协议分析隐藏摘要
-
xiaotian(湖北) 发表于 2008-04-24
protocol decode (11)http://disk.pigdown.com/down.asp?id=963 目前只提供sniffer从网上收集的协议分析文件。论坛以前好多文件大部分都找不到,希望能够给大家一点帮助!│ MAP2007_120dpi_CN.png│ NetScout应用识别之P2P流量识别.swf│ Wildpackets使用图解_ppt [兼容模式].pdf│  ... ...全文
-
xiaotian(湖北) 发表于 2008-04-23
OmniReport Service Integrator (8)OmniReport Service Integrator[ 本帖最后由 xiaotian 于 2007-4-19 16:29 编辑 ] readme.txt(2007-04-19 15:40:16, Size: 2.03 kB, Downloads: 55) OmniReport_Integrator_setup.exe(2007-04-19 15:40:16, Size: 1.64 MB, Downloads: 55) omnireport_gettingstarted.pdf(2007-04-19 15:41:08, Size: 1.57 MB, Downlo... ...全文
-
xiaotian(湖北) 发表于 2008-04-23
【原创】OSPF协议温习! (34)呵呵,自己现在重温以前的课程,想重从主观认识下各种报文。想办法也就抓了几个报文看看。菜鸟级分析,大家多多担待!欢迎指点则个! ospf study.doc(2007-01-13 22:59:30, Size: 830 kB, Downloads: 306) ospf.cap(2007-01-13 22:59:30, Size: 23.7 kB, Downloads: 144) ...全文
-
不确定的风(天津) 发表于 2007-05-03
Tcp/Ip基础㈢ (0)4.传输层 传输层提供类似于DLL所提供的服务,传输层的职责也是保证数据在端端之间完整传输,不过与DLL不同,传输层的功能是在本地LAN网段之上提供这种功能,它可以检测到路由器丢弃的包,然后自动产生一个重新传输请求. 传输层的另一项重要功能... ...全文
-
不确定的风(天津) 发表于 2007-04-28 关键词: Sniffer
(转)范伟老师的Sniffer培训课程资料 (0)前言: 范老师现在是Sniffer中国技术服务中心的技术总监,是中国唯一的Sniffer大师(SCM),他有丰富的经验和经典案例,讲课讲得不错。我是范老师的学生,我2005年学习了Sniffer,发现收获很大,但我不能透露我的单位,因为我想范老师不会允许我把他的讲课内容公开。以下内容是我根据上课录音编写的,基本上是范老师的原话... ...全文
-
不确定的风(天津) 发表于 2007-04-27
Tcp/Ip基础㈡ (0)OSI模型将通信会话需要的各种进程划分成7个相对独立的功能层次,这些层次的组织是以在一个通信会话中事件发生的自然顺序为基础的. 在OSI中,1~3层提供了网络访问,4~7层用于支持端端通信. 1.物理层(Physical Layer) 这一层负责传送比特流,... ...全文
-
不确定的风(天津) 发表于 2007-04-25
Tcp/Ip基础㈠ (0)第一部分 TCP/IP基础 第一章 开放式通信模型简介 TCP/IP(传输控制协议/网际协议,Transmission Control Protocol/In... ...全文
-
ailei2004(山东) 发表于 2007-03-30 关键词: livemedia RTP RTCP
LiveMedia库总结(一) (0)通过分析live库提供的例子程序OpenRTSP,可以清晰地了解客户端接收来自网络上媒体数据的过程。注意,RTP协议和RTCP协议接收的数据分别是视音频数据和发送/接收状况的相关信息,其中,RTP协议只负责接收数据,而RTCP协议除了接收服务器的消息之外,还要向服务器反馈。 A. main函数流程 main(in... ...全文
-
xiaotian(湖北) 发表于 2007-01-24 关键词: 我的学习
SMB and CIFS (0)SMB and CIFStransaction command header.it is clear that we are viewing theSMB/CIFS header.SMB stands for Server Message Block,which is a protocol usedfor files,printers,serial ports,and communications abstractions such as namedpipes and mail slots between computers.It is a client/server request/r... ...全文
-
xiaotian(湖北) 发表于 2007-01-23 关键词: 我的学习
IP HEAD (0)■Version The version is 4,which stands for IPv4.■IHL The Internet header length is 20 bytes.■ToS The type of service (ToS) is 00,and we see all zeros leading downto the Total Length field.The ToS bits offer you quality of service (QoS)information;each bit means something different depending on... ...全文
