Notice
Recent Posts
관리 메뉴

Hacking Arts

IP(Internet Protocol) Analysis - 3 본문

Network/Protocol Analysis

IP(Internet Protocol) Analysis - 3

Rakehell 2014. 8. 23. 03:01









ping의 사이즈를 크게해서 하나의 패킷을 fragment 시켜서 보내고있는 것을 볼 수 있다.

잘보면 Identification은 size가 변하지 않는다. 그리고 ip헤더의 길이가 나오진 않았지만 60byte로 옵션을 사용하고있다.

근데 차례대로 패킷을 보면 ID값으로 이 패킷들이 원래는 하나였다는 것을 알수 있다. 그다음 Fragment offset으로 패킷이 순서를 맞출 수 있는 것이다. 패킷의 fragment를 이와같이 확인 할 수 있다.

그리고 flag가 마지막 icmp 패킷만 000이고 나머지는 001으로 패킷이 더있다고 표현되어있다.