Leer una captura
Lección 27 de 32 del curso El modelo OSI de Coddy.
Las capturas de paquetes suelen resumirse con un paquete por línea, indicando las capas anidadas y sus campos clave. Poder examinar rápidamente un volcado de ese tipo y extraer los datos de un paquete es la forma cotidiana de aplicar los conocimientos sobre encapsulación.
Una línea de resumen como
2 eth aa:..:01>aa:..:02 ip 10.0.0.5>10.0.0.9 tcp 51000>443
se interpreta así: paquete número 2, una trama Ethernet entre esas direcciones MAC, que transporta un paquete IP entre esas direcciones, que a su vez transporta un segmento TCP desde el puerto 51000 hasta el puerto 443. El puerto de destino 443 indica que la carga útil casi con toda seguridad es HTTPS.
Desafío
FácilEl archivo capture.txt contiene una línea de resumen por paquete. Encuentra el paquete cuyo puerto de destino TCP es 53 e imprime su línea completa con grep.
Salida esperada:
3 eth aa:00:00:01>aa:00:00:02 ip 10.0.0.5>10.0.0.53 tcp 51002>53Pruébalo tú mismo
Todas las lecciones de El modelo OSI
7Encapsulación
Envolviendo datosEncabezados por todas partesLeer una capturaRepaso: sigue el encapsulado5Transporte: TCP y UDP
PuertosEl handshake de TCPTCP frente a UDPSockets en acciónRepaso: capa cuatro8El viaje de un paquete
Ocurre un clicCruzando las redesLlegada y ascensoRepaso: de extremo a extremoPractica por tu cuenta: Playground de Terminal