专业的QQ下载站 本站非腾讯QQ官方网站
官方网址：
网络封包分析(Wireshark)1.11.3
软件大小：25.0M
软件语言：中文
更新时间：
软件类别：共享/常用软件
软件性质：QQ软件
软件厂商：
运行环境：WinAll
软件等级：
本类热门软件
软件简介软件截图相关软件相关文章
aWinLock 是一个可以防止意想不到的入侵计算机的程序。WinLock可通过密码来保护屏幕，并且增强了 计算机重新启动的安全性。 软件还可以让你自动登录，并自由选择和管理开机启动程序，支持语音提示和时间限制。到了规
更新：15-08-11&&大小：5.6M&&类别：桌面工具
评分：10.0
SKY免费绿色软件，通话质量优异，下载即可使用，SKY网络电话是通过Internet高速服务器为您节省国内长途话费，异地手机漫游费等电话开销，让您的长途电话、异地呼叫跟本地市话一样便宜，甚至更便宜。SKY精彩呈现电脑拨
更新：14-07-25&&大小：3KB&&类别：网络电话
评分：10.0
2013最流行好用的压缩工具，支持鼠标拖放及外壳扩展，完美支持 zip 档案，内置程序可以解开 cab、arj、lzh、tar、gz、ace、uue、bz2、jar、iso 等多种类型的压缩文件，具有估计压缩功能，你可以在压缩文件之前得到用
更新：14-06-12&&大小：1.7M&&类别：压缩解压
一套用于Windows Vista上面的解码包(XP/2003系统也适用)，由外国网友制作，如同其他的解码包一样，你无需安装其他的codec或者filter，这个解码包囊括几乎所有常用支持格式的解码。这个解码包本身不包括播放器，也
更新：13-11-20&&大小：26.1M&&类别：视频播放
评分：10.0
GameThrust 通过调整您计算机的设置来提高游戏和网络访问的速度，对硬盘没有任何改变，界面友好，一些相关操作都很简单。Name：Serial：+1155151
更新：13-11-12&&大小：478KB&&类别：网络游戏
评分：10.0
　病毒特征：　　利用QQ发送诱惑信息，导致用户上当。病毒发送一些诱惑新的文字和链接给在线的好友，致使不明真相的用户上当。　　1.复制自己到系统目录：　　%SYSDIR%\internet.exe　　%SYSDIR%\svch0s
小编在今天打开了一下QQ的网络硬盘，想找一个存在里面的东西，可是发现提示说要升级。小编心想既然是升级肯定会有一定算法上的改变，也许可以提高浏览速度什么的。抱着试试看的心理，小编选择了升级，可是升
在Windows 2003 SP1中，增加了一个数据执行保护 (DEP)功能，“系统属性 → 高级 → 性能”选项中增加了一个叫“数据执行保护(DEP)”的选项，可以选择只为关键的windows程序和服务器启用数据执行保护还是除所
QQ电台不但给大家提供了精彩的收听内容，还给大家提供了便捷的收听方式，您可以根据您的上网习惯选择你喜欢的方式来收听。　　收听方式（一）QQ电台网站
　　登录网站后，可以看到明显的电台列
在QQ中，给网络硬盘添加密码是属于收费功能，只有会员和网络硬盘的高级用户才可以使用，不过有个小办法，可以让我们普通用户也享受高级会员待遇。　　首先你的号码要有密码保护，打开网页“”
Wireshark 1.11.3
其他版本下载
代练通是一款多功能游戏代练接单管理软件，企业微信PC电脑Windows桌面版是腾讯公司推出驾考宝典下载，2013驾考宝典，超好用驾驶员FileZilla绿色版是一款知名的全平台开源免费智慧家庭记账软件能够快速记账、收支清晰、极速pdf阅读器是一款拥有闪电般速度的pdf阅千牛pc版是淘宝卖家工作平台，能随时随地聊Adobe AIR全名为Adobe Integrated Runtime，亲淘是由阿里旺旺推出的一款淘宝购物小助手百度输入法2.9正式版发布啦！新版本较之前有
本类月下载排行
12345678910网页设计教程与开发
提供各种常见网页效果
提供各种各样的设计教程
