为什么我无法在网络嗅探器上捕获Syn/Ack
在网络嗅探器上无法捕获Syn/Ack的原因可能有以下几点：
- 网络嗅探器权限不足：网络嗅探器需要在操作系统的网络栈中进行深层次的数据包捕获和分析，因此需要足够的权限才能访问网络接口。如果没有足够的权限，网络嗅探器可能无法捕获到Syn/Ack数据包。
- 网络嗅探器配置问题：网络嗅探器的配置可能会影响其能否捕获到特定类型的数据包。如果网络嗅探器没有正确配置，可能会导致无法捕获到Syn/Ack数据包。
- 网络嗅探器与目标设备之间存在网络隔离：如果网络嗅探器与目标设备之间存在网络隔离，例如防火墙、路由器等设备阻止了数据包的传输，那么网络嗅探器就无法捕获到Syn/Ack数据包。
- 网络嗅探器不支持Syn/Ack捕获：不同的网络嗅探器可能具有不同的功能和支持的协议类型。如果所使用的网络嗅探器不支持Syn/Ack捕获，那么就无法捕获到这种类型的数据包。
针对以上问题，可以尝试以下解决方法：
- 确保网络嗅探器具有足够的权限，可以尝试以管理员身份运行网络嗅探器。
- 检查网络嗅探器的配置，确保其正确设置，包括所选择的网络接口、过滤规则等。
- 检查网络嗅探器所在的网络环境，确保与目标设备之间没有网络隔离或阻止数据包传输的设备。
- 如果网络嗅探器不支持Syn/Ack捕获，可以尝试使用其他支持该功能的网络嗅探器。
腾讯云相关产品和产品介绍链接地址：
相关·内容
1回答
我无论如何都不能理解为什么我的网络嗅探器上看不到任何syn/ack。我想记录新的连接和它们的方向，所以我认为id捕获流量并搜索Syn/ack，但它不起作用。这是在windows上，不知道它是否在linux上工作得更好，但重要的是我让它在windows上工作
浏览 38提问于2020-04-19得票数 0
VMWare服务器2.0.2主机操作系统是Windows 2008 R2标准来宾操作系统是Windows系统被发送到因特网主机没有ACK被送回主机。
最终，目标Internet主机超时不完整的连接并发布RST。然而，VM来宾中的数据包嗅<em
浏览 0提问于2013-12-12得票数 1
1回答
我一直在写一个简单的嗅探工具。我从libpcap开始，但后来意识到跟踪TCP流信息会很有用，所以我开始阅读并尝试使用libnids。这是一个很棒的工具，但是如果它没有见证某个流的TCP握手(SYN，SYN/ACK，ACK)，它就不会在其内部流的哈希表中创建新的记录。因此，除非我在握手之前启动了嗅探器，否则我将无法看到大量数据。
浏览 1提问于2010-10-26得票数 4
2回答
我们有这样的服务器结构:反向代理(nginx)、->工作者(uwsgi)、-> postgresql / memcached。所有服务器都在路由器后面的本地网络中，具有NATed外部ip:端口(http/s 80/443到代理，ssh 22到所有服务器)。问题是，有时代理服务器netstat会报告数百万个SYN_RECV连接。来自同一个IP /相同端口。tcp 0 0 192.168.1.1:80 83.238.153
浏览 0提问于2011-01-27得票数 2
1回答
我已经开始使用winpcap，在tcp/udp端口上遇到了一个有趣的情况。我写了一个包转发器，在接口上嗅探，并从指定的端口转发包。我不打开端口，因为我直接从接口嗅探。问题是tcp/ip堆栈在关闭的tcp端口上应答RST、ACK，在关闭的UDP端口上应答ICMP目标无法到达。
我需要以这样一种
浏览 6提问于2020-10-08得票数 0
1回答
我使用wireshark/tcpdump从VM、主机操作系统和客户端连接运行了许多数据包嗅探，信息最丰富的是主机操作系统。我已经附上了一个PNG的相关的包，被捕获。我查看了其他一些被监听的网络流量(特别是WWW)，它似乎做同样的syn/ack重复，但用户没有看到任何问题。
我已经禁用了防火墙和问题透视，我已经尝试了特定的允许规则，以确保数据是允许的，不改变。此外，VMWare似乎
浏览 0提问于2011-01-04得票数 0
我已经在Ubuntu14.04.3LTS (3.13.0-71-generic x86_64)上运行的OpenSSL 1.0.2e上编译了nginx 1.9.7。我可以用浏览器连接到它，一点问题都没有，而且连接安全。Client <- Server [SYN, ACK]
Client
浏览 0提问于2015-12-10得票数 1
1回答
替罪羊收到2包等待
、、、、
我试着用替罪羊表演http QoS。对于扫描仪，我需要获得连接时间、GET之间的时间、发送数据的开始时间(从服务器发送的ACK )以及最后的数据结束时间。[0][TCP].dport, dport=http_fin[0][TCP].sport)在wireshark中，我可以看到在我的GET之后，一个ACK数据包(由"reply = sr(reque
浏览 2提问于2012-11-21得票数 0
2回答
握手后服务器收到RST、ACK
、、、、
