分析捕获包
用户按下“开始按钮启动捕包功能后,列表框中会自动显示出符合条件的数据包,并附带简单的解析。选中“分析左边和右下部分是分析结果,右上部是原始二进制代码,选中左边某一条目时,在右边二进制区域的色块和其一一对应。
如果用户以前少有接触协议分析部分,Tracknet可以很好地协助您深入了解TCP/IP协议。我们将在网站定期提供一些捕获样例包,协助用户学习分析各种类型的IP包。
IP包回放
1、有助于了解原始包通讯的地理分布情况。
2、通过将IP包回放到网卡上,模拟原始IP包在网络上传输情况,也可供同类捕包软件捕获分析。
在这里,用户可以输入文本,也可以输入二进制,可以选择特定位置的匹配,也可以选择任意位置的匹配,总之,该设置非常灵活好用。
结束条件
缺省条件下,当捕获的包占用空间多余10M时,自动停止。
结束于某个时间点,是指捕包的截止时间。
IP过滤
“IP过滤在捕包过滤使用最为常见,IP匹配主要分两类:一是不带通讯方向,单纯的是范围的匹配,如上图中的“From:to类型;另外一类是带通讯方向的一对一匹配,如上图“<-->类型,不仅匹配IP地址,也匹配通讯的源IP和目标IP的方向。
端口过滤
“端口过滤只针对两种类型的DoD-IP包:TCP/UDP。
数据区大小
“数据区大小的匹配针对所有DoD-IP类型包,不过需要说明的是,TCP/UDP的IP数据区是以实际数据区位置开始计算的,而其他类型的则把紧随IP包头后面的部分当作数据区。
捕包分析
通讯协议分析
捕包准备
捕包分析工具条:
开始捕包前,用户需先进行过滤设置,选项内容包括:
选网卡
如果您有多块网卡,需要选中能捕包到预想中的数据的网卡。
协议过滤
针对Internet通讯部分,常见的IP包类型为:TCP/UDP/ICMP。绝大部分是TCP连接的,比如HTTP(s)/SMTP/POP3/FTP/TELNET等等;一部分聊天软件中除了采用TCP通讯方式外,也采用了UDP的传输方式,如QQ/SKYPE等;而常见的ICMP包是由客户的Ping产生的。
1、设置捕包过滤项
这里的过滤和“追踪任务过滤设置是独立分开的,请不要混淆,其可选内容项更多。
上述选项中,最为复杂的是“数据块匹配部分,详细的介绍将在下面的章节部分出现,这里只需要配置好正确的网卡即可,其他选项可以不做任何设置。
1、选择好捕包网卡,左连还有一些其它捕包条件供选择,如果当所选网卡不支持“杂项接收功能,系统会提示相应信息,出现该情况时您将无法获取与本网卡无关的数据包,换言之,您无法获取其他电脑之间的通讯包,所以,建议您更换网卡。不支持“杂项接收的网卡,多数为一部分无线网卡及少数专用服务器/笔记本网卡。
2、协议过滤
通常情况下,可不选,除非您对协议类型较为熟悉。
3、设置捕包缓冲
确省的捕包缓冲区大小为1M,如果您的要追踪的网络规模较大,可适当调大该值;另外,如果追踪主机CPU处理能力不够,也需加大缓冲;否则,可能出现丢包的情况。
4、IP过滤
IP过滤里可以设置想要捕包的IP地址或是设置要排除的IP地址等信息。
5、端口过滤
端口过滤过滤里可以设置想要捕包的端口或是设置要排除过滤的端口等信息。
网络抓包分析工具作用是从网卡取得数据包或者根据过滤规则取出数据包的子集。学雷锋小报素材-学雷锋小报模板【word版下载】
数据块匹配
“数据块匹配较为复杂,但却非常有用.
展开

风之太陆游戏下载-风之太陆手游1.0 安卓版
妖神山海经传说最新手机免费版1.02.02 完美版
nba官方app下载-NBA APP (NBA中国官方应用)7.6.0 苹果版
火柴人逃离岛屿1.3 安卓手机版
长生桌面时钟电脑版1.8 免费官方版
宇通新能源app4.3.0 安卓手机版
自动翻书器APP下载安装免费版-自动翻书器V1.0.2 最新版
盒子里的猫2手游下载-盒子里的猫2安卓版1.1.2 最新版
iOS10 Beta5 OTA文件下载-iOS10 Beta5 描述文件下载官方最新版【附完整固件下载】
挥剑大师游戏下载-挥剑大师游戏0.4 安卓版
土巴兔装修极速版下载-土巴兔装修极速版6.4.0 最新版
系统修复软件-鱼肠MSSQL数据库修复软件3.3 共享版
MP4视频极速转换器V 1.6
Flying Bike Transformer Robot(飞行自行车钢机器人游戏)1.2.1 正式版
广告推广平台-AG广告系统(广告营销方案)2.7.2 旗舰版
平湖社保下载-平湖社保app1.4.2 安卓版
龙神契约1.02地图下载-龙神契约1.02正式版【攻略+隐藏英雄密码】
唐港通正版下载绿色-唐港通app最新版本下载安装2.4.3 绿色
GamesToday加速器下载-GamesToday加速器app5.32.44 官方版
建筑施工管理软件-建软建筑工程项目管理软件5.1 官方施工版