Membaca Hasil Capture
Pelajaran 27 dari 32 dalam kursus Model OSI di Coddy.
Packet capture biasanya dirangkum satu paket per baris, dengan mencantumkan lapisan-lapisan bersarang dan field utamanya. Kemampuan membaca sekilas dump seperti ini dan mengambil fakta dari satu paket merupakan bentuk pengetahuan tentang enkapsulasi yang digunakan sehari-hari.
Baris ringkasan seperti
2 eth aa:..:01>aa:..:02 ip 10.0.0.5>10.0.0.9 tcp 51000>443
berarti: paket nomor 2, frame Ethernet antara MAC tersebut, yang membawa paket IP antara alamat tersebut, yang membawa segmen TCP dari port 51000 ke port 443. Port tujuan 443 menunjukkan bahwa payload hampir pasti HTTPS.
Tantangan
MudahFile capture.txt menyimpan satu baris ringkasan untuk setiap paket. Temukan paket yang port tujuan TCP-nya adalah 53, lalu cetak baris lengkapnya dengan grep.
Output yang diharapkan:
3 eth aa:00:00:01>aa:00:00:02 ip 10.0.0.5>10.0.0.53 tcp 51002>53Coba sendiri
Semua pelajaran di Model OSI
7Enkapsulasi
Membungkus DataHeader di Mana-ManaMembaca Hasil CaptureKilas Balik: Ikuti Proses Pembungkusan8Perjalanan Sebuah Paket
Saat Klik TerjadiMelintasi JaringanTiba dan Bergerak NaikRekap: Dari Ujung ke UjungLatihan sendiri: Playground Terminal