Hex Dump TCP Verbindungsaufbau

[0rd1naryCoffee]

Hey Leute,

ich versuche mich gerade an einer alten Klausur. Zu sehen ist ein Hex Dump, es sollen Kästchen ausgefüllt werden. Flag(s) habe ich schon ausgefüllt (passt das so?)

Meine Frage ist nun, wie kann ich die Ports vom Client/Server ablesen, sowie die Seq- und Ack-Nummern bzw. habe ich das richtig gemacht? Und wie gehören die nun richtig im Segment eingetragen?

 

Rein theoretisch dürfte das nicht zu schwer sein. Einfach die Werte aus dem Hex Dump in den TCP Header eintragen und dann dürfte das passen. 

 

[mlwhoami]

vor 47 Minuten schrieb 0rd1naryCoffee:

Meine Frage ist nun, wie kann ich die Ports vom Client/Server ablesen, sowie die Seq- und Ack-Nummern bzw. habe ich das richtig gemacht?

Indem du dir von vertrauenswürdigen Quellen im Internet (gibt reichlich) Erläuterungen solcher Datenpakete und der Inhalte an Bit 1-32 ansiehst. Danach ist es reiner Transfer.

Alles kein Hexenwerk und in deinem letzten Thread hierzu wurde dir schon ausreichend guter Input gegeben.

Hilfe zur Selbsthilfe.

vor 50 Minuten schrieb 0rd1naryCoffee:

Rein theoretisch dürfte das nicht zu schwer sein.

Praktisch ist es das auch nicht - wenn man sich informiert.

vor 51 Minuten schrieb 0rd1naryCoffee:

Einfach die Werte aus dem Hex Dump in den TCP Header eintragen und dann dürfte das passen. 

Und damit du das tun kannst, musst du erstmal die Hex-Werte in Dezimalwerte umrechnen.

vor 54 Minuten schrieb 0rd1naryCoffee:

habe ich das richtig gemacht?

Nope.

[mlwhoami]

Hm, ich darf nicht mehr editieren, dann eben so:

vor 35 Minuten schrieb mlwhoami:

Und damit du das tun kannst, musst du erstmal die Hex-Werte in Dezimalwerte umrechnen.

Das hier setze ich doch mal lieber in Klammern.😇 Könnte auch bloß eine Spätfolge meines Berufsschul-geprägten Weltbildes über TCP-Header sein. Wir mussten im Unterricht die Angaben immer dezimal machen.

[0rd1naryCoffee]

vor 38 Minuten schrieb mlwhoami:

Indem du dir von vertrauenswürdigen Quellen im Internet (gibt reichlich) Erläuterungen solcher Datenpakete und der Inhalte an Bit 1-32 ansiehst. Danach ist es reiner Transfer.

D.h. ich nutze den TCP Header nicht direkt, um die Informationen zu kriegen? Ich recherchiere mir genug Informationen zusammen um zu sagen "an Bit X befindet sich der Ziel-Port"? Wofür brauche ich dann aber noch die Header?

[Gast]

Woher bekommst Du denn die Bedeutung der jeweiligen Stelle bzw. des Bytes/Bits X?