装扮QQ，让QQ变得更酷
设计参考，提高自升水平
学习服务器和操作系统
提供各种素材和工具
收藏学习资料
您现在的位置：&&>>&&>>&&>>&正文
如何在Linux系统底下Sniffer网路封包
有时后FTP登入的帐号、密码忘了还真讨厌，平时都记忆在自己的FileZilla中，也不会特别去重打，但别人来跟你要密码的时候就很难想起来。
&&& 在Linux底下可以用tcpdump进行sniffer的动作，但你必须登入成为root才行。不过监听到的资料看不懂的人会觉得都是乱码，你只要仔细看一下就知道密码在哪里了。
&&& 底下列出一些常用的指令：
&&& 监听TCP Port 21的连线
&&& # tcpdump -X 'tcp port 21'
&&& 监听TCP Port 80的连线，且将撷取的「原始封包」写入http.log档案（这是Binary格式的原始封包资料）
&&& # tcpdump -X 'tcp port 80' -w http.log
转载请注明:破洛洛(谢谢合作)
上一篇文章： 下一篇文章：
网友评论：声明：本文为笔者复习计算机网络相关知识时的摘录，文章中的图片及语句均出自《鸟哥的Linux私房菜》，这里仅作为整理自用。
喜欢鸟哥文章的朋友可以到鸟哥的主页查看：http://linux.vbird.org/
TCP/IP 的传输层相关封包与数据
网络层的 IP 封包只负责将数据送到正确的目标主机去，但这个封包到底会不会被接受，或者是有没有被正确的接收， &那就不是 IP 的任务啦！那是传送层的任务之一。
2.4.1 可靠联机的 TCP 协议
在网络层的 IP 之上则是传送层，而传送层的数据打包成什么？ 最常见的就是 TCP 封包了。这个 TCP 封包数据必须要能够放到 IP 的数据袋当中才行！将 MAC, IP 与 TCP 的封包数据这样看：
想当然尔，TCP 也有表头数据来记录该封包的相关信息啰？没错啦～ TCP 封包的表头是长这个样子的：
上图就是一个 TCP 封包的表头数据，各个项目以 Source Port, Destination Port&及 Code 算是比较重要的项目。
Source Port & Destination Port (来源端口 & 目标端口)，什么是埠口(port)？我们知道 IP 封包的传送主要是藉由 IP 地址连接两端，但是到底这个联机的通道是连接到哪里去呢？没错！就是连接到
port 上头啦！举例来说，鸟哥的网站有开放 WWW 服务器，这表示鸟站的主机必须要启动一个可以让 client 端连接的端口，这个端口就是 port (中文翻译成为埠口)。同样的，客户端想要连接到鸟哥的鸟站时，就必须要在
client 主机上面启动一个port ，这样这两个主机才能够利用这条『通道』来传递封包数据喔！这个目标与来源 port 的纪录，可以说是 TCP 封包上最重要的参数了！
Code (Control Flag, 控制标志码)
当我们在进行网络联机的时候，必须要说明这个联机的状态，好让接收端了解这个封包的主要动作。 &这可是一个非常重要的句柄喔！这个字段共有 6 个 bits ，分别代表 6 个句柄，若为 1 则为启动。分别说明如下：&
URG(Urgent)：若为 1 则代表该封包为紧急封包， 接收端应该要紧急处理，且图 2.4-1 当中的 Urgent Pointer 字段也会被启用。
o & &ACK(Acknowledge)：若为 1 代表这个封包为响应封包， &则与上面提到的 Acknowledge Number 有关。
o & &PSH(Push function)：若为 1 时，代表要求对方立即传送缓冲区内的其他对应封包，而无须等待缓冲区满了才送。&
o & &RST(Reset)：如果 RST 为 1 的时候，表示联机会被马上结束，而无需等待终止确认手续。这也就是说， 这是个强制结束的联机，且发送端已断线。
