下载本文档
版权说明:本文档由用户提供并上传,收益归属内容提供方,若内容存在侵权,请进行举报或认领
文档简介
1、 过滤器比较之位比较成都科来软件有限公司 电话mail:sales HYPERLINK 传真upport 4/4软件比较 - Sniffer、Omnipeek、科来网络分析系统过滤器比较之位过滤在捕获数据包时,有时候需要对一个字节中的某一个位进行精确匹配,这时,我们就需要用到位过滤。位过滤相对于地址、端口、协议过滤而言,是一种比较高级的条件过滤,其主要用于捕获某种特殊应用的数据通讯。下面我们分别使用Sniffer、Omnipeek、科来网络分析系统,来学习位过滤的设置方法,这里我们以捕获TCP同步数据包(TCP三次握手第一步的数据包)为例
2、。我们知道,TCP标志位在Ethernet II数据包中的偏移量是47(Ethernet II报头14,IP报头20,TCP源端口2,TCP目标端口2,TCP序列号4,TCP确认号4,TCP偏移量1,即14+20+2+2+4+4+1=47)。TCP标记位中同步位为1的数据包,就是TCP同步位置包,下面是一个TCP同步数据包的解码图(只截取了TCP标志部分),可以看到,TCP同步数据包的值是TCP标志位的值是10(二进制)或02(16进制)或2(10进制,8进制)。根据上图TCP标记的解码信息,我们在上述三种最常用的分析软件中设置TCP同步数据包的过滤器。1. Sniffer打开Sniffer的
3、过滤器,选择Data Pattern选项卡,单击Add Pattern按钮,弹出Edit Pattern对话框,并进行如下图所示的设置。2. Omnipeek选择“View-Filters”,单击Insert按钮,打开Omnipeek的过滤器,在弹出的对话框中选择高级过滤器(Advanced),并选择“And-Value”,并进行如下图所示的设置。3. 科来网络分析系统单击工具栏上的“过滤器”按钮,打开系统的过滤器窗口,单击“添加-新过滤器”,在弹出的对话框中选择高级过滤器,并选择“与-数据包值”,并进行如下图所示的设置。从上面可以看出,三种网络分析软件都可以实现要求,但却略有不同。Sniffer不能对位进行过滤,只能精确到字节(或许Sniffer可以用其它方法实现,但我未找到),虽然设置值后也可捕获到所须数据包,但这样会降低捕获的效率,对于其它的某些情况,或许还可能导致出现错误的信息。Omnipeek添加了位偏移,能对位进行过滤,可以精确捕获所需的数据包,有效满足我们的需要,且提高捕获效率,不过Omnipeek中这里的值只能是10进制。科来网络分析系统也添加了位移,能对位进行过滤,可以精确捕获所需的数据包,有效满足我们的需要,且提高捕获效率,另外在科来网络分析系统中,值的类型可以是16进制、10进制(无符号、有符号)、2进制、8进制。总结:个人认为,在位偏移这个功能上,科来
温馨提示
- 1. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
- 2. 本站的文档不包含任何第三方提供的附件图纸等,如果需要附件,请联系上传者。文件的所有权益归上传用户所有。
- 3. 本站RAR压缩包中若带图纸,网页内容里面会有图纸预览,若没有图纸预览就没有图纸。
- 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
- 5. 人人文库网仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对用户上传分享的文档内容本身不做任何修改或编辑,并不能对任何下载内容负责。
- 6. 下载文件中如有侵权或不适当内容,请与我们联系,我们立即纠正。
- 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。
最新文档
- 新进厂员工安全培训试题能力提升
- 项目部治理人员安全培训试题及一套答案
- 厂里厂里安全培训试题附答案【模拟题】
- 一般生产经营单位安全培训试题及答案高清
- DB62-T 4947-2024 玉米品种 陇垦玉12
- 2025年陕西省西安市高新沣东中学高三下学期月考四(期末考试)全国卷1语文试题含解析
- 合同模板模板预览
- 工厂配电安装合同模板
- 东莞厂房出租合同模板
- 2024年超高速切削机床项目提案报告范稿
- 高一上学期第一次月考数学试卷(新题型:19题)(提高篇)(解析版)
- 2024年中国全空气空调系统市场调查研究报告
- 北师大版2024-2025学年八年级数学上册强化提分系列专题1.5勾股定理单元提升卷(北师大版)(学生版+解析)
- 2024年广西柳州鹿寨县事业单位招聘高层次(急需紧缺)人才11人历年高频500题难、易错点模拟试题附带答案详解
- 国开2024年秋《机械制图》形考作业1-4答案
- 2022年内分泌医疗质量控制评价体系与考核标准
- Unit 3 All about me Lesson 1 Me and my body 教学设计 2024-2025学年冀教版2024英语七年级上册
- 2024河南省科技馆招聘23人历年高频考题难、易错点模拟试题(共500题)附带答案详解
- 实验室安全与防护智慧树知到期末考试答案章节答案2024年南昌大学
- 人教版九年级全册英语Unit 4 I used to be afraid of the dark.Section A 3a-3c 教案
- 《专利法》课件
评论
0/150
提交评论