Monday, July 17, 2017

Como filtrar as bandeiras TCP. (Flags)

Curso Wireshark na UDEMY


Em vez de criar um filtro usando configurações de bits individuais, como

Tcp.flags.urg == 0 &&
Tcp.flags.ack == 1 &&
Tcp.flags.push == 0 &&
Tcp.flags.reset == 0 &&
Tcp.flags.syn == 1 &&
Tcp.flags.fin == 0,

Considere criar um filtro com base na linha de resumo das bandeiras TCP. Por exemplo, o filtro anterior pode ser substituído por tcp.flags == 0x12. Este filtro exibe todos os pacotes SYN / ACK.

No comments:

Post a Comment

produtive.com.br/ security analyze

  Your DMARC record is set to None (p=none) or Quarantine (p=quarantine) policy, which will not protect against email spoofing and phishing....