10 2015 档案

使用Wireshark 查看查找未被过滤端口
摘要：打开Wireshark ，过滤输入“ip.src == [IP] && ip.ttl < 255”，因为防火墙伪造的数据包的TTL都是255，真实的数据包应该是56，所以这句话直接过滤掉假的数据包。然后找个端口扫描器，扫描目标IP的所有端口，最后过滤出来只有以下端口未被过滤。218044346558... 阅读全文
posted @ 2015-10-12 10:59 KurtNiu 阅读(915) 评论(0) 推荐(0)