o & &SYN(Synchronous)：若为 1，表示发送端希望双方建立同步处理， &也就是要求建立联机。通常带有 SYN 标志的封包表示『主动』要连接到对方的意思。
o & &FIN(Finish)：若为 1 ，表示传送结束，所以通知对方数据传毕， &是否同意断线，只是发送者还在等待对方的响应而已。
其实每个项目都很重要，不过我们这里仅对&ACK/SYN&有兴趣而已，这样未来在谈到防火墙的时候，你才会比较清楚为啥每个 TCP 封包都有所谓的『状态』条件！那就是因为联机方向的不同所致啊！
通讯端口口
在上图的 TCP 表头数据中，最重要的就属那 16 位的两个咚咚，亦即来源与目标的端口口。由于是 16 位，因此目标与来源端口口最大可达 65535 号 (2 的 16 次方)！那这个埠口有什么用途呢？上面稍微提到过，网络是双向的，服务器与客户端要达成联机的话，
两边应该要有一个对应的埠口来达成联机信道，好让数据可以透过这个信道来进行沟通。
那么这个埠口怎么打开呢？就是透过程序的执行！举例来说，鸟哥的网站上，必须要启动一个 WWW 服务器软件， 这个服务器软件会主动的唤起 port 80 来等待客户端的联机。你想要看我网站上的数据，就得要利用浏览器， 填入网址，然后浏览器也会启动一个埠口，并将
TCP 的表头填写目标端口口为 80 ，而来源端口口是你主机随机启动的一个埠口， &然后将 TCP 封包封装到 IP 后，送出到网络上。等鸟站主机接收到
你这个封包后，再依据你的埠口给予回应。
这么说你或许不好理解，我们换个说法好了。假如 IP 是网络世界的门牌，那么这个埠口就是那个门牌号码上建筑物的楼层！ &每个建筑物都有 1~65535 层楼，你需要什么网络服务，就得要去该对应的楼层取得正确的资料。但那个楼层里面有没有人在服务你呢？
这就得要看有没有程序真的在执行啦。所以，IP 是门牌， TCP 是楼层，真正提
供服务的， 是在该楼层的那个人 (程序)！
曾经有一个朋友问过我说：『一部主机上面这么多服务，那我们跟这部主机进行联机时，该主机怎么知道我们要的数据是 WWW 还是FTP 啊？』就是透过埠口啊！因为每种 Client 软件他们所需要的数据都不相同，例如上面提到的浏览器所需要的数据是
WWW ，所以该软件默认就会向服务器的 port 80 索求数据；而如果你是使用filezilla 来进行与服务器的 FTP 数据索求时， filezilla 当然预设就是向服务器的
FTP 相关埠口 (预设就是 port 21) 进行连接的动作啦！所以当然就可以正确无误的取得 Client 端所需要的数据了。再举个例子来说，一部主机就好像是一间多功能银行，该银行内的每个负责不同业务的窗口就好像是通讯端口口，
&而我们民众就好像是 Client 端来的封包。当你进入银行想要缴纳信用卡账单时， &一到门口服务人员就会指示你直接到该窗口去缴纳，当然，如果你是要领钱，服务人员就会请你到领钱的窗口去填写数据，
&你是不会跑错的对吧！ ^_^。万一跑错了怎么办？呵呵！当然该窗口就会告诉你『我不负责这个业务，你请回去！』， 呵呵！所以该次的联机就会『无法成功』咯！
特权埠口 (Privileged Ports)
你现在了解了埠口的意义后，再来想想，网络既然是双向的，一定有一个发起端。问题是，到底要联机到服务器取得啥玩意儿？ 也就是说，哪支程序应该在哪个端口口执行，以让大家都知道该埠口就是提供哪个服务，如此一来，才不会造成广大用户的困扰嘛！
&所以啰， Internet 上面已经有很多规范好的固定 port (well-known port)， &这些 port number 通常小于 1024 ，且是提供给许多知名的网络服务软件用的。 在我们的 Linux 环境下，各网络服务与port number 的对应默认给他写在 /etc/services&档案内喔！
底下鸟哥列出几个常见的 port number 与网络服务的对应：
