针对TCP协议进行过滤设置,主机对任意网站发起访问请求,侦听三次握手数据
第一次握手:tcp.flags.syn == 1 and tcp.flags.ack == 0
第二次握手:tcp.flags.syn == 0 and tcp.flags.ack == 1
第三次握手:tcp.flags.syn == 1 and tcp.flags.ack == 1
例子:
第一次握手:
第二次握手:
第三次握手:
针对TCP协议进行过滤设置,主机对任意网站发起访问请求,侦听三次握手数据
第一次握手:tcp.flags.syn == 1 and tcp.flags.ack == 0
第二次握手:tcp.flags.syn == 0 and tcp.flags.ack == 1
第三次握手:tcp.flags.syn == 1 and tcp.flags.ack == 1
例子:
第一次握手:
第二次握手:
第三次握手:
评论区