Lọc gói tin trong Wireshark với BPF
1. Bộ lọc gói Berkeley (Berkeley Packet Filter – BPF)
BPF sử dụng ba loại bộ định lượng (qualifier) chính:
Tên
Chức năng
Các dạng thường gặp
type
Xác định đối tượng được tham chiếu, ví dụ địa chỉ IP, mạng con hoặc cổng.
host: biểu diễn tên máy chủ và địa chỉ IP
net: biểu d ...
Đăng vào ngày 9 tháng 10 lúc 17:00
Tổng quan về các nguyên lý tấn công và phòng thủ mạng
Bối cảnh về bắt gói tin và giả mạo gói tin
BPF là gì?
Bộ lọc gói tin BSD (BPF - BSD Packet Filter) là một cơ chế cho phép lọc gói tin ở tầng thấp nhất của hệ điều hành. Khi thực hiện bắt gói tin (sniffing), thông thường, các chương trình chỉ quan tâm đến một số loại gói tin nhất định, ví dụ như gói TCP hoặc DNS. Nếu hệ thống chuyển tất cả các g ...
Đăng vào ngày 16 tháng 7 lúc 17:40