攻击软件防火墙的 *** ,攻击软件防火墙的 *** 是
作者:hacker | 分类:破解 | 浏览:146 | 日期:2022年10月29日目录：
有几种 *** 可以进入防火墙?它们又有哪些区别呢?
一，如果是按物理上分，可以分为硬件防火墙（比如思科的ASA），和软件防火墙（比如WINDOWS系统本身自的防火墙）
二，如果是按照原理分，可以分为包过滤（这是之一代），应用 *** （第二代），状态监视（第三代）
包过滤的原理也是特点：
这是之一代防火墙，又称为 *** 层防火墙，在每一个数据包传送到源主机时都会在 *** 层进行过滤，对于不合法的数据访问，防火墙会选择阻拦以及丢弃。这种防火墙的连接可以通过一个网卡即一张网卡由内网的IP地址，又有公网的IP地址和两个网卡一个网卡上有私有 *** 的IP地址，另一个网卡有外部 *** 的IP地址。
包过滤的缺点，有一攻击是无法防护，比如DDOS等。
应用 *** 的原理也是特点：
应用程序 *** 防火墙又称为应用层防火墙，工作于OSI的应用层上。应用程序 *** 防火墙实际上并不允许在它连接的 *** 之间直接通信。相反，它是接受来自内部 *** 特定用户应用程序的通信，然后建立于公共 *** 服务器单独的连接。
应用 *** 的缺点是速度相比慢一些。
状态监视的原理也是特点：
应用程序 *** 防火墙又称为应用层防火墙，工作于OSI的应用层上。应用程序 *** 防火墙实际上并不允许在它连接的 *** 之间直接通信。相反，它是接受来自内部 *** 特定用户应用程序的通信，然后建立于公共 *** 服务器单独的连接。
相对而言状态监视是比较不错的，就缺点而言，就是技术复杂，有时过于机械，不灵活。
局域网内，防火墙提示遭攻击，如何有效解决？
你说你能知道他的IP，这样更好办了，无论是不是伪装！有一个软件能攻击他，软件名：skiller，这个软件能穿透任何防火墙（因为skiller不是用ARP欺骗的方式来攻击的）。建议你还是先下载一个LanHelper局域网检测软件，首先看看局域网目前有多少人在线，然后攻击其中一个在线的，攻击力度调到更大，他会直接掉线。一个一个的攻击，如果在攻击某个人的时候， *** 正常了，这样就知道是谁啦！而且可以一直攻击他~让他也尝尝被攻击的滋味我以前一旦被人限制，我就用这个 *** ，百试百爽，对方不一会就关机了
怎样使用防火墙
防火墙是什么，它有那些功能?
所谓“防火墙”，是指一种将内部网和公众访问网(Internet)分开的 *** ，实际上是一种隔离技术。防火墙是在两个 *** 通讯时执行的一种访问控制尺度，它能允许你“同意”的人和数据进入你的 *** ，同时将你“不同意”的人和数据拒之门外，更大限度地阻止 *** 中的黑客来访问你的 *** ，防止他们更改、拷贝、毁坏你的重要信息。
防火墙主要有硬件防火墙和软件防火墙。硬件防火墙由路由器构成。软件防火墙则由各类软件实现。通常应用防火墙的目的有以下几方面：限制他人进入内部 *** ；过滤掉不安全的服务和非法用户；防止入侵者接近你的防御设施；限定人们访问特殊站点；为监视局域网安全提供方便。
安全规则就是对计算机所使用局域网、互联网的内制协议设置，从而达到系统的更佳安全状态。 在个人防火墙软件中的安全规则方式可分为两种：一种是定义好的安全规则，就是把安全规则定义成几种方案，一般分为低、中、高三种。这样不懂 *** 协议的用户，就可以根据自己的需要灵活的设置不同的安全方案。还有一种用户可以自定义安全规则，也就是说，在非常了解 *** 协议的情况下，你就可以根据自已所需的安全状态，单独设置某个协议。
个人防火墙软件所涉及到的主要以下协议有：
ICMP消息类型、包的进入接口和出接口如果有匹配并且规则允许该数据包；
TCP:传输控制协议；
IP:网际协议，它负责把数据从合式的地方，以及用合式的 *** 传输；
UDP:用户数据报文协议，UDP和TCP协议封装在IP数据包里；
NETBUEI: *** 基本输入/输出系统；
IPX/SPX:以太网所用的协议；
这些协议有它们不同的用处，具体的使用根据用户的需要来设置。
