NBSS继续消息 – Wireshark – 定义?

看一个捕获和看到一个“NBSS延续消息”端口445,但我不能find任何地方这可能意味着任何参考。

我认为这是NetBIOS会话服务的正常消息,但无法在任何地方find它的定义。

有人可以指出我进一步的细节?

通常情况下,会有一个前面的数据包,其中包含关于对这个“继续消息”的请求/响应的完整标题信息。 Wireshark将能够自动检测并重新组装标记数据包的PDU [TCP segment of a reassembled PDU]重新组装的PDU的[TCP segment of a reassembled PDU] 。 但在你的情况,显然无论是开始传输的数据包丢失或Wireshark的NBSS解剖器/重组function已被禁用。

它可能是一个客户端尝试使用裸Tcp连接到“协商协议请求”的samba共享。 如果smb共享没有通过裸tcp响应smb,那么它可能看起来像是一个继续消息。