-
finger(上海) 发表于 2006-12-31 关键词: 技术无疆界
MTU[最大传输单位] (0)当电脑连接网络传送资料时,资料会分割为不同大小的封包,MTU值设定。MTU是英文Maximum Transmission Unit的缩写,意为“最大传输单位”。也就是通过TCP/IP协议所传输的数据包最大有多少字节, MTU值越大,封包就越大,理论上可增加传送速率,但MTU值又不能设得太大,因为封包太大,传送时出现错误的机会大增。一般默认的设... ...全文
-
haiwanxue() 发表于 2006-11-20
[Z]GARP (0)GARP(Generic Attribute Registration Protocol)是一种通用的属性注册协议,该协议提供了一种机制用于协助同一个交换网内的交换成员之间分发、传播和注册某种信息(如VLAN、组播地址等)。 GARP本身不作为一个实体存在于交换机中,遵循GARP协议的应用实体称为GARP应用,目前主要的GARP应用为GVRP和... ...全文
-
chi() 发表于 2006-10-31 关键词: NETWORK
vrrp (0)vrrp简介 随着Internet的迅猛发展,基于网络的应用逐渐增多。这就对网络的可靠性提出了越来越高的要求。斥资对所有网络设备进行更新当然是一种很好的可靠性解决方案;但本着保护现有投资的角度考虑,可以采用廉价冗余的思路,在可靠性和经济性方面找到平衡点。 虚拟路由冗余协议就是一种很好的解决方案。在该协议中,对共... ...全文
-
haiwanxue() 发表于 2006-10-27 关键词: protocol 协议原理
STP family protocols supported by cisco (0)Spanning-Tree Protocol (STP) prevents loops from being formed when switches or bridges are interconnected via multiple paths. Spanning-Tree Protocol implements the 802.1D IEEE algorithm by exchanging BPDU messages with other switches to detect loops, and then removes the loop b... ...全文
-
DragonGo(四川) 发表于 2006-10-12 关键词: 网络文摘
ethernet FAQ (0)转载自http://www.faqs.org/faqs/LANs/ethernet-faq/index.html This document is provided as is without any express or implied warranties. While every effort has been taken to ensure the accuracy of the information contained in this ... ...全文
-
DragonGo(四川) 发表于 2006-09-26 关键词: ICMP_PAT 个人原创
Ping包是如何穿越PAT设备的 (0)[前言]下午,俺还在为俺那头大的方案烦恼的时候,一个朋友从MSN上问了俺一个问题“ICMP报文是如何穿越PAT设备的”。俺想这个问题还不简单,ICMP报文肯定是根据里面某个字段作的转换,当报文返回的时候根据这个字段记录再转换回去没想到,这位朋友:“嘿嘿,你确定?你有根据?”俺顿时就愣住了。俺于是决定做个Testing看... ...全文
-
wawahaha() 发表于 2006-09-11
今天放出了支持多网卡的arpguard程序 (0)我分析了antiarp 3.1版,原理和我写的相似,但存在以下问题: 1、本地未绑定,依靠网关的reply包维持arp cache 2、发现攻击时发出的是广播包,对网络可能有影响 3、不是自动的,需手动按键 4、不支持双网卡 5、不能防仅针对... ...全文
-
haiwanxue() 发表于 2006-08-27 关键词: 协议原理 Protocol Email
Email:SMTP,POP和IMAP (3)E-mail是目前互联网不可缺少的一部分,下面看看其结构体系,实现原理等从电子邮件实现的一般体系结构看,其包含3个主要构件:用户代理(UA),报文传送代理(MTA)和报文读取代理(MAA)从邮件的发送者与收取者及网络互联结构位置看,大致有四种情况是我们会碰到的:发送方与接受方位于同一系统,这时只需要2个UA;两者在不同系统,数据需... ...全文
-
haiwanxue() 发表于 2006-08-24 关键词: 协议原理
FTP---文件传输协议 (0)常用的文件传输协议,客户端和服务器端巧妙的使用2条连接来达到高效的传输,一条用于传输控制,一条用于数据传输熟知端口21用于控制连接,20则用来数据连接其基本模型:客户端由3个构件组成:用户接口,客户控制进程和客户数据传输进程服务器端有2个构件:控制进程和数据传输进程连接控制连接1.服务器端port21被动打开,等待客户端... ...全文
-
haiwanxue() 发表于 2006-08-05 关键词: 它山之玉
[ZZ]浅谈Ethernet的帧格式 (0)今天在搜索snap frame时,碰到了七哥的一篇好文,特此记录对了,发现了七哥的另外一个ID,不过没有证实,下来问问他浅谈Ethernet的帧格式 DragonSeven(*=龙七=*) 用过NetXray之类的抓包软件的人,可能经常会被一些 不同的Frame Header搞糊涂,为何用的Frame的Header 是这样的,而另外的又不一样。这是因为在Ether... ...全文
