代码之家  ›  专栏  ›  技术社区  ›  Taraneh

如何从TCP报头检测电报协议?

  •  2
  • Taraneh  · 技术社区  · 7 年前

    有谁能解释一下,我如何从数据包的报头中检测到这个协议? 但我不明白什么时候用缩略版?

    1 回复  |  直到 7 年前
        1
  •  0
  •   Ali Hashemi    7 年前

    电报使用 MTProto this page 有关数据包的更多详细信息。每个包都经过加密,所以你看不到里面。

    顺便说一句,如果我处在你的位置,我会根据数据包的源和目标IP地址过滤数据包。电报有固定IP的专用服务器。你所要做的就是找到所有的电报IP地址。如果有任何数据包来自或前往这些IP,那就是有人在使用电报。