sockets - Ettercap TCP数据包类型

Question

抱歉，如果我的问题看起来很愚蠢，但我想了解在嗅探 TCP 数据包时 Ettercap 的数据包事务详细信息旁边写的字母的含义，例如:

Thu Apr 16 04:07:30 2015
TCP  192.168.1.100:1000 --> 192.168.1.101:1000 | A
Message here.

行尾的“A”字母 ( | A) 是什么意思？

我在各种消息中看到了不同的字母，但我不明白它们的意思

A, S, AP, SA, FA, RA

等等。我在互联网上搜索过，但我找不到任何关于这个的文档(以及关于 Ettercap 的一般文档)。你能解释一下它们的含义，或者提供一个解释它们的链接吗？

谢谢!

Answer 1

那些是不同的 tcp 标志/数据包类型:

S = SYN (connection request)
A = ACK (acknowledge previous packet)
P = PUSH (see link)
R = RESET (immediate/abrupt connection termination)
F = FIN (normal connection termination)
U = URGENT (see link)

两个字母一起表示两个标志:SA = SYN ACK，RA = RESET ACK。

这里有一篇帖子，其中包含用于记住标志的备忘录技巧: https://danielmiessler.com/study/tcpflags/

这里有一个解释 PUSH 和 URGENT 的链接: http://packetlife.net/blog/2011/mar/2/tcp-flags-psh-and-urg/

希望对您有所帮助!