另外一点比较值得注意的是，小于 1024 以下的埠口要启动时， 启动者的身份必须要是 root 才行，所以才叫做特权埠口嘛！这个限制挺重要的，大家不要忘记了喔！不过如果是
client 端的话，由于 client 端都是主动向 server 端要数据，&所以client 端的 port number 就使用随机取一个大于 1024 以上且没有在用的 port&number。
Socket Pair
由于网络是双向的，要达成联机的话得要服务器与客户端均提供了 IP 与埠口才行。因此，我们常常将这个成对的数据称之为 Socket Pair 了！&
 & &来源 IP + 来源埠口 (Source Address + Source Port)
 & &目的 IP + 目的埠口 (Destination Address + Destination Port)
由于 IP 与埠口常常连在一起说明，因此网络寻址常常使用『 IP:port 』来说明，例如想要连上鸟哥的网站时， &正确的鸟哥网站写法应该是：『 linux.vbird.org:80 』才对！
2.4.2 TCP 的三向交握
TCP 被称为可靠的联机封包，主要是透过许多机制来达成的，其中最重要的就是三向交握的功能。&那么如何藉由 TCP 的表头来确认这个封包有实际被对方接收，并进一步与对方主机达成联机？ 我们以底下的图示来作为说明。
在上面的封包连接模式当中，在建立联机之前都必须要通过三个确认的动作， 所以这种联机方式也就被称为三向交握(Three-way handshake)。 &那么我们将整个流程依据上面的 A, B, C, D 四个阶段来说明一下：
 & &A:封包发起
当客户端想要对服务器端联机时，就必须要送出一个要求联机的封包，此时客户端必须随机取用一个大于 1024&的端口来做为程序沟通的接口。然后在TCP
的表头当中，必须要带有 SYN 的主动联机(SYN=1)，并且记下发送出联机封
包给服务器端的序号 (Sequence number = 10001) 。&
 & &B:封包接收与确认封包传送
当服务器接到这个封包，并且确定要接收这个封包后，就会开始制作一个同时带有 SYN=1, ACK=1 的封包， &其中那个 acknowledge 的号码是要给 client 端确认用的，所以该数字会比(A 步骤)里面的 Sequence 号码多一号 (ack = 1&=
10002)， 那我们服务器也必须要确认客户端确实可以接收我们的封包才行，所以也会发送出一个 Sequence (seq=20001) 给客户端，并且开始等待客户端给我们服务器端的回应喔！
 & &C:回送确认封包
当客户端收到来自服务器端的 ACK 数字后 (10002) 就能够确认之前那个要求封包被正确的收受了， 接下来如果客户端也同意与服务器端建立联机时，就会再次的发送一个确认封包 (ACK=1) 给服务器，亦即是 acknowledge = 2 =&20002
 & &D:取得最后确认
若一切都顺利，在服务器端收到带有 ACK=1 且 ack=20002 序号的封包后，就能够建立起这次的联机了。
也就是说，你必须要了解『网络是双向的』这个事实！ 所以不论是服务器端还是客户端，都必须要透过一次 SYN 与 ACK 来建立联机，所以总共会进行三次的交谈！ &在设定防火墙或者是追踪网络联机的问题时，这个『双向』的概念最容易被忽略， 而常常导致无法联机成功的问题啊！切记切记！
鸟哥上课谈到 TCP 最常做的事就是，叫一个同学起来，实际表演三
向交握给大家看！
1. 鸟哥说：A 同学你在不在？
2. A 同学说：我在！那鸟哥你在不在？
3. 鸟哥说：我也在
此时两个人就确认彼此都可以听到对方在讲啥，这就是可靠联机啦！
本文已收录于以下专栏：
相关文章推荐
TCP/IP 网络数据以流的方式传输，数据流是由包组成，如何判定接收方收到的包是否是一个完整的包就要在发送时对包进行处理，这就是封包技术，将包处理成包头，包体
包头是包的开始标记，整个包的大小就是包...
