With the basic reassembly engines c

With the basic reassembly engines completed we can turn our attention to making the code user friendly and useful. One possible use would be to place each of the reassembly routines into a modularize script so you can “import” it into your existing scapy sessions to reassemble payloads as needed. Another application of this code would be to add functionality that extracts fragmented packets from pcap files then reassembles them using each of the 5 different policies so the analyst can see how the packets would be interpreted by different operating systems. The extended application could also allow the analyst to write reconstructed packets to disk. Although the review of that source code is beyond the scope of this paper, I have produced that tool for you and provided it in the appendix of this paper. Let’s look at how we can use that application to analyze fragmented packets generated by fragroute and scapy. The extended version of this script will read the packets from disk, find all fragmented packets, prompt the user and ask if they want to process a given fragment train and display the reassembled packet on the screen or write the payload to disk. As this script is updated the latest source code will be available for download at the address http://baggett-scripts.googlecode.com/svn/trunk/reassembler/ . The version that was used for testing in this paper is included in the Appendix. First let’s take a look at the options that are available to the program. We can see the options by passing “—help” as an option to the script

Kết quả (Việt) 1:

Với các động cơ reassembly cơ bản hoàn thành, chúng ta có thể biến chúng tôi quan tâm đến việc sử dụng mã thân thiện và hữu ích. Một trong những sử dụng có thể sẽ là đặt mỗi của các thói quen reassembly thành một kịch bản modularize vì vậy, bạn có thể "nhập" nó vào buổi scapy của bạn sẵn có để lắp ráp lại dữ liệu khi cần thiết. Các ứng dụng khác của mã này sẽ là thêm chức năng chiết xuất từ các gói tin bị phân đoạn từ các tập tin pcap đó từng chúng bằng cách sử dụng mỗi người trong số các chính sách khác nhau 5 vì vậy, các nhà phân tích có thể xem như thế nào các gói dữ liệu sẽ được giải thích bởi hệ điều hành khác nhau. Các ứng dụng mở rộng cũng có thể cho phép các nhà phân tích để viết dựng lại các gói dữ liệu vào đĩa. Mặc dù nhận xét rằng mã nguồn là vượt ra ngoài phạm vi của bài báo này, tôi có được sản xuất công cụ đó cho bạn và cung cấp nó trong phụ lục của bài báo này. Hãy xem xét làm thế nào chúng tôi có thể sử dụng ứng dụng đó để phân tích gói tin bị phân mảnh được tạo ra bởi fragroute và scapy. Phiên bản mở rộng của kịch bản này sẽ đọc các gói dữ liệu từ đĩa, tìm thấy tất cả các gói tin bị phân mảnh, nhắc người dùng và yêu cầu nếu họ muốn để xử lý một con tàu cho mảnh và hiển thị các gói reassembled trên màn hình hoặc viết trọng vào đĩa. Kịch bản này Cập Nhật mã nguồn mới nhất sẽ có sẵn để tải về tại địa chỉ http://baggett-scripts.googlecode.com/svn/trunk/reassembler/. Các phiên bản được sử dụng để thử nghiệm trong bài báo này được bao gồm trong phụ lục. Đầu tiên chúng ta hãy nhìn vào các tùy chọn có sẵn cho chương trình. Chúng ta có thể thấy các tùy chọn bằng cách đi qua "— giúp" như là một tùy chọn để kịch bản

Kết quả (Việt) 2:

Với các công cụ tái gộp cơ bản hoàn thành, chúng tôi có thể chuyển sự chú ý của chúng tôi để làm cho người dùng mã thân thiện và hữu ích. Một ứng dụng có thể sẽ được đặt cho các chu trình tái gộp thành một kịch bản modularize vì vậy bạn có thể "nhập" vào buổi scapy hiện tại của bạn để lắp ráp lại trọng tải khi cần thiết. Một ứng dụng khác của mã này sẽ có thêm chức năng trích xuất các gói tin bị phân mảnh từ các tập tin pcap sau đó ráp chúng bằng cách sử mỗi 5 chính sách khác nhau để các nhà phân tích có thể thấy các gói tin sẽ được giải thích bởi các hệ điều hành khác nhau. Các ứng dụng kéo dài cũng có thể cho phép các nhà phân tích để viết các gói dữ liệu được xây dựng lại vào đĩa. Mặc dù việc xem xét các mã nguồn nằm ngoài phạm vi của bài viết này, tôi đã sản xuất mà công cụ cho bạn và cung cấp nó trong các phụ lục của báo cáo này. Hãy xem làm thế nào chúng ta có thể sử dụng ứng dụng để phân tích các gói tin bị phân mảnh được tạo ra bởi fragroute và scapy. Các phiên bản mở rộng của kịch bản này sẽ đọc các gói dữ liệu từ đĩa, tất cả các gói tin bị phân mảnh, nhắc nhở người sử dụng và yêu cầu nếu họ muốn xử lý một xe lửa đoạn nhất định và hiển thị các gói tin hợp lại trên màn hình hoặc viết payload vào đĩa. Khi kịch bản này được cập nhật mã nguồn mới nhất sẽ có sẵn để tải về tại địa chỉ http://baggett-scripts.googlecode.com/svn/trunk/reassembler/. Các phiên bản được sử dụng để thử nghiệm trong bài báo này được bao gồm trong Phụ lục. Đầu tiên chúng ta hãy nhìn vào các tùy chọn có sẵn cho chương trình. Chúng ta có thể thấy các tùy chọn bằng cách đi qua "-help" như là một tùy chọn cho kịch bản