有没有哪些资源可以找到IP碎片数据的不同pcaps样本（WireShark兼容）？
看一下Wireshark Sample Captures wiki并搜索片段...例如，他们有Teardrop overlapping IP fragment attack
发送到PC将锁定未修补的Windows 95机器...
如果你想看到一般的IP碎片，我想不到随意捕获，但你可以用* nix下的creative use of tcprewrite来模拟IP碎片 .
有关IP碎片的示例，请参阅以下Wireshark错误报告附带的文件 .
我会注意到，无论IP承载的有效载荷如何，IP分片都是IP分片;
您在寻找什么，希望看到“FTP数据，图像，文件等的IP碎片”？
它实际上是你想看的TCP重组吗？
Bug 2651: sas.cap
Bug 713: nfs_udp.pcap
2 回答
看一下Wireshark Sample Captures wiki并搜索片段...例如，他们有Teardrop overlapping IP fragment attack
发送到PC将锁定未修补的Windows 95机器...
编辑
如果你想看到一般的IP碎片，我想不到随意捕获，但你可以用* nix下的creative use of tcprewrite来模拟IP碎片 .
有关IP碎片的示例，请参阅以下Wireshark错误报告附带的文件 .
我会注意到，无论IP承载的有效载荷如何，IP分片都是IP分片;
您在寻找什么，希望看到“FTP数据，图像，文件等的IP碎片”？
它实际上是你想看的TCP重组吗？
Bug 2651: sas.cap
Bug 713: nfs_udp.pcap