一、TCP特点
(1)基于字节流
TCP传输的单位是段，基于字节流意味着对段的边界不做任何假定，TCP没有提供边界处理，所以TCP需要处理粘包问题。
(2)、面向连接
需要建立连接
之前我们说过三次握手（3个tcp包）， 说过send函数（2个tcp包）， 说过四次挥手（4个tcp包）， 本文中， 我们来看看， 这9个包到底是怎样的！
服务端代码：
#includ...
TCP数据报文
源端口和目的端口字段——各占 2 字节。标识了发送方和接收方的应用进程。序号字段——占 4 字节。TCP 连接中传送的数据流中的每一个字节都编上一个序号。序号字段的值则指的是本报文...
IP协议：对应于网络层，是网络层的协议。
TCP协议:对应于传输层，是传输层的协议，主要解决数据如何在网络中传输。
HTTP协议：对应于应用层，是应用层的协议，只要解决如何包装数据。
要写网络程序就必须用Socket，这是程序员都知道的。而且，面试的时候，我们也会问对方会不会Socket编程？一般来说，很多人都会说，Socket编程基本就是listen，accept以及send，w...
Transmission Control Protocol/Internet Protocol的简写，中译名为传输控制协议/因特网互联协议，又名网络通讯协议，是Interne...
课程来源 ：实验楼
/courses/98
UDP(User Datagram Protocol)用户数据报协议1 主要特点：(1).UDP 是无...
文章出处：/91841/
首先我们先来了解TCP报文段
重要的标志我在图中也有标记，重点了解标志位
ACK：确认序号有效RST：重置连接S...
他的最新文章
讲师：李江龙
讲师：司徒正美
您举报文章：
举报原因：
原文地址：
原因补充：
(最多只允许输入30个字)专业的QQ下载站 本站非腾讯QQ官方网站
官方网址：
屏幕录制软件ALLCapture3.0 免费破解版
软件大小：13.6M
软件语言：中文
更新时间：
软件类别：免费/常用软件
软件性质：PC软件
软件厂商：
运行环境：WinAll
软件等级：
本类热门软件
软件简介软件截图相关软件相关文章
以北宋道家陈抟创造的斗数理论为依据，根据各种星曜对人的命运关联关系，通过分析人出生时的星相来预测人生运势。91免费算命帮助人们了解自己的命运，并且提示如何自我调和，最终做到“顺应天命，应势而起”，达到和
更新：13-05-25&&大小：76.5M&&类别：网络游戏
评分：10.0
Lava-Lava是一个简单有趣又高效实用的互联网通讯软件. 是一款基于Web2.0的、趣味实用的网络通讯软件.它不仅具有传统即时聊天工具的所有功能, 还能够支持5人同时进行语音对话或者视频会议, 提供离线文件传输. 该软件
更新：11-07-29&&大小：15.0M&&类别：社交软件
评分：10.0
QQ非主流繁体字输入法伴侣，是一款输入法增强软件，通过使用本软件，在任意中文输入环境中，均可快速打出个性的“非主流”、“繁体字”以及QQ拆字个性字体。无论你会什么输入法、玩什么样的游戏、聊QQ、上MSN、跳劲
更新：11-06-30&&大小：684KB&&类别：QQ相关
评分：10.0
