#scapy#关于解析数据包时的端口

今天外出忙碌了一整天,晚上写稿还停电,我操。

回到正题,今天用scapy解析我昨天通宵捕抓的数据包,因为我的实验中,SOAP服务使用的是8080端口,用Wireshark可以在相关的行看到源端口的具体数字,但是wireshark不能出python数据对象啊!只能靠scapy解析数据包。

然而等我找到对应的行后,发现这个端口不是一个数字,而是一个字符“http-alt”:

那个dport究竟是什么意思?

后来查了下,可以在/etc/services查询这个字符代表的端口号:

那就很明了了,代表的端口号就是8080,即我的SOAP应用的端口。

为什么这些应用都对端口那么敏感啊,Wireshark和Scapy都一个尿性。

补充:当你用str()把dport变为字符串时,会自动转化为数字的端口号,而不是变成字符串“http-alt”

参考:http://zhidao.baidu.com/link?url=R9FDGMAwyHczyo0n-eEv2WDUV\_9otKMz8RqOKpXtuLsD\_P2Ug79Jcoja1KbZhZLTa0JlRCW3HfXv5ytZ\_mTkSK

该提问者采纳的答案

点赞
收藏

评论区

加载中...

相关推荐

MySQL:[Err] 1292 - Incorrect datetime value: ‘0000-00-00 00:00:00‘ for column ‘CREATE_TIME‘ at row 1

文章目录问题用navicat导入数据时,报错:原因这是因为当前的MySQL不支持datetime为0的情况。解决修改sql\mode:sql\mode:SQLMode定义了MySQL应支持的SQL语法、数据校验等,这样可以更容易地在不同的环境中使用MySQL。全局s

Oracle 分组与拼接字符串同时使用

SELECTT.,ROWNUMIDFROM(SELECTT.EMPLID,T.NAME,T.BU,T.REALDEPART,T.FORMATDATE,SUM(T.S0)S0,MAX(UPDATETIME)CREATETIME,LISTAGG(TOCHAR(

MySQL部分从库上面因为大量的临时表tmp_table造成慢查询

背景描述Time:20190124T00:08:14.70572408:00User@Host:@Id:Schema:sentrymetaLast_errno:0Killed:0Query_time:0.315758Lock_

皕杰报表之UUID

​在我们用皕杰报表工具设计填报报表时,如何在新增行里自动增加id呢?能新增整数排序id吗?目前可以在新增行里自动增加id,但只能用uuid函数增加UUID编码,不能新增整数排序id。uuid函数说明:获取一个UUID,可以在填报表中用来创建数据ID语法:uuid()或uuid(sep)参数说明:sep布尔值,生成的uuid中是否包含分隔符'',缺省为

2020年前端实用代码段,为你的工作保驾护航

有空的时候,自己总结了几个代码段,在开发中也经常使用,谢谢。1、使用解构获取json数据let jsonData  id: 1,status: "OK",data: 'a', 'b';let  id, status, data: number   jsonData;console.log(id, status, number )

Scapy 从入门到放弃

0x00前言最近闲的没事,抽空了解下地表最强的嗅探和收发包的工具:scapy。scapy是一个python模块,使用简单,并且能灵活地构造各种数据包,是进行网络安全审计的好帮手。0x01安装因为2020年python官方便不再支持python2,所以使用python3安装。!(https://oscimg.oschina.net/os

#scapy#关于解析数据包时的端口 - HelloWorld