---------------------------------------------------------------
一个防火墙在一个被认为是安全和可信的内部 *** 和一个被认为是不
那么安全和可信的外部 *** (通常是Internet)之间提供一个封锁工具。
在使用防火墙的决定背后, 潜藏着这样的推理: 假如没有防火墙, 一个网
络就暴露在不那么安全的Internet诸协议和设施面前, 面临来自
Internet其他主机的探测和攻击的危险。在一个没有防火墙的环境里,
*** 的安全性只能体现为每一个主机的功能, 在某种意义上, 所有主机必
须通力合作, 才能达到较高程度的安全性。 *** 越大, 这种较高程度的安
全性越难管理。随着安全性问题上的失误和缺陷越来越普遍, 对 *** 的入
侵不仅来自高超的攻击手段, 也有可能来自配置上的低级错误或不合适的
口令选择。因此, 防火墙的作用是防止不希望的、未授权的通信进出被保
护的 *** , 迫使单位强化自己的 *** 安全政策。 一个防火墙系统通常由
屏蔽路由器和 *** 服务器组成。屏蔽路由器是一个多端口的IP路由器, 它
通过对每一个到来的IP包依据一组规则进行检查来判断是否对之进行转
发。屏蔽路由器从包头取得信息, 例如协议号、收发报文的IP地址和端口
号, 连接标志以至另外一些IP选项, 对IP包进行过滤。 *** 服务器是
防火墙系统中的一个服务器进程, 它能够代替 *** 用户完成特定的TCP/IP
功能。一个 *** 服务器本质上是一个应用层的网关, 一个为特定 *** 应用
而连接两个 *** 的网关。用户就一项TCP/IP应用, 比如Telnet或者ftp,
同 *** 服务器打交道, *** 服务器要求用户提供其要访问的远程主机名。
当用户答复并提供了正确的用户身份及认证信息后, *** 服务器连通远程
主机, 为两个通信点充当中继。整个过程可以对用户完全透明。用户提供
的用户身份及认证信息可用于用户级的认证。最简单的情况是: 它只由用
户标识和口令构成。但是, 如果防火墙是通过Internet可访问的, 我们
推荐使用更强的认证机制,比如一次性口令或挑战-回应式系统。 屏蔽路
由器的优点是简单和低(硬件)成本。其缺点关系到正确建立包过滤规则比
较困难、屏蔽路由器的管理成本、还有用户级身份认证的缺乏。路由器生
产商们正在着手解决这些问题。特别值得注意的是, 它们正在开发编辑包
过滤规则的图形用户界面。他们也在制订标准的用户级身份认证协议, 来
提供远程身份认证拨入用户服务(REDIUS)。 *** 服务器的优点是用户级
的身份认证、日志记录和帐号管理。其缺点关系到这样一个事实: 要想提
供全面的安全保证, 就要对每一项服务都建立对应的应用层网关。这个事
实严重地限制了新应用的采纳。最近, 一个名叫SOCKS的包罗万象的 ***
服务器问世了。SOCKS主要由一个运行在防火墙系统上的 *** 服务器软件
包和一个链接到各种 *** 应用程序的库函数包组成。这样的结构有利于新
应用的挂接。 屏蔽路由器和 *** 服务器通常组合在一起构成混合系统,
其中屏蔽路由器主要用来防止IP欺骗攻击。目前最广泛采用的配置是
Dual-homed防火墙, 被屏蔽主机型防火墙, 以及被屏蔽子网型防火墙。
尽管防火墙已经在Internet业界得到了广泛的应用, 关于防火墙的话
题仍然十分敏感。防火墙的拥护者们把防火墙看成是一种重要的新型安全
措施, 因为它把诸多安全功能集中到一点上, 大大简化了安装、配置和管
理的手续。许多公司把防火墙当做自己单位驻Internet的大使馆, 当做
关于其项目、产品、服务等公共信息的仓库。从美国生产厂家的观点来
看, 防火墙技术是很有意义的, 因为它不用加密, 因而在出口上不受限
制。但是, 目前提供的大多数防火墙产品确实支持这种或那种的IP层加密
功能, 从而在这方面受到美国出口政策的控制。防火墙的另一个特色是它
不限于TCP/IP协议, 从而不只适用于Internet。 确实, 类似的技术完全
可以用在任何分组交换 *** 当中, 例如X.25或ATM都可以。防火墙的批评
者们一般关注的是防火墙的使用不便之处, 例如: 需要多次登录及其他不
