Где я могу найти образцы pcap-файлов с фрагментированными IP-адресами для WireShark?

Существуют ли какие-либо источники, в которых я могу найти различные образцы pcaps для фрагментированных данных IP (совместимых с WireShark)?


tcp ip wireshark fragmentation
person Community    schedule 01.05.2011    source источник

Ответы (2)


arrow_upward
2
arrow_downward

Взгляните на вики Wireshark Sample Captures и найдите фрагменты... например, у них есть Атака Teardrop с перекрытием IP-фрагментов

Отправка этого на ПК заблокировала бы неисправленную машину с Windows 95...

РЕДАКТИРОВАТЬ

Если вы хотите увидеть общую фрагментацию IP, я не могу придумать захват навскидку, но вы можете имитировать фрагментацию IP с помощью творческое использование tcprewrite под *nix.

person This    schedule 01.05.2011
comment
@Майк, спасибо. Я уже смотрел на это, но мне интересно, есть ли где-нибудь более полные образцы - person ; 01.05.2011
comment
@Wajih, когда вы говорите «всеобъемлющий», какие дополнительные данные вы ищете? - person This; 01.05.2011
comment
@Mike, например, IP-фрагментация FTP-данных, изображений, файлов и т. Д., Которые затем реконструируются WireShark. - person ; 01.05.2011
comment
@Wajih, у тебя есть доступ к Linux-машине? - person This; 01.05.2011
comment
@Mike, Ubuntu — лучшее, что у меня есть - person ; 01.05.2011
comment
@Wajih, с Ubuntu все в порядке ... посмотри мое редактирование. Если вы хотите переписать pcap, то tcprewrite позволит вам увидеть, как выглядит нормальная фрагментация IP. Просто скормите ему любой FTP-переход, и он будет фрагментирован по любому IP-адресу, который вы укажете. - person This; 01.05.2011
comment
@Wajih, конечно... Я использую Debian, так что это пакет tcpreplay... Я не уверен, что делает Ubuntu, но обычно у них одинаковые имена пакетов... - person This; 01.05.2011

arrow_upward
4
arrow_downward

Примеры фрагментации IP см. в файлах, прикрепленных к следующим отчетам об ошибках Wireshark.

Я хотел бы отметить, что фрагментация IP — это фрагментация IP независимо от полезной нагрузки, передаваемой по IP;

Что вы ищете, чтобы увидеть «IP-фрагментацию FTP-данных, изображений, файлов и т. д.»?

Вы действительно хотите посмотреть на повторную сборку TCP?

Ошибка 2651: sas.cap

Ошибка 713: nfs_udp.pcap

person willyo    schedule 02.05.2011