从零开始学习网络数据包分析:科来抓包的入门教程

  • Post author:
  • Post category:其他


验证

TCP/IP

协议栈结构、



结构

准备:


用到的软件:


科来

网络分析系统、

putty


1)准备两台虚拟机(我这里准备windows2003、7),并让两台虚拟机可以互相通信(配置IP,让他们处于同一局域网),可以使用命令:ping 目标ip    进行测试


2) 选择要抓包的网卡,注意一旦选中以后该网卡的所有数据都会被抓包出来


问题:

可能会出现提示:没有足够的缓存


解决:

点击软件图标打开菜单 — 工具 — 数据包生成器 — 关闭数据包生成器 –然后会到之前的选择开始分析的页面,多点两次开始就好(一般在第二次就能成功,无意中发现的什么原理我也不知道)


3)我们主要是看数据包,选择数据包


开始实验

1)在win2003开启telnet服务,win7远程登录win2003的命令行,然后查看数据包

我的win7的命令行没有安装telnet客户端,所以我这里使用第三方软件(putty)连接win2003

如果只想看有关与Telnet协议的数据,那可以使用筛选功能,注意列表内的每一条数据都是一个帧,双击可以打开

双击打开,查看




版权声明:本文为weixin_43263566原创文章,遵循 CC 4.0 BY-SA 版权协议,转载请附上原文出处链接和本声明。