ネットワーク通信のフロー情報から、パケットにセットされたTCPフラグを読み取るための早見表。
フラグ | 10進数 | 16進数 |
FIN | 1 | 0x01 |
SYN | 2 | 0x02 |
RST (Reset) | 4 | 0x04 |
PSH (Push) | 8 | 0x08 |
ACK | 16 | 0x10 |
URG (Urgent) | 32 | 0x20 |
ECE (ECN-Echo) | 64 | 0x40 |
CWR (Congestion Window Reduced) | 128 | 0x80 |
頻出するTCPフラグの組み合わせ
SYNのみ
ACKのみ
SYN + ECE + CWR
10進数 | 16進数 | 説明 |
194 | 0xC2 | SYN (2) + ECE (64) + CWR (128) = 194 |
SYN + ACK
10進数 | 16進数 | 説明 |
18 | 0x12 | SYN (2) + ACK (16) = 18 |
PSH + ACK
10進数 | 16進数 | 説明 |
24 | 0x18 | PSH (8) + ACK (16) = 24 |
FIN + ACK
10進数 | 16進数 | 説明 |
17 | 0x11 | FIN (1) + ACK (16) = 17 |
RSTのみ
RST + ACK
10進数 | 16進数 | 説明 |
20 | 0x14 | RST (4) + ACK (16) = 20 |
Tony3
IT業従事者。2018年10月末よりシンガポール在住。