如何基于数据流追踪分析TCP/UDP会话

工具/原料

• CSNAS
• 科来

方式/步骤

1. 1

   起头及时抓包阐发

   
2. 2

   在持续捕捉一段时候的流量今后，利用TCP数据流视图进行阐发，这里前两行标识表记标帜了通信两边的IP、端口，并用颜色做区分。蓝色为节点1发送，绿色为节点2发送

   
3. 3

   后续内容为TCP会话交互的完整数据流，也撑持设置只显示某一偏向的内容，还可以设置追踪的数据包数目，默认追踪所有，或追踪前50、100甚至更多个包

   
4. 4

   还可以设置编码格局，撑持中文显示

   
5. 5

   后续的按钮用于显示16进制、解密SSL数据和会话流内容导出，经由过程这些功能可疑完整阐发TCP通信数据流，而旁边的UDP会话视图也可以完整阐发UDP数据流

   END