[求助]迅雷协议该怎样识别-付费问答-看雪-安全社区|安全招聘|kanxue.com

[旧帖] [求助]迅雷协议该怎样识别 0.00雪花

发表于: 2011-5-18 22:26 1415

[旧帖] [求助]迅雷协议该怎样识别 0.00雪花

parid

2011-5-18 22:26

1415

近期在做P2P流量识别的毕业设计，查过一些资料，通过识别端口法和深入检测法现在都不可取。今天偶然间发现原来BT可以通过bittorrent协议识别，emule也可以通过固定端口识别，那迅雷呢？迅雷有没有什么好的办法识别，有没有特征值？在网上查了一下，很多人都说的是这个
http://bbs.pediy.com/showthread.php?t=49767，可这个没看明白，我把这里面的数据和抓取的包里的数据对照，发现没有什么固定的数值。
我用的是wireshark抓的包，把包存储在本地磁盘上分析的。
谢谢了

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏・0

免费・0

支持

最新回复 (2)
后恋雪币： 72 活跃值： (60) 能力值： ( LV7，RANK：100 ) 在线值：发帖 12 回帖 95 粉丝 0 关注私信	后恋 2 2 楼这个怎么跟你说呢？抓包、抓包、抓包。分析、‘分析、分析。。。简单来说，纵向比较、横向比较 0’、协议[TCP、UDP] 1、sport，dport 3、len 4、特征值[十六进制][找特征] 2011-5-18 22:41 0
parid 雪币： 31 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 2 粉丝 0 关注私信	parid 3 楼请问抓取的迅雷的包是不是即有TCP还有HTTP,我抓的包里一个TCP后面就跟着一个HTTP，而且TCP和HTTP的源地址和目的地点刚好是相反的。这个特征是不是就表明这个包是迅雷的？ 2011-5-18 23:02 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

parid

发帖

回帖

RANK

关注

私信

他的文章

[求助]迅雷协议该怎样识别 1416

关于我们

联系我们

企业服务

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (2)
后恋雪币： 72 活跃值： (60) 能力值： ( LV7，RANK：100 ) 在线值：发帖 12 回帖 95 粉丝 0 关注私信	后恋 2 2 楼这个怎么跟你说呢？抓包、抓包、抓包。分析、‘分析、分析。。。简单来说，纵向比较、横向比较 0’、协议[TCP、UDP] 1、sport，dport 3、len 4、特征值[十六进制][找特征] 2011-5-18 22:41 0
parid 雪币： 31 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 2 粉丝 0 关注私信	parid 3 楼请问抓取的迅雷的包是不是即有TCP还有HTTP,我抓的包里一个TCP后面就跟着一个HTTP，而且TCP和HTTP的源地址和目的地点刚好是相反的。这个特征是不是就表明这个包是迅雷的？ 2011-5-18 23:02 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复