Lọc gói tin trong Wireshark với BPF

1. Bộ lọc gói Berkeley (Berkeley Packet Filter – BPF) BPF sử dụng ba loại bộ định lượng (qualifier) chính: Tên Chức năng Các dạng thường gặp type Xác định đối tượng được tham chiếu, ví dụ địa chỉ IP, mạng con hoặc cổng. host: biểu diễn tên máy chủ và địa chỉ IP net: biểu d ...

Đăng vào ngày 9 tháng 10 lúc 17:00

Tổng quan về các nguyên lý tấn công và phòng thủ mạng

Bối cảnh về bắt gói tin và giả mạo gói tin BPF là gì? Bộ lọc gói tin BSD (BPF - BSD Packet Filter) là một cơ chế cho phép lọc gói tin ở tầng thấp nhất của hệ điều hành. Khi thực hiện bắt gói tin (sniffing), thông thường, các chương trình chỉ quan tâm đến một số loại gói tin nhất định, ví dụ như gói TCP hoặc DNS. Nếu hệ thống chuyển tất cả các g ...

Đăng vào ngày 16 tháng 7 lúc 17:40