Lire une capture
Leçon 27 sur 32 du cours Le modèle OSI de Coddy.
Les captures de paquets sont généralement résumées à raison d’un paquet par ligne, en indiquant les couches imbriquées et leurs champs clés. Savoir parcourir rapidement un tel affichage et en extraire les informations d’un paquet constitue la forme courante de la compréhension de l’encapsulation.
Une ligne de résumé comme
2 eth aa:..:01>aa:..:02 ip 10.0.0.5>10.0.0.9 tcp 51000>443
se lit ainsi : paquet numéro 2, une trame Ethernet entre ces adresses MAC, transportant un paquet IP entre ces adresses, lui-même transportant un segment TCP du port 51000 vers le port 443. Le port de destination 443 indique que la charge utile est presque certainement du HTTPS.
Défi
FacileLe fichier capture.txt contient une ligne récapitulative par paquet. Trouve le paquet dont le port de destination TCP est 53 et affiche sa ligne complète avec grep.
Sortie attendue :
3 eth aa:00:00:01>aa:00:00:02 ip 10.0.0.5>10.0.0.53 tcp 51002>53Essayez vous-même
Toutes les leçons de Le modèle OSI
7Encapsulation
Emballage des donnéesDes en-têtes partoutLire une captureRécapitulatif - Suivre l'emballage5Transport : TCP et UDP
PortsLa poignée de main TCPTCP ou UDPLes sockets en actionRécapitulatif — Couche 48Le parcours d’un paquet
Un clic se produitÀ travers les réseauxArrivée et remontéeRécapitulatif - de bout en bout3Liaison de données et adresses MAC
Trames et adresses MACLire une adresse MACARPRécapitulatif - Couche 2Entraînez-vous par vous-même : Playground Terminal