// network protocol analysis · learning log
SYN/ACK
网络协议分析 · 学习笔记
网络协议分析方向在读学生，喜欢把每一个字节都看明白。
正在分析 →TCP 拥塞控制
- packets
- 7 篇文章
- tags
- 18 个标签
- bytes
- 4,687 字
- uptime
- 41 天
student@syn-ack:~$ sudo tcpdump -i eth0 -nn -S 'tcp port 443'
listening on eth0, link-type EN10MB (Ethernet), snapshot length 262144 bytes
14:02:11.000001 IP 192.0.2.10.51234 > 203.0.113.80.443: Flags [S], seq 1024, win 64240, length 0
14:02:11.031337 IP 203.0.113.80.443 > 192.0.2.10.51234: Flags [S.], seq 4096, ack 1025, win 65160, length 0
14:02:11.031402 IP 192.0.2.10.51234 > 203.0.113.80.443: Flags [.], ack 4097, win 502, length 0
^C
3 packets captured
student@syn-ack:~$ echo $STATE
ESTABLISHED ✓ 连接已建立，欢迎来到我的协议分析笔记
student@syn-ack:~$
0x01最近捕获全部归档 →
12026-09-01notes·随笔META429[PINNED]开张：SYN/ACK 博客与写作指南72026-10-10L6·表示层TLSv1.3982TLS 1.3 握手过程详解：1-RTT 是怎么做到的62026-10-04tools·工具与实践Scapy437Scapy 入门：用 Python 构造、发送与解析数据包52026-09-27L7·应用层DNS848DNS 报文结构解析：从一次 dig 查询说起42026-09-20tools·工具与实践Wireshark355Wireshark 显示过滤器速查表32026-09-13L4·传输层TCP1053TCP 三次握手与四次挥手：用 Wireshark 逐帧分析22026-09-06L3·网络层IPv4583IPv4 首部与分片：用一个 3000 字节的 ping 观察分片
No packets match the display filter.
ReadyPackets: 7 · Displayed: 7 (100.0%)↑↓ 选择 · Enter 打开 · Ctrl+/ 过滤
tip: 试试在过滤栏输入 tcp、layer == L7 或 tag == dns || tag == tls