分析TCP頭的結構，並分析TCP的三次握手過程

抓包結束後，可以獲得TCP頭（灰色部分） 根據TCP頭結構對獲得的TCP頭進行分析 TCP包頭佔有20個字節 「04 12」 表示目的端口號爲：1042，可知用了FTP文件文件傳輸。 「00 15」 表示目標端口，因爲我是連接FTP站點，所以，這個就是21，十六進制當然就是「00 15」。 「1d 89 42 0a」表示數據包順序號（Sequence Number），簡寫爲SEQ，這裏等於1383

>>阅读原文<<