受约束的机制, 影响Internet的使用甚至影响Internet的生存。他们声
称: 防火墙给人制造一种虚假的安全感, 导致在防火墙内部放松安全警
惕。 他们也注意到, 许多攻击是内部犯罪, 这是任何基于隔离的防范
措施都无能为力的。同样, 防火墙也不能解决进入防火墙的数据带来的所
有安全问题。如果用户抓来一个程序在本地运行, 那个程序很可能就包含
一段恶意的代码, 或泄露敏感信息, 或对之进行破坏。随着Java、
JavaScript和Active X控件及其相应浏览器的大量持续推广, 这一问题
变得更加突出和尖锐。防火墙的另一个缺点是很少有防火墙制造商推出简
便易用的 \"监狱看守 \"型的防火墙, 大多数的产品还停留在需要 *** 管
理员手工建立的水平上。当然, 这一方面马上会出现重大的变化。 尽管
存在这些争议, 防火墙的拥护者和批评者都承认, 防火墙不能替代墙内的
谨慎的安全措施。防火墙在当今Internet世界中的存在是有生命力的。它
是一些对高级别的安全性有迫切要求的机构出于实用的原因建造起来的,
因此, 它不是解决所有 *** 安全问题的万能药方, 而只是 *** 安全政策和
策略中的一个组成部分。
如何直接攻击ARP防火墙
你进路由配置里攻击软件防火墙的 *** ，一般现在都是192.168.0.1或192.168.1.1攻击软件防火墙的 *** ，默认管理名及密码都是admin，里面就有绑定IPMAC攻击软件防火墙的 *** 的，你找找吧，很容易找到的，因为这不能贴图，不然我把我这的界面发给你看一下。
绑定后再过滤掉用 *** 的MAC，或者限制整个局域网使用 *** 也行。
推荐你看路由配置专题：
如何穿透windows防火墙
之一招：SOCKS ***
一般来讲，Boss为防止内部员工偷懒，常常会关闭常见娱乐工具的协议端口，如 *** 使用的UDP4000端口，但常常不会关闭SOCKS的1080端口。这样如果你想用的东西本身支持SOCKS *** ，那么就好办了，直接使用 *** 就OK。
SOCKS是个电路级网关，是DavidKoblas在1990年开发的，此后它就一直作为Internet RFC中的开放标准。SOCKS在协议栈的TCP层上运行，它的常用端口是1080。与Winsock不同的是，SOCKS不要求应用程序遵循特定的操作系统平台，比如像Winsock那样遵循Windows。SOCKS *** 与应用层 *** 、HTTP层 *** 不同，SOCKS *** 只是简单地传递数据包，而不必关心是何种应用协议（比如FTP、HTTP和NNTP请求），所以SOCKS *** 服务器比应用层 *** 服务器要快得多，正因为SOCKS *** 服务器有这样的功能我们才可以通过它来连接Internet。常用到有SOCKS *** 有SOCKS4和SOCKS5两种版本，其中SOCKS4 *** 只支持TCP协议，SOCKS5 *** 支持TCP和UDP协议，还支持各种身份验证机制、服务器端域名解析等。简单点说，SOCKS4能干的SOCKS5都可以干，反过来就不行了，如 *** 只能用SOCKS5 *** ，而FTP可以用SOCKS4和SOCKS5，因为 *** 的数据传输机制是UDP，而FTP用的数据传输机制是TCP。
SOCKS协议就是一种几乎万能的 *** 协议，它虽然不能理解自己转发的数据内部结构，但它能够忠实地转发数据包，完成协议本来要完成的功能。它与你常见的HTTP *** 的不同点在于，HTTP *** 通过HTTP协议进行，HTTP *** 服务器软件了解通讯包的内部结构，在转发过程中还要对通讯进行某种修改和转换。来看看我是怎么用SOCKS *** 来穿透防火墙的吧。
