قراءة الالتقاط
الدرس 27 من 32 في دورة نموذج OSI على Coddy.
عادةً ما يتم تلخيص التقاطات الحزم بمعدل حزمة واحدة لكل سطر، مع سرد الطبقات المتداخلة وحقولها الأساسية. إن القدرة على إلقاء نظرة سريعة على مثل هذا التفريغ واستخراج حقائق حزمة واحدة منه هي الشكل اليومي لمعرفة التغليف.
يُقرأ سطر تلخيصي مثل
2 eth aa:..:01>aa:..:02 ip 10.0.0.5>10.0.0.9 tcp 51000>443
كما يلي: الحزمة رقم 2، وهي إطار Ethernet بين عناوين MAC تلك، ويحمل حزمة IP بين هذين العنوانين، والتي تحمل مقطع TCP من المنفذ 51000 إلى المنفذ 443. يخبرك منفذ الوجهة 443 بأن الحمولة هي على الأرجح HTTPS.
التحدي
سهليحتوي الملف capture.txt على سطر تلخيصي واحد لكل حزمة. اعثر على الحزمة التي يكون منفذ الوجهة الخاص بـ TCP هو 53 واطبع سطرها الكامل باستخدام grep.
الناتج المتوقع:
3 eth aa:00:00:01>aa:00:00:02 ip 10.0.0.5>10.0.0.53 tcp 51002>53جرّب بنفسك
الطرفية
جميع دروس نموذج OSI
تدرّب بنفسك: Playground لـ Terminal