패킷 분할 방법
1. editcap
와이어샤크를 설치할 때 같이 설치되는 파일로 와이어샤크가 설치된 폴더에 들어가면 있는 걸 볼 수 있다.
Editcap 1.12.4 (v1.12.4-0-gb4861da from master-1.12) Edit and/or translate the format of capture files. See http://www.wireshark.org for more information. Usage: editcap [options] ... <infile> <outfile> [ <packet#>[-<packet#>] ... ] <infile> and <outfile> must both be present. A single packet or a range of packets can be selected. Packet selection: -r keep the selected packets; default is to delete them. -A <start time> only output packets whose timestamp is after (or equal to) the given time (format as YYYY-MM-DD hh:mm:ss). -B <stop time> only output packets whose timestamp is before the given time (format as YYYY-MM-DD hh:mm:ss). Duplicate packet removal: -d remove packet if duplicate (window == 5). -D <dup window> remove packet if duplicate; configurable <dup window> Valid <dup window> values are 0 to 1000000. NOTE: A <dup window> of 0 with -v (verbose option) is useful to print MD5 hashes. -w <dup time window> remove packet if duplicate packet is found EQUAL TO OR LESS THAN <dup time window> prior to current packet. A <dup time window> is specified in relative seconds (e.g. 0.000001). NOTE: The use of the 'Duplicate packet removal' options with other editcap options except -v may not always work as expected. Specifically the -r, -t or -S options will very likely NOT have the desired effect if combined with the -d, -D or -w. Packet manipulation: -s <snaplen> truncate each packet to max. <snaplen> bytes of data. -C [offset:]<choplen> chop each packet by <choplen> bytes. Positive values chop at the packet beginning, negative values at the packet end. If an optional offset precedes the length, then the bytes chopped will be offset from that value. Positive offsets are from the packet beginning, negative offsets are from the packet end. You can use this option more than once, allowing up to 2 chopping regions within a packet provided that at least 1 choplen is positive and at least 1 is negative. -L adjust the frame length when chopping and/or snapping -t <time adjustment> adjust the timestamp of each packet; <time adjustment> is in relative seconds (e.g. -0.5). -S <strict adjustment> adjust timestamp of packets if necessary to insure strict chronological increasing order. The <strict adjustment> is specified in relative seconds with values of 0 or 0.000001 being the most reasonable. A negative adjustment value will modify timestamps so that each packet's delta time is the absolute value of the adjustment specified. A value of -0 will set all packets to the timestamp of the first packet. -E <error probability> set the probability (between 0.0 and 1.0 incl.) that a particular packet byte will be randomly changed. Output File(s): -c <packets per file> split the packet output to different files based on uniform packet counts with a maximum of <packets per file> each. -i <seconds per file> split the packet output to different files based on uniform time intervals with a maximum of <seconds per file> each. -F <capture type> set the output file type; default is pcapng. An empty "-F" option will list the file types. -T <encap type> set the output file encapsulation type; default is the same as the input file. An empty "-T" option will list the encapsulation types. Miscellaneous: -h display this help and exit. -v verbose output. If -v is used with any of the 'Duplicate Packet Removal' options (-d, -D or -w) then Packet lengths and MD5 hashes are printed to standard-error. | cs |
이런식으로 옵션에 맞게 패킷이 잘린다.
2. 패킷을 초 단위로 분할
참고 : http://apollo89.com/wordpress/?p=6900
'Network' 카테고리의 다른 글
| CentOS 6.8 snort 설치 (0) | 2017.03.09 |
|---|
xe 로그인 옵션 및 파일 업로드 에러
xe 사용시 두개가 동시에 문제가 생기면 (로그인 유지 옵션을 체크하지 않으면 로그인이 되지 않는다./파일 업로드시 파일이 사라지는 경우) XE 1.5.1.10 버전 기준으로 관리자 페이지 -> 설정 -> 일반 에서 고급에 가서 인증 세션 DB를 사용하지 않음으로 해준다.
SSL하기 전에는 괜찮았던 것 같은데 옵션에 SSL을 사용하지 않음으로 되어있다....왜인지는 모르겠으나 상관없는듯.
// 캐시파일 재생성과 세션정리도 해보고 xe_session 테이블을 지워볼려고 했으나 테이블이 어디있는지 알 수 없어서 포기
참조 : http://egloos.zum.com/0BoO/v/5794578
'Manage' 카테고리의 다른 글
| Sublime Text 2 error (UnicodeDecodeError) (0) | 2016.01.13 |
|---|
linux 메모리 보호 기법 해제(우분투)
메모리 보호 기법 해제
스택 실행권한 해제(Non-executable stack)
cat /proc/self/maps 에서 확인
실행권한을 주기 위해서 컴파일 시 -z execstack 옵션 추가
cat /proc/PID/maps로 왁인
ASLR(Address Space Layout Randomization/랜덤 스택)
ldd명령어로 라이브러리 베이스 주소 확인
sysctl -w kernel.randomize_va_space=0 명령어 (0이 해제)
stack만 랜덤화하기 위해서
sysctl -w kernel.randomize_va_space=1
stack/heap
sysctl -w kernel.randomize_va_space=2
echo 0 > /proc/sys/kernel/randomize_va_space -> 안될 시 ulimit -s unlimited
32bit 컴파일 : gcc -o 파일 명 파일 명 -m32
스택 실행권한 해제
sysctl-w kernel.exec-shield=0 (반대는 1)
execstack -s 파일 명: nx-bit해제
-fno-builtin : 표준 라이브러리와 링크되지 말고 단독으로 링크하라는 의미
STACK GUARD
해제 컴파일 옵션
-fno-stack-protector
dummy값 고정
-mpreferred-stack-boundary=2
/etc/sysctl.conf에 저장되어있음
환경 설정
자동 설정 : 커널 2.6 부터 제공 (Default 값은 1)
# sysctl -w kernel.randomize_va_space=0 (해제)
# sysctl -w kernel.randomize_va_space=1 (랜덤 스택 & 라이브러리)
# sysctl -w kernel.randomize_va_space=2 (랜럼 스택 & 라이브러리 & 힙)
# sysctl -w kernel.exec-shield=0 (스택 실행권한 해제)
# sysctl -w kernel.exec-shield=1 (스택 실행권한 설정)
시스템 시작할때 자동으로 설정하기
위에 설정 명령을 /etc/sysctl.conf 안에 쓴 후 reboot