先来看看 *** 中我们怎么用SOCKS *** 吧。首先在 *** 的任务栏通知区的图标处点右键，然后选择系统参数，然后选择 *** 设置，选中使用“SOCKS5 *** 服务器”，填入你所用的SOCKS *** 地址和端口号（如图1），还可以点测试看看这个SOCKS5 *** 可用否。确定后，你的 *** 就是通过61.136.132.138:1080这个SOCKS5 *** 上线的，你所有的数据包现在都是发给这个 *** 服务器，然后再转发出去，这样就可以绕过UDP4000的端口，穿过了防火墙的牢笼。我们还可以用另外一个可以看IP的 *** 看看现在你 *** 所在的IP（如图2），显示的IP是61.136.132.138。这样还有一个附加功能，就是隐藏了你的真实IP，与陌生人聊天时不用隐身了，他看到的IP也是SOCKS *** 服务器的IP地址。
再来看看如何穿透防火墙来使用FTP工具AbsoluteFTP（图3）来从网上下载东西。AbsoluteFTP是一款强大的FTP下载工具，支持SOCKS4和SOCKS5 *** ，而且全中文界面，如果你所在的局域网被封了21端口导致无法使用FTP下载时，可以用这款软件加SOCKS *** 来绕过防火墙实现FTP功能。FTP既可以用SOCKS4，也可以用SOCKS5 *** ，而不像 *** 只能使用SOCKS5 *** 。
在AbsoluteFTP的选项设置中选中全局配置中的防火墙（图4），然后就可以选择是采用SOCKS4还是SOCKS5 *** 、是否需要身份认证等，然后填入SOCKS *** 服务器和端口以及身份认证所需要的用户名和口令，这样就能穿过防火墙使用FTP了。
第二招：Socks2HTTP配合SocksCap32
之一招中，如果网管只开放80端口，把SOCKS常用的端口关闭，或者你想用的软件本身并不支持SOCKS *** ，如Foxmail，或者你就找不到可用的SOCKS *** （网上可用的SOCKS *** 数量远远小于可用的HTTP *** 数量），这时之一招就不灵了，怎么办？请看第二招：Socks2HTTP配合SocksCap32，二者加起来使用的结果就是只要你有一个可用的HTTP *** ，就可使用各种各样的软件来直接绕过防火墙而不管它是否支持SOCKS *** ，我们分两种情况来看。
1.防火墙关闭了SOCKS端口，但你要用的软件支持SOCKS ***
这种情形下可以直接用Socks2HTTP来搞定。Socks2HTTP（）是一个 *** 协议转换软件，它能将SOCKS5的请求转化成HTTP请求，然后这种封装在HTTP数据包的SOCKS请求就可以像正常的HTTP请求一样通过防火墙，这样相当于利用远程HTTP *** 在本地模拟出一个轻量级的SOCKS *** 服务器，这样你就可以像远程SOCKS *** 服务器一样使用这个本地 *** 服务器，比方说像之一招里那样在 *** 里使用本地的这个SOCKS5 *** 。目前Socks2HTTP的最新版本是0.92版，而且网上已经有了汉化的版本，下载后直接运行即可完成安装。Socks2HTTP几乎没有什么用户界面，运行后只是在系统任务栏通知区显示一个图标（如图5所示）。在图标处右键单击，Socks2HTTP就会弹出一个Popup菜单，选中其中的“配置”就会调出Socks2HTTP的配置窗口（如图6），在其中选择使用HTTP *** 服务，然后填入你找到的HTTP *** 服务器IP地址和端口号，其他几项就用系统默认值即可，然
后点确定。我们用“netstat –a –n”命令来看看本机开放的端口（如图7），就会发现本机多出个1080端口，这个端口就是HTTP2socks模拟出来的在本机上运行的SOCKS *** 服务器侦听端口，现在你就拥有一个本地的SOCKS5 *** 服务器了。
接下来我们看看在 *** 等支持SOCKS接口的软件中该如何设置 *** 服务器。看下面图8，直接将SOCKS5服务器地址添为127.0.0.1，端口为1080，赶快测试一下吧。
2.防火墙关闭了SOCKS端口，并且你想用的软件不支持SOCKS ***
