Skip to content
Wireshark Wiki 中文翻译整理专题首页原始页面

NetBIOS/NBSS

NetBIOS Session Service 是 NetBIOS-over-TCP 协议套件的一部分,更多信息请参见 NetBIOS 页面。

历史

XXX - 添加一段关于 NBSS 历史的简要说明

协议依赖

  • TCP:NBSS 使用 TCP 作为其传输协议。NBSS 流量的知名 TCP 端口是 139。

示例流量

XXX - 在此处添加示例流量(纯文本或 Wireshark 截图)。

Wireshark

NBSS 解析器完全可用。

首选项设置

(XXX 添加影响 NBSS 解析方式的首选项设置链接)。

示例捕获文件

XXX - 向 SampleCaptures 页面添加一个简单的示例捕获文件,并从此处链接。保持简短,最好也将其 gzip 压缩以进一步减小体积,因为 Wireshark 可以自动打开 gzip 压缩文件。

显示过滤器

NBSS 显示过滤器字段的完整列表可在显示过滤器参考中找到

仅显示基于 NBSS 的流量:

 nbss

捕获过滤器

捕获时无法直接过滤 NBSS。不过,由于它运行在 TCP 端口 139 之上,因此可以按该端口过滤。

捕获 NBSS 流量:

 tcp port 139

外部链接

  • RFC1001 Protocol Standard For a NetBIOS Service on a TCP/UDP Transport: Concepts and Methods

  • RFC1002 Protocol Standard For a NetBIOS Service on a TCP/UDP Transport: Detailed Specifications

讨论

Imported from https://wiki.wireshark.org/NetBIOS/NBSS on 2020-08-11 23:17:13 UTC

相关 Wireshark Wiki 页面

网络分析技术档案