Где я могу найти фрагментированные образцы IP-пакетов для WireShark? - PullRequest
5 голосов
/ 01 мая 2011

Есть ли источники, где я могу найти различные образцы pcaps для фрагментированных данных IP (совместимых с WireShark)?

Ответы [ 2 ]

4 голосов
/ 02 мая 2011

См. Файлы, прикрепленные к следующим отчетам об ошибках Wireshark, для примеров фрагментации IP.

Я хотел бы отметить, что IP-фрагментация является IP-фрагментацией независимо от полезные нагрузки переносятся по IP;

Что вы ищете, чтобы увидеть «IP-фрагментацию данных FTP, изображений, файлов и т. Д.»?

На самом ли деле вы хотите пересмотреть TCP-сборку?

Ошибка 2651: sas.cap

Ошибка 713: nfs_udp.pcap

2 голосов
/ 01 мая 2011

Взгляните на Образцы Wireshark wiki и найдите фрагменты ... например, у них есть атака с перекрывающимся IP-фрагментом Teardrop

Отправка этого на ПК может привести к блокировке не исправленной машины с Windows 95 ...

EDIT

Если вы хотите увидеть общую фрагментацию IP, я не могу думать о захвате вручную, но вы можете симулировать фрагментацию IP с помощью творческого использования tcprewrite в * nix.

...