( tcpdump )<\/p>\n
tcpdump -XXnve -i eth1 'arp [7]==2′ -s0\t#odczytywanie danych wraz z nag\u0142\u00f3wkiem w postaci ASCI i HEX – opcja -XX,
\nkt\u00f3rych 8 bajt w nag\u0142\u00f3wku ARP b\u0119dzie mia\u0142 warto\u015b\u0107 2(DEC) – liczone od 0 to 7,
\nczyli oznacza operacj\u0119 odpowiedzi na rozg\u0142oszenie ARP<\/p>\n
tcpdump -XXnve -i eth1 'tcp [13]==18′ -s 0 #odczytywanie danych j.w, kt\u00f3rych 14 bajt w nag\u0142\u00f3wku TCP b\u0119dzie mia\u0142 warto\u015b\u0107
\n18(DEC) = 12 (HEX) = 00010010(BIN) czyli ustawione flagi SYN i ACK, bo
\nC|E|U|A|P|R|S|F gdzie litery oznaczaja poszczeg\u00f3lne flagi w bitach kodu i tak
\n0 0 0 1 0 1 1 0 oznacza ustawienie flag ACK,RST,SYN czyli 22(DEC) i 16(HEX)<\/p>\n
OPIS WYJ\u015aCIA TCPDUMP<\/p>\n
\u017c\u0105danie ARP wys\u0142ane na adres broadcast:<\/p>\n
tcpdump: listening on eth1, link-type EN10MB (Ethernet), capture size 96 bytes
\n12:55:53.464953 00:c0:a8:fe:6f:f2 > ff:ff:ff:ff:ff:ff, ethertype ARP (0x0806), length 60: arp who-has 192.168.1.212 tell 192.168.1.24
\n0x0000: ffff ffff ffff 00c0 a8fe 6ff2 0806 0001 ……….o…..
\n0x0010: 0800 0604 0001 00c0 a8fe 6ff2 c0a8 0118 ……….o…..
\n0x0020: 0000 0000 0000 c0a8 01d4 0000 0000 0000 …………….
\n0x0030: 0000 0000 0000 0000 0000 0000 …………<\/p>\n
Opis b\u0119dzie w nast\u0119puj\u0105cym porz\u0105dku:
\n1w\/8k\/1-4 oznacza 1 wiersz\/8 kolumn\u0119\/pozycj\u0119 od 1 do 4:<\/p>\n
1w\/1k\/1-…1w\/3k\/-4\tMAC przeznaczenia
\n1w\/4k\/1-…1w\/6k\/-4\tMAC \u017cr\u00f3d\u0142owy
\n1w\/7k\/1-4\t typ ramki: 0806 – ARP; 0800 – IP; 8035 – reverse ARP; 8137 – IPX
\n————————START protoko\u0142u IP———————————————-
\n1w\/8k\/1-4\t typ adresu sprz\u0119towago: 0001 – Ethernet
\n2w\/1k\/1-4\t typ adresu protoko\u0142owego: 0800 – IP
\n2w\/2k\/1-2\t d\u0142ugo\u015b\u0107 adresu sprz\u0119towego w Bajtach
\n2e\/2k\/3-4\t d\u0142ugo\u015b\u0107 adresu protoko\u0142owego w Bajtach
\n2w\/3k\/1-4\t operacja: 0001 – pytanie; 0002 – odpowied\u017a
\n2w\/4k\/1-…2w\/6k\/-4\tMAC nadawcy
\n2w\/7k\/1-…2w\/8k\/-4\tIP nadawcy
\n3w\/1k\/1-…3w\/3k\/-4\tMAC odbiorcy
\n3w\/4k\/1-…3w\/5k\/-4\tIP odbiorcy<\/p>\n
wys\u0142anie 1 pakietu TCP z ustawionymi flagami SYN,ACK,RST i danymi „ABC” czyli w ilo\u015bci 3 bajt\u00f3w z pliku „wy” za pomoc\u0105 hping3:<\/p>\n
hping3 192.168.1.253 -S -A -R -E wy -d 3 -c 1<\/p>\n
otrzymujemy:<\/p>\n
ROUTER:\/# tcpdump -XXnve -i eth1 'tcp [13]==22′ -s0 and host 192.168.1.4
\ntcpdump: listening on eth1, link-type EN10MB (Ethernet), capture size 65535 bytes
\n13:30:10.508842 00:0c:76:e7:f1:d3 > 00:30:4f:23:b8:4e, ethertype IPv4 (0x0800), length 60: IP (tos 0x0, ttl 64,
\nid 57585, offset 0, flags [none], length: 43) 192.168.1.4.2029 > 192.168.1.253.0: SR [tcp sum ok] 1842019365:1842019368(3)
\nack 2138831316 win 512 [RST ABC]
\n0x0000: 0030 4f23 b84e 000c 76e7 f1d3 0800 4500 .0O#.N..v…..E.
