For example, if an analyst uses Wir

For example, if an analyst uses Wireshark to extract the payload of fragmented packets he will see neither the Linux payload NOR the Windows payload. Instead he will see a combination of the two. Wireshark uses the BSD reassembly policy when putting fragments back together. So, how then does an analyst know exactly what was launched against their system?

Kết quả (Việt) 1:

Ví dụ, nếu một nhà phân tích sử dụng Wireshark để trích xuất các tải trọng của các gói tin bị phân đoạn ông sẽ thấy trọng tải Linux CŨNG như các cửa sổ tải trọng. Thay vào đó, ông sẽ thấy một sự kết hợp của hai. Wireshark sử dụng chính sách reassembly BSD khi đưa những mảnh vỡ lại với nhau. Vì vậy, làm thế nào thì không một nhà phân tích biết chính xác những gì đã được đưa ra chống lại hệ thống của họ?

Kết quả (Việt) 2:

Ví dụ, nếu một nhà phân tích sử dụng Wireshark để trích xuất các tải trọng của gói tin bị phân mảnh, ông sẽ thấy không phải tải trọng Linux NOR payload Windows. Thay vào đó, ông sẽ thấy một sự kết hợp của cả hai. Wireshark sử dụng chính sách tái gộp BSD khi đưa các mảnh lại với nhau. Vì vậy, làm thế nào thì không một nhà phân tích biết chính xác những gì đã được đưa ra đối với hệ thống của họ?