文件名称:libpcap的过滤条件-HTTP数据包处理技术
文件大小:1.71MB
文件格式:PPT
更新时间:2024-05-15 02:48:20
HTTP数据包,Libpcap抓包应用,Perl匹配
libpcap的过滤条件(1) 过滤条件是具有一定语法规则的字符串 可以选择网络类型,如vlan 可以选择数据包的协议类型,如: tcp port 80 可以选择来源/到达的地址/域名,如dst net 202.202.43.121 可以选择数据包类型,如:tcp[((tcp[12:1] & 0xf0) >> 2):4] = 0x47455420