\n0x0010: 002b e0f1 0000 4006 158a c0a8 0104 c0a8 .+….@………
\n0x0020: 01fd 07ed 0000 6dca fc25 7f7b f9d4 5016 ……m..%.{..P.
\n0x0030: 0200 ba09 0000 4142 4300 0000 ……ABC…<\/p>\n
—————————————————————————————-
\n1w\/1k\/1-…1w\/3k\/-4\tMAC przeznaczenia
\n1w\/4k\/1-…1w\/6k\/-4\tMAC \u017cr\u00f3d\u0142owy
\n1w\/7k\/1-4\t typ ramki: 0806 – ARP; 0800 – IP; 8035 – reverse ARP; 8137 – IPX
\n————————START protoko\u0142u IP———————————————-
\n1w\/8k\/1\t wersja protoko\u0142u
\n1w\/8k\/2\t d\u0142ugo\u015b\u0107 nag\u0142\u00f3wka w Bajtach
\n1w\/8k\/3-4\t typ obs\u0142ugi TOS
\n2w\/1k\/1-4\t d\u0142ugo\u015b\u0107 ca\u0142kowita nag\u0142\u00f3wek + dane
\n2w\/2k\/1-4\t ID datagramu
\n2w\/3k\/1\t znacznik fragmentacji
\n2w\/3k\/2-4\t przesuni\u0119cie
\n2w\/4k\/1-2\t pole TTL
\n2w\/4k\/3-4\t typ protoko\u0142u: 06 – TCP; 17 – UDP; 01 – ICMP
\n2w\/5k\/1-4\t suma kontrolna nag\u0142\u00f3wka
\n2w\/6k\/1-…2w\/7k\/-4\tIP nadawcy
\n2w\/8k\/1-…3w\/1k\/-4\tIP odbiorcy
\n————————START protoko\u0142u TCP———————————————
\n3w\/2k\/1-4\t port \u017ar\u00f3d\u0142owy
\n3w\/3k\/1-4\t port przeznaczenia
\n3w\/4k\/1-…3w\/5k\/-4\tnr porz\u0105dkowy danych wy
\n3w\/6k\/1-…3w\/7k\/-4\tnr porz\u0105dkowy danych we
\n3w\/8k\/1-2\t d\u0142ugo\u015b\u0107 nag\u0142\u00f3wka
\n3w\/8k\/3-4\t bity kodu: 02 – SYN; 12 – SYN,ACK; 16 – SYN,ACK,RST
\n4w\/1k\/1-4\t okno dla danych we
\n4w\/2k\/1-4\t suma kontrolna nag\u0142\u00f3wka
\n4w\/3k\/1-4\t wska\u017cnik pilnych danych
\n————————START danych—————————————————-
\n4w\/4k\/1-\t dane 41,42,43 w ASCI oznaczaj\u0105 tyle co ABC<\/p>\n","protected":false},"excerpt":{"rendered":"
( tcpdump ) tcpdump -XXnve -i eth1 'arp [7]==2′ -s0 #odczytywanie danych wraz z nag\u0142\u00f3wkiem w postaci ASCI i HEX – opcja -XX, kt\u00f3rych 8 bajt w nag\u0142\u00f3wku ARP b\u0119dzie mia\u0142 warto\u015b\u0107 2(DEC) – liczone od 0 to 7, czyli oznacza operacj\u0119 odpowiedzi na rozg\u0142oszenie ARP tcpdump -XXnve -i eth1 'tcp [13]==18′ -s 0 #odczytywanie […]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_et_pb_use_builder":"","_et_pb_old_content":"","_et_gb_content_width":"","footnotes":""},"categories":[4],"tags":[],"class_list":["post-3","post","type-post","status-publish","format-standard","hentry","category-sciaga-admina"],"_links":{"self":[{"href":"https:\/\/www.antynet.pl\/index.php\/wp-json\/wp\/v2\/posts\/3","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.antynet.pl\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.antynet.pl\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.antynet.pl\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.antynet.pl\/index.php\/wp-json\/wp\/v2\/comments?post=3"}],"version-history":[{"count":2,"href":"https:\/\/www.antynet.pl\/index.php\/wp-json\/wp\/v2\/posts\/3\/revisions"}],"predecessor-version":[{"id":5,"href":"https:\/\/www.antynet.pl\/index.php\/wp-json\/wp\/v2\/posts\/3\/revisions\/5"}],"wp:attachment":[{"href":"https:\/\/www.antynet.pl\/index.php\/wp-json\/wp\/v2\/media?parent=3"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.antynet.pl\/index.php\/wp-json\/wp\/v2\/categories?post=3"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.antynet.pl\/index.php\/wp-json\/wp\/v2\/tags?post=3"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}