1. 打开TCP服务:
nc -e /bin/sh -lv 4499
注释:
(1)nc是Linux下启动通讯服务的命令;
(2)-e表示在nc命令后再执行bin文件夹下的shell命令,启动shell命令会导致所有从TCP连接传递到服务器的指令,都会被传递到shell里执行,相当于把输出重定向到shell里面,在shell里我们便可以远程执行命令;
(3)-lv 4499表示在4499端口上进行监听;
(4)没有u参数,表示默认启动的是TCP服务;
2. 序号(sequence number):
相对序号(relative sequence numbers)是Wireshark把第1个字节的数据的序号处理成了相对序号为1,方便用户读取。
真实序号:右键——Protocol Preferences——取消勾选(relative sequence numbers),TCP客户或者服务器在发送数据时,第一个真实序号(初始序号)是随机选择的。
3. 确认号(Acknowledgment number),注意序号和确认号之间的关系。
4. 首部长度(Header length):
数据偏移就是首部长度,上图中是32字节,包括TCP20字节固定首部和12字节选项字段,选项字段要求是4字节的整数倍,因此用两个无操作填充。
5. 窗口(Window size value)
窗口是真实值,经过了放大之后的窗口大小是(Calculated window size);
6. 校验和(Checksum)
7. 选项(Options)
12字节选项字段,TCP的选项字段要求是4字节的整数倍,而时间戳(Timestamps)本身是10字节,因此用两个无操作(No-Operation(NOP)一个字节)填充。
8. TCP建立连接时,使用了MSS(Maximum segment size)选项。
9. WireShark中默认的Length(Packet length(bytes))长度是以太网帧的长度,
并不是TCP报文段的长度也不是数据的长度。在Data下有Length(Data Length(data.len))是实际的数据长度,可以右键——应用到列(Apply as Column),并且给它重命名(右键——Edit Column Details);
10. 分析发送数据过程:
11. 窗口扩大选项
(1)窗口扩大选项是TCP建立连接时使用。
(2)窗口扩大选项:Option下面的Windows scale的值就是窗口移位值,扩大了多少倍就是multiply by XX;在上图中窗口移位值是7,因此扩大了2的7次方倍,也就是128倍。