研究文章

无处可藏:小说的私人协议识别算法

表3

为四个协议协议常规功能。

协议 协议正常功能

FASP 56 (0 0××19 | 0×1)。+ 0 + 0×0000×00000
ICMP 0×0501
HTTP ((0×474554202 f。+ 0×474554202 + 0×486 f73743a) | (0×485454502 f312e31。+ 0×485454502 a。+ 0×446174653)
ARP 0×000108000604000 (0×1 | 0×2)