軟件使用數(shù)據(jù)包值過濾器使用詳解

1、軟件使用 數(shù)據(jù)包值過濾器使用詳解在捕獲數(shù)據(jù)包時，用戶有時需要精確到一些值，需要對某個字節(jié)或者字節(jié)中某一位，數(shù)據(jù)包值過濾器就可以完成。數(shù)據(jù)包值過濾器屬于高級過濾器，其主要用于捕獲某種特殊應(yīng)用的數(shù)據(jù)通訊。下面我們來詳細介紹數(shù)據(jù)包值過濾器。一、 使用介紹科來網(wǎng)絡(luò)分析系統(tǒng)中，數(shù)據(jù)包值過濾器相對與地址，協(xié)議和端口過濾器是一種高級過濾器。設(shè)置界面如下圖1，（圖1 數(shù)據(jù)包設(shè)置界面）圖1中可以看到，在數(shù)據(jù)包值過濾器中有很多設(shè)置選項：l 長度：該字段的長度；l 偏移量：字段在數(shù)據(jù)包中的位置；l 掩碼：位在字段中的位置；l 字節(jié)序：網(wǎng)絡(luò)字序和主機字序，默認是網(wǎng)絡(luò)字序；l 操作：=、！=等6種操作；l 值類型：提供

2、二進制，八進制等5種值類型；l 值：字段的值；我們在使用數(shù)據(jù)包值過濾器時，一般是在數(shù)據(jù)包解碼視圖中的某個值生成過濾器，我們也可以在高級過濾器中的數(shù)據(jù)包值過濾器中添入相應(yīng)的數(shù)值。二、 應(yīng)用舉例下面就來具體應(yīng)用一下，比如我們想學(xué)習(xí)TCP三次握手的第一步，捕獲TCP同步數(shù)據(jù)包。1. 直接設(shè)置我們需要知道TCP同步數(shù)據(jù)包的特征：TCP標志位在Ethernet II數(shù)據(jù)包中的偏移量是47（Ethernet II報頭14，IP報頭20，TCP源端口2，TCP目標端口2，TCP序列號4，TCP確認號4，TCP偏移量1，即14+20+2+2+4+4+1=47）。TCP標記位中同步位為1的數(shù)據(jù)包，就是TCP同步位置包，下面是一個TCP同步數(shù)據(jù)包的解碼圖（只截取了TCP標志部分），可以看到，TCP同步數(shù)據(jù)包的值是TCP標志位的值是10（二進制）或02（16進制）或2（10進制，8進制）。設(shè)置如下圖2，（圖2 TCP同步數(shù)據(jù)包）圖2就是捕獲TCP同步數(shù)據(jù)包的數(shù)據(jù)包值過濾器，我們通過訪問網(wǎng)頁，捕獲結(jié)果如下圖3，（圖3 捕獲數(shù)據(jù)包情況）圖3中顯示的為我們捕獲的結(jié)果，捕獲到的幾個數(shù)據(jù)包都是同步數(shù)據(jù)包。2. 生成過濾器除了上面添加數(shù)據(jù)包值過濾器的方法外，我們還可以在數(shù)據(jù)包解碼視圖中，直接生成過濾器，如下圖，我們可以直接選擇同步位，右鍵直接生成過濾器，這樣比較方便。在導(dǎo)入數(shù)據(jù)包文件時的二次過濾器中也非