如何提取网络应用软件的特征码？

twoeyes · 发表于 2007-1-25 22:28:37

如题：如何提取譬如bt、电驴、迅雷等此类软件的特征码？

lnan · 发表于 2007-1-25 23:04:27

等我找同事问问，我们公司有一个部门是做IDS/IPS特征签名的～～

菜鸟人飞 · 发表于 2007-1-26 09:39:43

首先确定网络应用所使用的协议，然后查阅该协议的资料，可以是RFC，也可以是其它相关资料。
如我们想分析BT这个应用，那我们首先确定出该应用使用的协议是Bittorrent，然后从Bittorrent协议的相关资料中可知，它的特征码是刚开始时的签名信息，16进制的“13426974546f7272656e742070726f746f636f6c”。还有就是它的默认端口6881-6889。
其它的也可以类似这样分析。

ValorZ · 发表于 2007-1-26 09:40:37

每一种软件都有各自的通信格式，以区别自己的软件与别人的不同。如何找出这些特征，就是仔细观察么。

twoeyes · 发表于 2007-1-26 16:05:27

谢谢了，终于找到思路了，太棒了

twoeyes · 发表于 2007-1-28 17:07:07

能否推荐一个可以下载rfc的网站？

管理员 · 发表于 2007-1-29 09:33:23

原帖由 twoeyes 于 2007-1-28 17:07 发表
能否推荐一个可以下载rfc的网站？

http://www.rfc-editor.org/
比较喜欢在上面这个网站在线查看，感觉相当不错，不过没有下载过。

twoeyes · 发表于 2007-1-29 13:46:27

那位仁兄可以发一个提取特征码的实例给我啊，非常需要这方面的资料，先谢了。

samhui · 发表于 2008-12-8 12:09:23

我现在也有同一个问题啊。怎么用网络分析工具查出网络软件特征码呢？

如何提取网络应用软件的特征码？

回复 #2 lnan 的帖子