Manuaalinen protokollan analyysi

Seuraavaksi viime viikolla automatisoidun protokollan analyysin seuranta, [Tod Beardsley] on kirjoittanut protokollan analysoinnin manuaalisesti. Hän kävelee useita esimerkkejä osoittamaan, kuinka vetää mielenkiintoisia bittiä binaarisissa protokollissa. Hänen ensimmäinen askel oli lähettää 10 samanlaista valittua lausuntoa ja kaapata lähtevät paketit. Hän käytti Ruby-kirjaston packetfua tunnistamiseen. Se vertaili kymmentä pakettia ja korosti yksi tavu, joka lisättiin neljällä jokaisella paketilla, luultavasti laskuri. Reaktion tarkasteleminen osoitti muutamia muita tavuja, jotka myös kasvavat samalla nopeudella, mutta eri arvoilla. Saman kyselyn käynnissä kaksi eri päivää kääntyi, mikä voisi olla aikaleima. Kahden eri kyselyn avulla auttoi tunnistamaan, mikä tavu oli vastuussa lausunnon pituudesta. Vaikka et ehkä ole haudattu HEX: ssä päivittäin, viesti tarjoaa hyvän kattavuuden siitä, miten ajatella kriittisesti sitä.

Leave a Comment

Your email address will not be published. Required fields are marked *