这就稍微麻烦一些，需要另外一个软件SocksCap32的配合支持来穿透防火墙。SocksCap32是NEC公司（）开发的，它能使所有Winsock应用都可以SOCKS *** 的工具，Cap这个英文的意思是帽子，顾名思义，SocksCap32就是给Winsock的系统调用库加上个“帽子”，这样所有在SocksCap环境下应用产生的Winsock调用都会被SocksCap截获，然后这些请求会自动转化为向特定SOCKS *** 的请求，如此，你原先不支持SOCKS *** 的应用也可以用了。SocksCap32支持SOCKS4和SOCKS5 *** 。简而言之，SocksCap的功能就是把Winsocks的调用转化成SOCKS调用，这样让那些不支持SOCKS接口的软件如Telnet工具Cterm（常在BBS上混的都知道，灌水利器，水枪必备！）、Outlook、FoxMail等也具备了SOCKS接口！所有这些软件在与网上的服务器建立连接时都需要调用Winsock接口，通过SocksCap它们都被转化成SOCKS调用，也就可以使用SOCKS *** 了。很有意思的是，SocksCap能把SOCKS *** 转换成HTTP *** ，而Socks2HTTP又能把HTTP *** 转换成SOCKS *** ，有这这两个软件我们就可以畅游 *** 世界了。为什么要组合着用呢？因为SocksCap用的是SOCKS *** ，而SOCKS *** 太少了，而且还分SOCKS4和SOCKS5，而SOCKS4只能做TCP协议 *** 。那怎么解决呢？有办法，有了Socks2HTTP就解决了。HTTP Proxy网上有的是，只要有了HTTP *** 就有了SOCKS *** 。因为Socks2HTTP就是把HTTP *** 模拟成SOCKS *** ，如果再配合刚才提到的Socks2HTTP，就可以穿透防火墙来使用那些本身没有SOCKS接口的软件了，下面我们来解释这个过程！
现在网上已经有了SocksCap的汉化版本
（），按照提示安装完了即可使用，主界面（图
9）是SocksCap的控制台。
为了更好理解，我把这个过程分成几步：
之一步：首先按照之一部分那样配置好你的Socks2HTTP，填入可用的HTTP *** ，启动，然后你就拥有一个本地的SOCKS *** 服务器127.0.0.1，端口是1080，现在就可以用这个SOCKS *** 来配置你的SocksCap。
第二步：运行SocksCap，如果是之一次运行，系统会自动提示你是否进入设置界面，如果不是之一次运行，可以选择SocksCap中的文件→设置进入设置界面，如图10。
第三步：在SocksCap的设置界面中填入Socks2HTTP模拟出来的本地SOCKS *** 127.0.0.1，端口是1080，“协议”处选择“SOCKS版本5（5）”→“由远程决定所有名字”，其余部分，例如直接连接的设置是为了有些内部网址可以直接连接而不用SOCKS *** ，日志部分可设置是否产生日志，日志功能能帮助诊断连接失败的原因，我们这里可以对其他部分直接采用默认设置。
第四步：建立“应用程序标识项”。应用程序标识项是在SocksCap中新建的一个快捷方式，这个快捷方式指向你所要用的工具，在SocksCap中启动这个工具就相当于“赋予”了这个工具的SOCKS接口能力。有两种方式来建立这种快捷方式：
1.用鼠标拖动桌面上的Cterm快捷键到SocksCap的空白处，松开鼠标即会弹出菜单，选择“应用程序标识项”系统会自动建立好标识项（见图11），点确定即可。
2.也可以点击“新建”，在弹出的对话框里填入相应内容，点击确定。
第五步：运行程序。在SocksCap控制台中双击刚才新建的Cterm快捷方式就可以直接使用了，比方说我现在想连接bbs.mit.edu（图12），以前因为我在教育网里无法访问国外网站，而且网管封了Telnet的23端口，我无法连上这个BBS，现在通过Socks2HTTP和SocksCap，不仅可以出国，而且可以使用Telnet服务连上MIT的BBS，穿透了防火墙！其他工具，比方说FTP、Outlook等，也一样使用。尤其值得一提的是可以用Outlook收Hotmail的信，如果没有这种办法，对于我们这些处在教育网里的穷人（无出国权限）来讲，只能乖乖用HTTP *** 上Hotmail的网站，用WWW方式收信。现在有这个就好了，相当于给Outlook配备了SOCKS接口，直接就可以在Outlook里面收信了。
第三招：HTTPTunel
