OpenLDAP搭建与ldap认证流量简要分析
LDAP（Light Directory Access Portocol)轻型目录访问协议，通过IP协议提供访问控制和维护分布式信息的目录信息。通常使用ldap来实现访问控制、权限管理、资源管理等，Microsoft Active Directory即使用ldap协议来做域控用户登录认证，而OpenLDAP则是利用ldap协议实现开源的统一认证服务。本文OpenLDAP的搭建基于简书博主小尛...
Articles in the category of 协议分析
- Home
- 协议分析
ssh协议简要分析与ssh爆破流量分析
通过使用wireshark，对ssh流量进行简要分析。以下为ssh流量各数据包截图：0x01 TCP三次握手ssh属于应用层协议，所以要经过传输层TCP三次握手，NO3~NO5。0x02 Client: ProtocolNo6，客户端版本协议，这里表明ssh2.0，使用openssh8.4，debian3。0x03 Server: ProtocolNo8，服务端版本协议，这里表明ssh2.0...
SMB协议分析
SMB（Server Message Block）协议，可用于在计算机间共享文件、打印机、串口等，电脑上的网上邻居就是靠它实现的。SMB使用了NetBIOS的应用程序接口 （Application Program Interface，简称API）。另外，它是一个开放性的协议，允许了协议扩展——使得它变得更大而且复杂；大约有65个最上层的作业，而每个作业都超过120个函数，甚至Windows ...
DNS协议分析——基于wireshark流量分析
域名系统DNS是一个分布式的客户机/服务器网络数据库，TCP/IP应用程序使用它来完成主机名称和IP地址之间的映射（反之亦然），提供电子邮件路由信息、服务命名和其他服务。DNS的因特网标准是RFC 1034,1035。0x01 域名结构每个域名都有标号序列组成，而各标号之间用点隔开。例如下面的域名:mail.126.commail代表三级域名，126代表二级域名，com代表顶级域名。DNS规...
https协议简要分析与解密
0x01 HTTPS协议HTTPS协议本质上是HTTP协议+TLS/SSL协议，http工作在应用层，应用层把明文的数据转给工作在传输层的TLS/SSL,由TLS/SSL加密后再送往TCP套接字。下面通过wireshark抓包详细了解TLS协议工作原理。0x02 TLS协议1、TCP三次握手客户端与服务端进行TCP三次握手2、客户端发送client hello消息中主要包含(1) 按优先顺序...