网络协议分析

重点术语解释

• 抓包：捕获网络中的数据包，分析其内容和结构。
• 协议栈：网络通信的分层结构，如TCP/IP协议栈。
• 流量过滤：根据条件筛选感兴趣的数据包。
• 会话重组：将分片的数据包还原为完整会话。
• 协议字段：如IP、端口、序列号、负载等。
• 流量特征：如异常流量、攻击特征、明文敏感信息等。