据库详解
shuaihuiminps的专栏
12-26 4423
刚刚开始接触snort，想对他的数据库进行操作。所以小小的研究了一下。但是还是有很多表格的内容不是很了解。暂且把我自认为理解的部分写出来。欢迎大家热烈讨论，错误的地方疯狂指正，我没写的地方大家不吝赐教~~ Database ER Diagram Snort (and other devices) log to database with the following schema
微信强制分享红包裂变系统源码
01-15
5. **数据库设计**：系统需要一个数据库来存储用户信息、红包信息、分享记录等数据。设计合理的数据表结构和索引，确保数据操作的效率和准确性。 6. **前端展示**：用户界面需要友好且直观，引导用户顺利完成分享...
抢红包流量html.zip_html猜红包_insteadmcb_抢红包流量_红包 html_红包分享模板
09-24
这些HTML文件结合CSS和JavaScript，可以构建出一个完整的抢红包活动流程，包括用户参与、领取、分享等多个环节。开发者需要对前端开发技术有深入理解，包括HTML、CSS、JavaScript，以及可能涉及到的后端API接口调用...
计算机网络课程设计-IP包流量统计
04-29
本项目“计算机网络课程设计-IP包流量统计”旨在提供一个实用的工具，帮助用户直观地理解和分析网络中的IP数据包流动情况。下面我们将深入探讨该项目涉及的核心知识点。 1. **IP包**：在互联网协议（IP）层，数据被...
城市交通道路流量预测代码+数据 分享
03-23
城市交通道路流量预测是现代智能交通系统中的一个重要研究领域，其目标是利用各种数据分析方法，对未来的交通流量进行科学预测，以优化城市交通规划、缓解拥堵、提高道路使用效率。本分享包含的代码和数据正是为了...
网络报文中的payload
热门推荐
Howie66的博客
04-21 1万+
通常在传输数据时，为了使数据传输更可靠，要把原始数据分批传输，并且在每一批数据的头和尾都加上一定的辅助信息，比如数据量的大小、校验位等，这样就相当于给已经分批的原始数据加一些外套，这些外套起标示作用，使得原始数据不易丢失，一批数据加上“外套”就形成了传输通道的基本传输单元，叫做数据帧或数据包，而其中的原始数据就是payload...
【Scapy】获取流量包【原创】
一直加班的程序猿
11-07 5779
使用Scapy来嗅探流量包，发送数据包等
Snort规则分析举例
weixin_34362991的博客
09-11 911
*Snort规则分析举例 Snort一种开源*检测系统，当他作为NIDS模式运行时，可以分析网络传输的数据包，当它发现可以流量时就会根据事先定义好的规则发出报警，有关这些规则的介绍网上可以轻松找到，可对于具体规则分析却不多。下面分析了几个典型可疑流量报警规则。 .1.可疑流量的报警 假设一个场景：在内网中，你用Snort监控的VLAN中的若干网络交换机，并通过Telnet来管理它们。在这种情况下下...
Snort中的模式匹配！！！
安子自语
09-12 6551
http://www.cnblogs.com/hfww/archive/2012/05/11/2495245.html Snort 2.9中的模式匹配有两种：单一模式匹配和多模式快速匹配。 单模式匹配 Boyer-Moore算法（简称BM算法）；在mstring.c和mstring.h里，其中一个典型的接口如下：int mSearch(const char *, in
提取流量包中的文件_复现：Apache ActiveMQ反序列化漏洞(CVE20155254)和任意文件写入漏洞（CVE20163088）...
weixin_28736145的博客
12-29 240
Apache ActiveMQ是Apache软件基金会的一个开源项目，是一个基于消息的通信中间件。ActiveMQ是JMS的一个具体实现，JMS(Java Message Service)是一个基于消息的中间件服务，它是java的一个接口规范，而不是一个具体的软件或者库。它支持两种消息传送模型，点对点模型(Point to Point Model)和发布/订阅模型(Publisher/S...
Java 变量捕获（Captured Variable）
www.wuxianjie.net
05-19 1824
Java 变量捕获（captured variable）引言什么是变量捕获总结 引言 Java 中的局部类（Local Class，本地类）和匿名类（Anonymous Class）都存在变量捕获（captured variable）。 只有理解了什么是变量捕获之后，我们后续才能更好地理解 Lambda 表达式的作用域，因为 Lambda 表达式也存在变量捕获。 什么是变量捕获 首先，我们知道局部...
dns协议类漏洞学习--结合snort分析（一）
Yale的博客
04-18 1952
cve-2002-0029 0x01 漏洞描述： ISC BIND 4.9.2到4.9.10中的DNS存根解析程序库（stub resolver library）中的缓冲区溢出，以及其他派生库（如BSD libc和GNU glibc）允许远程攻击者通过DNS服务器response执行任意代码，触发溢出,出现漏洞的函数在（1） getnetbyname，或（2）getnetbyaddr函数，又名“L...
Snort源码分析
bobozai86的博客
07-26 5194
       Snort由几大软件模块组成，这些软件模块采用插件方式与Snort结合，扩展起来非常方便，例如有预处理器和检测插件，报警输出插件等，开发人员也可以加入自己编写的模块来扩展Snort功能。所有这些子模块都建立在数据包截获库函数接口Libpcap的基础上，Libpcap为他们提供了一个可移植的数据包截获和过滤机制。 snort源代码主要由以下几个主要部分构成： snort.c   s...
Web安全—有效载荷Payload
weixin_44431280的博客
02-12 5149
有效载荷—Payload 提要：在Web安全的学习过程中，通常会提到Payload这个词，但是这个在安全中代表什么含义。 简介： Payload直接可以翻译为"有效载荷"，其含义可以理解为数据包中的"有效数据"。 Payload理解总结： 协议角度分析：一个完整的数据传输过程中通常由三部分组成，分别是数据头部+原始数据（数据帧或数据包+校验尾部），数据头和校验尾部是为了原始数据的准确传输起作用，那么其中的原始数据就是我们通常说的Payload。 IPV4协议数据包结构举例： BurpSuite中Paylo
捷配总结的SMT工厂安全防静电规则
最新发布
tyymm的博客
07-17 393
SMT工厂须熟记的安全防静电规则！ 安全对于我们非常重要，特别是我们这种SMT加工厂，通常我们所讲的安全是指人身安全。 但这里我们须树立一个较为全面的安全常识就是在强调人身安全的同时亦必须注意设备、产品的安全。 电气： 怎样预防人身触电事故？ 1、发现有损坏的开关，电线等电气安全隐患，赶快向有关人员报告处理。2、不懂电气技术的人对电气设备不要乱装、乱拆。3、不要用湿手、湿脚动用电气设备(如: 按开关、按钮)。4、清扫卫生时，不要用湿抹布擦电线、开关按钮，一定要搞卫生，请先断开电
linux中如何将一个网卡的流量通过wifi网卡热点分享
05-30
1. 确认你的电脑有一个支持WiFi热点分享的无线网卡，并且已经正确连接到了一个WiFi网络。 2. 安装并配置hostapd软件，这是一个用于创建WiFi热点的软件。你可以使用命令`sudo apt-get install hostapd`来安装。 3. ...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值