上面两招也许就够用了，但用上面两招的前提是你要有可用的HTTP *** ，从你这里发送出的所有数据包都是经过包装后通过 *** 转一圈然后再到达它的目的地，这样会带来两个问题：
之一：速度问题，比方说从A发送数据经过 *** B到达C，如果没有防火墙，数据是直接从A发到C；现在因为要绕过防火墙，首先必须要将从A发出的数据封装，使之能够绕过防火墙，然后发给 *** B，B再将这些数据解封再传给C，从C回来的数据也要走一样的过程。这样一来，且先不考虑把这些数据封装、解封去需要耗费的时间，单是经过C绕这么大一个圈子，速度肯定要大打折扣，所以一般来讲肯定不如直接连接速度快。
第二：过度依赖于 *** 导致的稳定性问题，网上找到的 *** 肯定不是很稳定，很多时候容易产生丢包、服务中断的情况。其实我们并不是非要通过 *** 中转，比方说你哥们在宿舍开了FTP，然后他把精彩的电影放上去，你要看，可是你所在的局域网网管关闭了21的FTP端口，这样你就没法Down了，怎么办？用HTTPTunnel，Tunnel这个英文单词的意思是隧道，通常HTTPTunnel被称之为HTTP暗道，它的原理就是将数据伪装成HTTP的数据形式来穿过防火墙，实际上是在HTTP请求中创建了一个双向的虚拟数据连接来穿透防火墙。说得简单点，就是说在防火墙两边都设立一个转换程序，将原来需要发送或接受的数据包封装成HTTP请求的格式骗过防火墙，所以它不需要别的 *** 服务器而直接穿透防火墙。HTTPTunnel刚开始时只有Unix版本，现在已经有人把它移植到Window平台上了，它包括两个程序，htc和hts，其中htc是客户端，而hts是服务器端，我们现在来看看我是如何用它们的。比如开了FTP的机器的IP是192.168.1.231，我本地的机器的IP是192.168.1.226，现在我本地因为防火墙的原因无法连接到FTP上，现在用HTTPTunnel的过程如下：
之一步：在我的机器上（192.168.1.226）启动HTTPTunnel客户端。启动MS-DOS的命令行方式，然后执行如图13命令，其中htc是客户端程序，-f参数表示将来自192.168.1.231:80的数据全部转发到本机的8888端口，这个端口可以随便选，只要本机没有占用就可以。
然后我们用Netstat看一下本机现在开放的端口，发现8888端口已在侦听（如图14）。
第二步：在对方机器上启动HTTPTunnel的服务器端，并执行命令“hts -f localhost:21 80”，这个命令的意思是说把本机21端口发出去的数据全部通过80端口中转一下，并且开放80端口作为侦听端口，再用Neststat看一下他的机器，就会发现80端口现在也在侦听状态（如图15）。
第三步：在我的机器上用FTP连接本机的8888端口（图16），现在已经连上对方的机器了，看到Movie没有（图17），嘿嘿，快点去下载吧！
可是，人家看到的怎么是127.0.0.1而不是192.168.1.231的地址？因为我现在是连接本机的8888端口，防火墙肯定不会有反应，因为我没往外发包，当然局域网的防火墙不知道了。现在连接上本机的8888端口以后，FTP的数据包不管是控制信息还是数据信息，都被htc伪装成HTTP数据包然后发过去，在防火墙看来，这都是正常数据，相当于欺骗了防火墙。
需要说明的是，这一招的使用需要其他机器的配合，就是说要在他的机器上启动一个hts，把他所提供的服务，如FTP等重定向到防火墙所允许的80端口上，这样才可以成功绕过防火墙！肯定有人会问，如果对方的机器上本身就有WWW服务，也就是说他的80端口在侦听，这么做会不会冲突？HTTPTunnel的优点就在于，即使他的机器以前80端口开着，现在这么用也不会出现什么问题，正常的Web访问仍然走老路子，重定向的隧道服务也畅通无阻！而且这种 *** 有人用鼎鼎大名的入侵检测系统Snort来检测，居然没有发现，隐蔽性很强。
不过还有最后一点需要提醒，那就是所有这些招数实际上是利用防火墙配置和系统安全管理上的漏洞，如果碰到一个死心眼的网管，一天到晚在网关那里蹲着，看看有那些漏洞没有添好，或者更牛的用TCPDump来抓包分析，一个数据包一个数据包分析，那只能歇菜了。哎呀，累死了，下课下课……
