论坛徽章:: 0

电梯直达

1楼 [收藏(0)] [报告]

发表于 2011-05-27 09:59 |只看该作者 |倒序浏览

我用netfilter对数据包进行加解密，这个实验是在虚拟机下进行的
我想把网络层的Ip包进行加密，只加密ip包头后面的数据部分。ip包头后的数据部分加密后，截获ip包的人应该不能分析出是tcp，udp还是icmp等数据包

可是验证的时候，我在我的xp系统下用wireshark进行捕包，能看出数据包是加了密的，因为端口分析都是错的

可我在虚拟机下用tcpdump进行捕包发现，截获的数据包内容是未加密的，还是原来的数据，我在钩子点设的优先级是nf_ip_pri_first

哪位大虾指点一下

Netfilter, wireshark, 加密, Netfilter, wireshark, 加密

文库|博客

accessory

荣誉版主

论坛徽章:: 0

2楼 [报告]

发表于 2011-05-28 00:43 |只看该作者

你的TCPDUMP是不是在虚拟机里面跑的？也许是TCPDUMP 抓的包是在你加密之前的？

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

返回列表

Chinaunix › 论坛 › 程序设计 › 内核源码 › 验证数据加密包的问题

验证数据加密包的问题 [复制链接]

浏览过的版块