我有一个简单的TCP服务器托管在64位的windows server 2008 r2上。TCP-server只接收连接，并用收到的消息(Echo)回复传入的数据。问题是:当数据从客户端发送到服务器时，服务器失去了几乎所有的连接(大约90%) (前15-20个连接已经正常执行)。我已经用Whireshark嗅探到了TCP流量。] **Handshake step1** |
| 2. server ip | client ip
浏览 13提问于2013-06-06得票数 0
回答已采纳
我想问一个关于原始套接字编程和linux内核TCP处理的经典问题。我已经对一些相同的线程进行了研究，比如、和，但仍然无法获得解决方案。我尝试制作一个不侦听任何端口，但嗅探来自远程主机的SYN数据包的服务器。在服务器做了一些计算之后，它会发回一个SYN_ACK包给相应的SYN包，这样我就可以手动创建TCP连接，而不需要包含内核的操作。我</
浏览 0提问于2011-11-08得票数 5
在访问html时，我使用wireshark来嗅探TCP数据包。前四个TCP数据包简要描述如下。我想知道为什么在第四包中，序列号是1而不是2？我认为现在第三个包中的序列号是1，第四个应该是2。Src to Dst: 192.168.1.104 128.119.245.12 TCP Port: 52721 → 80 [SYN] Seq=0
Src to Dst: 128.119.245.12192.168.1.104
浏览 3提问于2020-06-11得票数 1
回答已采纳
因此，当我在Android端重新启动程序时，当我初始化套接字时，我会执行一个在网络嗅探器(Wireshark)上，我可以看到Android发送了一个SYN。但是，由于PC不知道它是断开的，也就是说，它认为它仍然连接从以前，它发送RST，ACK。这将导致Android套接字构造函数返回null。
我需要做的是发送一个鳍，而不是一个<e
浏览 1提问于2013-05-17得票数 0
1回答
如何监听tcp端口而不应答？
、、、、
我一直在用C语言实现一个包转发器，遇到了这个有趣的问题。 我注意到，如果我用winsock监听tcp端口，当收到syn时，它会发回一个syn-ack。如果我不监听，它会发送rst-ack来指示端口已关闭。我希望端口根本不会应答，因为我直接在winpcap的接口上嗅探。 我的问题有什么解决方案或变通办法吗？我用UDP也遇到了同样的
浏览 21提问于2020-10-10得票数 0
2回答
我一直在尝试使用wireshark (过滤HTTP)在facebook的POST请求表单上测试嗅探。为什么会这样呢？如果wireshark无法捕获发送到facebook的请求包，那么facebook如何接收要处理的数据？注意
浏览 0提问于2015-04-27得票数 6
回答已采纳
由于硬盘驱动器故障而重新生成Exchange 2003服务器后，Exchange在未知时间后变得不可用。现在，绝大多数用户都在使用Outlook 2007 (少数用户仍在2003年)。我应该指出，Exchange在DMZ 1中，AD在DMZ 3中，但是防火墙(Sonicwall)在两个DMZ之间是完全开放的。Exchange过去是在它自己的服务器上，但是根据一些技术人员的建议，我们已经将它转移到了VM中。然后
浏览 0提问于2011-11-22得票数 2
我使用Python中的原始套接字创建了一个简单的包嗅探器。但是，当我关闭主网络接口并通过lo接口(源和目的地127.0.0.1)使用scapy发送syn数据包时，没有打印任何内容。基本上，我创建并发送了10个syn数据包，它的源和目的地为127.0.0.1，在wireshark中是可见的。但不是在这个嗅探器里。我想可能有个长度的问题。因此，<em
浏览 1提问于2016-07-11得票数 0
回答已采纳
我正在一个wifi网络上编程一个嗅探器，在我的代码中使用lorcon2(pcap)的过滤器出现了一些问题"wlan proto \ip和ip proto \tcp“"wlan proto \arp“"wlan proto \ip“
当使用lorcon_set
浏览 5提问于2014-11-16得票数 0
回答已采纳
我能够在pcap文件上应用"ftp-data“过滤器，并且能够提取abc.7z文件的内容。它是一个受密码保护的文件，需要密码才能打开它。有没有办法找到隐藏在捕获FTP流量的pcap文件中的密码？我尝试使用" HTTP“进行过滤，并跟踪HTTP和TCP流，但那里没有任何有用的信息。
浏览 3提问于2021-09-30得票数 0
1回答
我正在尝试连接我的ssh测试服务器，我通过端口22上的nat安装在pfsense防火墙后面。当我在我的笔记本上嗅探数据包(pfsense的WAN侧)试图连接到服务器时，SYN被发送，SYN接收到，但是我的计算机并不关心和重新发送。链接到捕获：https://www.cloudshark.org/ca
浏览 0提问于2016-05-11得票数 3
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
实时音视频活动推荐
腾讯云开发者
