Perché Driftnet acquisisce solo una parte dell'immagine?

Question

Perché Driftnet acquisisce solo una parte dell'immagine?

#1 da (1 voti)

0

Sto simulando Driftnet (usando Kali Linux) su VMware Workstation.

Faccio un attacco MITM avvelenamento ARP prima per catturare tutti i pacchetti tra due macchine virtuali (entrambi Windows), quindi apro Driftnet.

Quando catturo le immagini inviate da una VM all'altra viene catturata solo una parte dell'immagine. Ho provato molte immagini di dimensioni diverse, è sempre la stessa.

Esempio: sto inviando questa immagine da una VM all'altra

Ed ecco l'immagine catturata:

L'immagine è sempre tagliata nello stesso punto, non importa quanto spesso lo faccio.

man-in-the-middle

posta Leftover 13.06.2017 - 23:06

fonte

1 risposta

Leggi altre domande sui tag man-in-the-middle

come generare un certificato pem con Openssl usando le crittografie 'TLS1_ECDHE_RSA' per la piattaforma fips [chiuso] Qualcuno sta cercando di ssh attaccare tramite i servizi di hosting su di me. Qual è la migliore risposta? [duplicare]

score 1 · Answer 1

Credo che Driftnet abbia limitazioni di implementazione che impediscono di riassemblare l'intera sequenza di immagini dei pacchetti. Rileva il primo pacchetto contenente ciò che riconosce come intestazione dell'immagine, ma non segue l'intero flusso di pacchetti per acquisire completamente l'immagine.

Molto probabilmente c'è un buffer di dimensioni fisse o il conteggio massimo di pacchetti di dati per immagine. È la stessa percentuale relativa di tutte le immagini, oppure un'immagine completamente più piccola (più piccola delle dimensioni totali delle dimensioni dell'immagine del fiore troncato) passa completamente?