Lendo uma Captura

Lição 27 de 32 do curso O Modelo OSI da Coddy.

As capturas de pacotes geralmente são resumidas com um pacote por linha, listando as camadas aninhadas e seus campos principais. Ser capaz de examinar rapidamente esse despejo e extrair os dados de um pacote é a forma cotidiana de conhecimento sobre encapsulamento.

Uma linha de resumo como

2 eth aa:..:01>aa:..:02 ip 10.0.0.5>10.0.0.9 tcp 51000>443

significa: pacote número 2, um quadro Ethernet entre esses MACs, contendo um pacote IP entre esses endereços, que contém um segmento TCP da porta 51000 para a porta 443. A porta de destino 443 indica que a carga útil é quase certamente HTTPS.

Desafio

Fácil

O arquivo capture.txt contém uma linha de resumo por pacote. Encontre o pacote cuja porta de destino TCP é 53 e imprima sua linha completa com grep.

Saída esperada:

3 eth aa:00:00:01>aa:00:00:02 ip 10.0.0.5>10.0.0.53 tcp 51002>53

Experimente você mesmo

Terminal

Todas as lições de O Modelo OSI

1Por que Camadas

A Ideia de Camadas Sete Camadas Números e Nomes Recapitulação - A Pilha

4A Camada de Rede

IP e TTL Ping e ICMP Tabelas de Roteamento Revisão - Camada Três

7Encapsulamento

Encapsulando Dados Cabeçalhos em Todo LugarLendo uma CapturaRecapitulação - Acompanhe o Encapsulamento

2A Camada Física

Bits em um Cabo Quanto Tempo Levará Duplex e Colisões

5Transporte: TCP e UDP

Portas O handshake do TCP TCP vs. UDP Sockets em ação Recapitulação - Camada quatro

8A Jornada de um Pacote

Um Clique Acontece Atravessando as Redes Chegando e Subindo Revisão - Ponta a Ponta

3Enlace de Dados e MACs

Quadros e MACs Lendo um MAC ARP Recapitulação - Camada Dois

6As Camadas Superiores

Sessão e Apresentação A Camada de Aplicação Observando as Camadas Recapitulação - Topo da Pilha

Pratique por conta própria: Playground de Terminal