网络数据包分析:解析TCP SYN 包结构
1、目的MAC地址:'00:0c:29:7b:2d:6a'。 2、帧类型是IPv4,从第10字节的值为'0x45'判断。 3、IP包总长度为74字节,IP包数据长度为60字节。 4、TTL值为64。(十进制) 5、传输层采用TCP协议,从第23字节的值为'0x06'判断。 6、MF= '0', DF= '0'。说明它没有被分段。(y/n) 7、目的IP地址:172.16.20.2。 8、源端口是:58660 (十进制) 9、此包是请求包?n. 因为源端口大于1023,不是知名端口。 10、应用层采用HTTP协议。(用协议英文简称,大写) 11、应用层数据长度为0字节,因为这是一个TCP的SYN包,不包含应用层数据。
原文地址: https://www.cveoy.top/t/topic/onA9 著作权归作者所有。请勿转载和采集!