Manuel Protokol Analizi

Otomatik protokol analizi üzerindeki geçen haftanın yayınlanmasından sonra, [Tod Beardsley], bir protokolü manuel olarak nasıl analiz etmeye başlayacağınızı yazmıştır. İkili protokollerde ilginç bitleri nasıl çekeceğini göstermek için çeşitli örneklerden geçer. İlk adımı 10 aynı seçme ifadesi gönderiyor ve giden paketleri yakaladı. Ruby Kütüphanesi Packetfu’u tanımlamaya yardımcı olmak için kullandı. On paketi karşılaştırdı ve her paketle, muhtemelen bir sayaçla dört kişi tarafından arttırılan bir bayt’ı vurguladı. Reaksiyona bir göz atmak, aynı oranda aynı oranda arttıran birkaç başka bayt, ancak farklı değerlerde göstermiştir. Aynı sorguyu iki farklı günde yürütmek, bir zaman damgası olabilecekleri ortaya çıktı. İki farklı sorgu kullanarak, hangi baytın ifadesinden sorumlu olduğunu belirlemeye yardımcı oldu. Kendinizi günlük olarak hex olarak gömülemezken, yazı, bu konuda nasıl eleştirel düşünme konusunda iyi bir kapsam sunar.