美文网首页strongswan
4. 根据UDP端口号抓IPsec协议默认的500/4500端口

4. 根据UDP端口号抓IPsec协议默认的500/4500端口

作者: 阿群1986 | 来源:发表于2019-02-01 10:07 被阅读31次

根据UDP端口号抓IPsec协议默认的500/4500端口报文

另外, 根据IP报头之中的1个字节协议类型字段区分UDP/TCP

UDP编码0x11=17
TCP编码为0x06=6

--

另外, 抓IPsec/strongSwan包, 需要利用IPsec ESP协议编码为0x32=50:
ip.proto=0x32
这种包不是UDP协议, 而是ESP协议(封装好的加密负载)

相关文章

  • 4. 根据UDP端口号抓IPsec协议默认的500/4500端口

    根据UDP端口号抓IPsec协议默认的500/4500端口报文 另外, 根据IP报头之中的1个字节协议类型字段区分...

  • 局域网内 UDP 获取 MAC 地址

    名词及协议 1.UDP UDP是面向无连接的通讯协议,UDP数据包括目的端口号和源端口号信息,由于通讯不需要连接,...

  • DHCP

    DHCP是Bootstrap协议的一种扩展,基于UDP协议。 DHCP有3个端口: DHCP Server的端口号...

  • python面试题

    一、简述TCP和UDP的区别以及优缺点。 1、UDP是面向无连接的通讯协议,UDP数据包括目的端口号和源端口...

  • 浅谈URL

    组成 :协议+域名/IP+端口号+路径+查询字符串+锚点 举例 https:// : 协议(https默认端口号是...

  • 跨域

    1. 同源策略 浏览器提出同源策略的机制。同源:协议,域名,端口相同http默认端口号:80https默认端口号:...

  • 07.网络编程-1.网络基础

    1、知识点 tcp/ip协议介绍 ip地址的分类 端口、 端口号 (重点)socket (重点)udp通信 (重点...

  • swoole学习第三讲(创建udp服务器)

    docker workspace 容器开放9502端口 默认docker开放的端口是tcp协议,如果开放udp端口...

  • TCP 与 UDP

    TCP 与 UDP(主要说TCP)TCP/UDP端口号TCP/UDP端口号TCP连接的建立TCP连接的建立发送se...

  • 趣谈网络协议听课笔记

    TCP/UDP处于运输层 UDP UDP报文比较简单:主要包含有源端口号和目的端口号。从而也看出UDP简单粗暴,只...

网友评论

    本文标题:4. 根据UDP端口号抓IPsec协议默认的500/4500端口

    本文链接:https://www.haomeiwen.com/subject/chsczxtx.html