Чтение захвата

Урок 27 из 32 курса Модель OSI на Coddy.

Захваты пакетов обычно суммируются по одному пакету в строке с указанием вложенных уровней и их ключевых полей. Умение бегло просмотреть такой дамп и извлечь сведения об одном пакете — это повседневное применение знаний об инкапсуляции.

Строка сводки вроде

2 eth aa:..:01>aa:..:02 ip 10.0.0.5>10.0.0.9 tcp 51000>443

читается так: пакет номер 2, кадр Ethernet между этими MAC-адресами, содержащий IP-пакет между этими адресами, который, в свою очередь, содержит TCP-сегмент от порта 51000 к порту 443. Порт назначения 443 означает, что полезная нагрузка почти наверняка является HTTPS.

Задание

Легко

В файле capture.txt содержится одна сводная строка для каждого пакета. Найдите пакет, у которого порт назначения TCP равен 53, и выведите его полную строку с помощью grep.

Ожидаемый вывод:

3 eth aa:00:00:01>aa:00:00:02 ip 10.0.0.5>10.0.0.53 tcp 51002>53

Попробуйте сами

Терминал

Все уроки раздела Модель OSI

1Зачем нужны слои

Идея слоёв Семь слоёв Числа и названия Повторение — стек

4Сетевой уровень

IP и TTL Ping и ICMP Таблицы маршрутизации Повторение — третий уровень

7Инкапсуляция

Обёртывание данных Заголовки повсюдуЧтение захватаПовторение — по следам обёртки

2Физический уровень

Биты в проводе Сколько это займёт времени Дуплекс и коллизии

5Транспорт: TCP и UDP

Порты TCP-рукопожатие TCP и UDP: сравнение Сокеты в действии Повторение — четвёртый уровень

8Путешествие пакета

Происходит щелчок Переход через сети Прибытие и подъём Повторение — от начала до конца

3Канальный уровень и MAC-адреса

Кадры и MAC-адреса Чтение MAC-адреса ARP Повторение — второй уровень

6Верхние уровни

Сеансовый уровень и уровень представления Прикладной уровень Наблюдение за уровнями Итоги — верх стека

Потренируйтесь самостоятельно: Песочница Terminal