שלום לכולם,
רציתי לדעת אם אני יכול לקחת packet, לערוך אותו ולשלוח שוב? או אפילו בלי לערוך, רק שליחה?
אני משתמש ב-wireshark, וחשבתי לשלוח את ה-packet עם netcat.
בהנחה שה-checksum יהיה נכון, האם המחשב שאליו אני שולח יענה?

תודה,
כפיר

דינו יהיה ככל פאקט אחר ש"הונדס" ידנית. העובדה שהוא נשלח בעבר כחלק מ session/פרוטוקול כלשהוא תהיה לרוב חסרת משמעות. הדבר תלוי בפרוטוקול, ב payload, ובשלל פרמטרים נוספים. תהיה יותר ספציפי, מה אתה מנסה לעשות?

נמאס לכם לזכור סיסמאות? לחצו כאן!

אני לומד תקשורת ואבטחת מידע, ורציתי לדעת אם אפשר לשלוח את אותו מידע שוב (בהנחה שה-session לא הסתיים). אמרת שפאקט שהונדס ידנית לא יתקבל ע"י כפאקט רגיל, אז לצורך הענין - נאמר ולא משנים את אותו פאקט. נגיד שאני נותן איזו פקודה לשרת לבצע פעולה מסוימת שהיא לגיטימית אך יש לי רשות לבצע אותה פעם אחת, האם זה אפשרי לאמר לשרת לבצע אותה שוב גם אחרי שאין לי אפשרות כזו?
כלומר, נגיד שיש לי ממשק שמאפשר לי לעשות זאת - בלחיצה על כפתור, ואחרי זה הכפתור הופך ל "לא מאופשר", דהיינו לאפור. מבחינת הממשק - משתמש רגיל לא יכול לבצע כלום, אבל האם מישהו שכן מבין יכול "לעבוד" על השרת בדרך כזו או אחרת?

אני מציע שתלמד יותר לעומק כיצד פועל TCP Session, ומה זה Retransmission, מה הם Sequence Numbers, ועוד...

כמו כן, אל תניח שבקשה נכנסת בפאקט בודד; בד"כ זה לא המצב... (למעט פרוטוקולים קצרים ופשוטים שרצים על UDP...)

נמאס לכם לזכור סיסמאות? לחצו כאן!

קודם כל תודה על התגובות,
שתי שאלות:
1. האם אתה מתכוון ל-DNS לדוגמא שרץ על UDP והבקשה היא פאקט אחד?
2. האם ניתן לבצע את מה ששאלתי? אני לא מבקש לדעת איך וכאלה....רק האם זה אפשרי.

תודה

1. למשל...
2. לשלוח פאקט מהונדס? ודאי שאפשר. שיקרה בעקבותיו משהו לא צפוי? זו כבר שאלה יותר טובה. כמו שאמרתי, אתה צריך להיות יותר ספציפי במה שאתה מנסה לעשות.

נמאס לכם לזכור סיסמאות? לחצו כאן!

היי חבר'ה,
אני מצליח לשלוח עם nemesis וגם עם packETH תחת לינוקס echo requests לדוגמא.
תחת winxp זה לא הולך....גם עם winpcap מותקן.
האם יש איזו דרך לשלוח crafted packet מ-winxp ?

תודה,
כפיר

האפשרות נחסמה ב XP מגירסא SP2 (הסיבות - למיקרוסופט הפתרונים)

כמובן שאפשר לטפל בזה

חפש בגוגל windows xp raw sockets

נמאס לכם לזכור סיסמאות? לחצו כאן!

הממממ.....הסתדרתי. תודה!

אתה מכיר איזה כלי שבעזרתו ניתן לשלוח פאקט מהונדס "on fly"? כלומר, שיחשב seq number ו-ack לפי פאקט קודם? או שאני אצטרך לתכנת את זה בעצמי..?

מה בדיוק אתה רוצה להנדס?

אם זה חיבור סטנדרטי, פשוט תכתוב תוכנה שיוצרת חיבור ומעבירה בו מה שאתה רוצה... כמובן שאתה יכול להשתמש ב setsockopt אם אתה רוצה לעשות דברים מיוחדים על הסוקט...

כל עוד שלא תגיד מה אתה מנסה לעשות (לא איך - אלא - מה), יהיה קשה לעזור לך. כמובן שאם אתה מנסה לעשות משהו פלילי, אז גם לא רוצים לעזור לך...

נמאס לכם לזכור סיסמאות? לחצו כאן!

בגדול כל SESSION שמורכב מרצף של חבליות (פרט לפרטוקולים קטנים כגון DNS ו ARP [נראה לי שזה רק חבילה אחת]). אבל אין שום בעיה (לדעתי) ליצור SESSION משלך, כלומר אם זה פרטוקול שרץ על TCP אז ליצור את ה TREE-WAY-HANDSHAKE משלך ואז להתחיל לשלוח פאקטות. אבל כמו ששימי אמר חבילה אחת שלא קשורה לכלום סביר להניח תיזרק על ידי ה NIC שקיבל אותה, אבל אתה לומדת אבטחת מידע, למה שלא תנסה? אולי תמצא פריצה מסויימת שאפשר לנצל ותלמד לסגור אותה/לנצל אותה.
בהצלחה!

תודה על התגובות!

יש לכם איזה אתר שמסביר, מעבר ל-three way handshake, על sequence numbers, sliding window וכיו"ב? אפשר גם באנגלית..

תתחיל מויקיפדיה (האנגלית כמובן), אם אתה באמת באמת רוצה להכנס לכל הפרטים הקטנים על TCP (בכלל כל פרוטוקול אחר) תקרא את ה RFC של אותו פרטוקול, יותר מפורט מזה לא תמצא.