QQ挂机功能、QQ申请功能、刷QQ群皇冠功能QQ全能助手 V4.0 正式版更新打开QQ全能助手首次不能申请问题．更新打开QQ全能助手直接导入挂机列表．更新退出QQ全能助手直接保存上一次登陆过的QQ号码．
更新：11-05-27&&大小：1.1M&&类别：QQ相关
性能测试100个号，1天没掉线，测试超过150个号，1天会有个别号码掉线相关软件:& OrgQQ批量挂QQ&& QQ离线挂机器&
更新：11-04-28&&大小：374KB&&类别：QQ外挂
QQ蜂鸟是腾讯正在研发的新一代即时通讯软件。之前天极软件报道过一些QQ蜂鸟的相关消息，但大家对这款新QQ软件的了解可能还很少。今天由网友钉子带大家来看看QQ蜂鸟的一些界面及功能细节。 　　之前登录QQ时突然出现
瑞星公司发出警告：QQ软件爆出高危漏洞，该漏洞通过IE浏览器发生作用，相关攻击代码已经在网上公开，黑客可以利用此漏洞远程控制用户机器。尽管腾讯公司已经发布了相关补丁，并通过系统消息进行了提示，但由于QQ存在
　QQ Talk是一款支持多人语音交流的团队语音通信工具，主要面向需团队协作的游戏用户，也适用于需多人语音沟通的办公和家庭用户。　　该软件小巧、灵活、上手简单，性能卓越，能以极小的带宽占用，穿越防火墙，提供
　QQ Talk是一款腾讯新近开发的多人语音交流的团队语音通信工具，它占用带宽少，能穿越防火墙，值得一试。通过它可以满足面向需团队协作的游戏用户，也适用于办公和家庭用户等多用户的群聊语音服务。 　　第一步
似乎所有的QQ软件都有积分功能，虽然QQ积分的用途似乎等于零，可惜却诞生了很多积分狂人，很遗憾的是，本人也是其中一个。下面介绍下我在各个QQ软件上的积分经验。不过因为QQ和QQ宠物是通过挂时间来达到积分目的的，
屏幕录像软件
屏幕录像软件用途广泛，可以轻松实时简便快速的将屏幕等操作录制成视频，屏幕录像软件不仅可以录制电脑屏幕声音，还可以添加背景音乐等。录屏软件对录制各种教程视频，那简直就是天造之和，比简单的图片文字效果要多
腾讯屏幕录像专家是一款由网友自己制作的屏幕录像软件，软件界面清爽简洁，易于用户操
超级录屏不仅能对屏幕进行录制，而且在录制屏幕的同时还可以将摄像头录制成视频。在录
易用屏幕录像专家只需三步就能轻松完成电脑屏幕录像操作。支持4种速度的屏幕捕捉，同时
oCam免费屏幕录像软件一款免费的屏幕录制工具，其内置视频解码器和音频解码器，因此录
《SCR屏幕录制 SCR Screen Recorder Pro》是一款视频录制工具，可以将你屏幕上的操作录
CamStudio是一个屏幕摄像工具。它可以捕获屏幕上你所进行的操作，保存为标准的 AVI 视
屏幕录制软件ALLCapture 3.0 免费破解版
其他版本下载
代练通是一款多功能游戏代练接单管理软件，企业微信PC电脑Windows桌面版是腾讯公司推出驾考宝典下载，2013驾考宝典，超好用驾驶员FileZilla绿色版是一款知名的全平台开源免费智慧家庭记账软件能够快速记账、收支清晰、极速pdf阅读器是一款拥有闪电般速度的pdf阅千牛pc版是淘宝卖家工作平台，能随时随地聊Adobe AIR全名为Adobe Integrated Runtime，亲淘是由阿里旺旺推出的一款淘宝购物小助手百度输入法2.9正式版发布啦！新版本较之前有
本类月下载排行
12345678910}