Guillaume-SanchezUTC505 26-09-24
Shéma TCP IP :
[Applicatif] FTP/SSH/DNS/HTTP [Transport] TCP/UDP/ICMP [Resau] IPv4/IPv6/IPsec [Accès_reseau] Ethernet
Les couches communiquent entre elles en montant et en decendant.
1 octet -> 8bits 1 octet -> 2 symbole hexadecimal
Maximun d'une tram 1518 et minumu 64 octets
Exemple d'une trame :
00: 0800 2018 ba40 aa00 0400 1fc8 0800 4500 16: 0028 a3fc 4000 3f06 af63 a3ad 2041 a3ad 32: 80d4 0558 0017 088d de7e ba77 66c9 5010 48: 7d78 3c30 0000 0000 0000 0000 0000 0000
0800 2018 ba40 -> adresse mac dst 6 octets aa00 0400 1fc8 -> adresse mac src 6 octets 0800 -> types 2 octets
4500 0028 a3fc 4000 3f06
a3ad 2041 -> adresse IP dst 4 octets a3ad 80d4 -> adresse IP src 4 octets 0558 -> port dst 0017 -> port src
088d de7e ba77 66c9 5010 7d78 3c30
0000 0000 0000 0000 0000 0000 -> bourage d'octets
Il faut 64 octet minimum donc utilisation des Bit de bourage pour complêter la tram (représenté par 0000)
Petit exemple d'un scapy :
from scapy.all import IP, ICMP
Create an IP packet with the correct parameters
packet = IP(version=4, ihl=None, tos=0x00, id=1, flags=0, ttl=64, proto='icmp', src="192.168.10.10", dst="192.168.10.100")
Display the packet details
packet.show()
nk@debian:~/Documents/UTEC/UTC505/UTC505-26-09-24$ scapy INFO: Can't import PyX. Won't be able to use psdump() or pdfdump().
aSPY//YASa
apyyyyCY//////////YCa |
sY//////YSpcs scpCY//Pp | Welcome to Scapy
ayp ayyyyyyySCP//Pp syY//C | Version 2.5.0
AYAsAYYYYYYYY///Ps cY//S |
pCCCCY//p cSSps y//Y | https://github.com/secdev/scapy
SPPPP///a pP///AC//Y |
A//A cyP////C | Have fun!
p///Ac sC///a |
P////YCpc A//A | What is dead may never die!
scccccp///pSP///p p//Y | -- Python 2
sY/////////y caa S//P |
cayCyayP//Ya pY/Ya
sY/PsY////YCc aC//Yp
sc sccaCY//PCypaapyCP//YSs
spCPY//////YPSps
ccaacs
using IPython 8.5.0
a = IP(version=4, ihl=None, tos=0x00, id=1, flags=0, ttl=64, proto='icmp', src="192.168.10.10", dst="192.168.10.100") a.show() ###[ IP ]### version = 4 ihl = None tos = 0x0 len = None id = 1 flags = frag = 0 ttl = 64 proto = icmp chksum = None src = 192.168.10.10 dst = 192.168.10.100 \options \
mon_ping = (Ether() / IP(dst="192.168.0.129")) /ICMP()dns my_ping = (Ether(dst="14:18:c3:63:6a:14")) /IP(dst="192.168.0.129")) / ICMP()