Odczytywanie przechwyconych danych

Lekcja 27 z 32 w kursie Model OSI w Coddy.

Zrzuty pakietów są zwykle podsumowywane w postaci jednego pakietu w każdym wierszu, z wymienionymi zagnieżdżonymi warstwami i ich kluczowymi polami. Umiejętność szybkiego przeglądania takiego zrzutu i wyłuskiwania informacji o pojedynczym pakiecie to codzienna praktyczna forma znajomości enkapsulacji.

Wiersz podsumowania taki jak

2 eth aa:..:01>aa:..:02 ip 10.0.0.5>10.0.0.9 tcp 51000>443

oznacza: pakiet numer 2, ramka Ethernet między tymi adresami MAC, przenosząca pakiet IP między tymi adresami, zawierająca segment TCP z portu 51000 na port 443. Port docelowy 443 wskazuje, że ładunek to niemal na pewno HTTPS.

Wyzwanie

Łatwy

Plik capture.txt zawiera jeden wiersz podsumowania na pakiet. Znajdź pakiet, którego port docelowy TCP to 53, i wypisz cały wiersz za pomocą grep.

Oczekiwany wynik:

3 eth aa:00:00:01>aa:00:00:02 ip 10.0.0.5>10.0.0.53 tcp 51002>53

Spróbuj swoich sił

Terminal

Wszystkie lekcje w sekcji Model OSI

1Dlaczego warstwy

Idea warstw Siedem warstw Liczby i nazwy Podsumowanie — stos

4Warstwa sieciowa

IP i TTL Ping i ICMP Tablice routingu Podsumowanie — warstwa trzecia

7Hermetyzacja

Opakowywanie danych Nagłówki wszędzieOdczytywanie przechwyconych danychPodsumowanie — podążaj za opakowaniem

2Warstwa fizyczna

Bity w przewodzie Ile to potrwa Tryb duplex i kolizje

5Transport: TCP i UDP

Porty Uścisk dłoni TCP TCP a UDP Gniazda w działaniu Podsumowanie — warstwa czwarta

8Podróż pakietu

Kliknięcie Przez sieci Dotarcie i wspinaczka Podsumowanie — od końca do końca

3Warstwa łącza danych i adresy MAC

Ramki i adresy MAC Odczytywanie adresu MAC ARP Powtórzenie — warstwa druga

6Warstwy górne

Warstwa sesji i prezentacji Warstwa aplikacji Obserwowanie warstw Podsumowanie — szczyt stosu

Poćwicz samodzielnie: Edytor online Terminal