קריאת לכידה
שיעור 27 מתוך 32 בקורס מודל OSI של Coddy.
בדרך כלל מסכמים לכידות מנות כך שכל שורה מתארת מנה אחת, ומפרטים את השכבות המקוננות ואת השדות המרכזיים שלהן. היכולת לסרוק במהירות dump כזה ולחלץ את העובדות על מנה אחת היא הביטוי היומיומי לידע על אנקפסולציה.
שורת סיכום כמו
2 eth aa:..:01>aa:..:02 ip 10.0.0.5>10.0.0.9 tcp 51000>443
נקראת כך: מנה מספר 2, מסגרת Ethernet בין כתובות ה-MAC האלה, שנושאת מנת IP בין הכתובות האלה, שנושאת מקטע TCP מהפורט 51000 לפורט 443. פורט היעד 443 מעיד שכמעט בוודאות המטען הוא HTTPS.
אתגר
קלהקובץ capture.txt מכיל שורת סיכום אחת לכל חבילה. מצאו את החבילה שיציאת היעד שלה ב-TCP היא 53, והדפיסו את השורה המלאה שלה באמצעות grep.
פלט צפוי:
3 eth aa:00:00:01>aa:00:00:02 ip 10.0.0.5>10.0.0.53 tcp 51002>53נסו בעצמכם
טרמינל
כל השיעורים ביחידה מודל OSI
תרגלו בעצמכם: Terminal אונליין