Leggere una cattura
Lezione 27 di 32 del corso Il modello OSI di Coddy.
Le catture di pacchetti vengono solitamente riassunte con un pacchetto per riga, elencando i livelli annidati e i relativi campi principali. Riuscire a scorrere rapidamente un simile dump ed estrarre i dati di un pacchetto è la forma quotidiana della conoscenza dell’incapsulamento.
Una riga di riepilogo come
2 eth aa:..:01>aa:..:02 ip 10.0.0.5>10.0.0.9 tcp 51000>443
si legge così: pacchetto numero 2, un frame Ethernet tra quei MAC, che trasporta un pacchetto IP tra quegli indirizzi, che trasporta un segmento TCP dalla porta 51000 alla porta 443. La porta di destinazione 443 indica che il payload è quasi certamente HTTPS.
Sfida
FacileIl file capture.txt contiene una riga di riepilogo per ogni pacchetto. Trova il pacchetto la cui porta TCP di destinazione è 53 e stampa la riga completa con grep.
Output previsto:
3 eth aa:00:00:01>aa:00:00:02 ip 10.0.0.5>10.0.0.53 tcp 51002>53Provalo tu
Tutte le lezioni di Il modello OSI
7Incapsulamento
Incapsulare i datiHeader ovunqueLeggere una catturaRiepilogo - Segui l'incapsulamento8Il viaggio di un pacchetto
Avviene un clicAttraversare le retiArrivare e risalireRiepilogo - da un'estremità all'altraEsercitati da solo: Playground Terminal