新足迹

 找回密码
 注册

精华好帖回顾

· 参加活动--圣诞新年败家秀:罪恶的2010 (2010-12-18) 魅影妖瞳 · Volvo C30 试驾报告 (2010-5-14) 黑山老妖
· 参加活动 -- 我家厨房秀 -- 新装修了厨房之后连厨艺都提升了 (多图) (2015-12-12) triciayi · 猫家小厨房--简简单单糖醋排骨,肉丝芹菜波浪干儿,雪菜闷黄鱼,肉芯茄夹(都附了做法) (2007-7-29) 豆豆猫
Advertisement
Advertisement
12
返回列表 发新帖
楼主:SailingInOZ

[IT] IT筒子(有软件开发经验的最好)请给帮助! [复制链接]

发表于 2006-11-6 22:23 |显示全部楼层
此文章由 SailingInOZ 原创或转贴,不代表本站立场和观点,版权归 oursteps.com.au 和作者 SailingInOZ 所有!转贴必须注明作者、出处和本声明,并保持内容完整
原帖由 MaxChan 于 6/11/2006 23:06 发表
如果我没有理解错的话SSL加密的只是TCP数据报里的数据部分而已,数据报里的其他部分还是原来的结构,只要将抓下来的包按TCP数据报的结构解析一下就可以知道大概这个PACKET是属于什么协议的了。但只能按照Destinat ...


使用端口鉴别是不可靠的,原因就像您说的,简单的可以更改端口,复杂点的可以自实现传输层定义。这次我朋友问的方案属于严格界定要求类型的,不但必须鉴定已知的,固定非加密算法的(即可抽象出正则表达式的)应用,还需要鉴定使用未知相同或不同加密方式实现的不同应用。

现在看来还做不到那个地步,呵呵,
心欲速然身滞 意已达而形迟 悲夫
Advertisement
Advertisement

发表回复

您需要登录后才可以回帖 登录 | 注册

本版积分规则

Advertisement
Advertisement
返回顶部