Qualche strumento come PuTTY per passare manualmente attraverso le comunicazioni di rete?

Question

Qualche strumento come PuTTY per passare manualmente attraverso le comunicazioni di rete?

#1 da (2 voti)

3

Esistono strumenti che consentono di "manualmente" passare attraverso i processi di stack di rete di un dispositivo che si connette a una rete e comunica con altri dispositivi? Simile all'utilizzo di PuTTY per imitare manualmente un browser Web tramite l'invio e la ricezione di richieste GET / POST manuali, intestazioni, user-agent, cookie, ecc.

Sto cercando di trovare uno strumento "simulatore" per comprendere il modello di stack di rete / OSI. Li capisco generalmente, ma sono alla ricerca di uno strumento pratico che permetta di passare attraverso i processi di ciò che un dispositivo di rete fa automaticamente dietro le quinte quando arriva online su una nuova rete (invio di pacchetti broadcast, risposta ad ARP, ecc).

network man-in-the-middle

posta Coldblackice 18.05.2015 - 02:02

fonte

1 risposta

Leggi altre domande sui tag network man-in-the-middle

Analizzando i file di registro per i compiti forensi? che esegue botnet per l'analisi

score 2 · Answer 1

Il problema con ciò che chiedi è che non c'è una mappatura 1: 1 del livello OSI alle implementazioni reali. I livelli OSI sono davvero concettuali più che fisici. In realtà, la demarcazione tra i vari livelli è molto sfocata, il che rende quasi impossibile implementare uno strumento che può rompere le cose e romperle in operazioni di livello specifiche. Ho visto alcuni simulatori utilizzati per scopi didattici, ma non conosco alcuno che sia libero o open source. Essendo simulatori, c'è comunque una quantità limitata di valore in loro.

La mia raccomandazione sarebbe quella di utilizzare wireshark per monitorare il traffico e quindi eseguire alcune attività standard, come una sessione http e https, una sessione telnet / ftp, l'invio di un messaggio e-mail, ping, traceroute, ecc. È possibile catturare il traffico e quindi usa wireshark per controllare cosa sta succedendo. Come strumento, è molto potente, ma come gli strumenti più potenti, può richiedere un po 'di tempo per imparare. Tuttavia, l'interfaccia e le opzioni di filtro sono piuttosto buone e forniscono un buon modo per "azzerare" su vari livelli del traffico di rete.