关于科来数据包生成器的“三次握手”问题。

zzg123 · 发表于 2008-9-2 11:12:56

您好，有关于科来数据包生成器的使用有一问题，我用Nessus中的NASL脚本自行构造应用层数据包，如果把它发到对方机器上会自行建立“三次握手”，如果使用科来数据包生成器，是否能够自行建立三次握手呢。

我用捕获Oracle的TNS协议包，然后导入科来数据包生成器，删除一些不必要的数据包，只保留登录申请包，发向对方机器，对方并无响应，而如果正常用Oracle去登录到服务器中，捕获包时发现在登录前有三次握手的TCP协议，科来在发包时是不是不能建立连接呢。

只是一个神话 · 发表于 2008-9-2 16:13:45

你发过去的包就是一数据包，当然不会有TCP三次握手。
当然，如果你主动发起TCP三次握手。也就是你发送TCP SYN同步包，对方会回应一个TCP同步（SYN）加确认（ACK）包，你再发送一个ACK确认包，一个三次握手就模拟完成了。

生成包的时候要注意里边的序列号。

从零开始 · 发表于 2008-9-2 16:38:45

科来的数据包生成器可以根据需要生成任意类型的数据包，当然不会自行建立连接；