logo Homepage
+  NewbieContest
|-+  Divers» Informatique» Demande d'aide pour analyser une trame
Username:
Password:
Pages: 1 [2]
  Imprimer  
Auteur Fil de discussion: Demande d'aide pour analyser une trame  (Lu 11566 fois)
julien63170
Profil challenge

non classé(e).

Néophyte
*
Hors ligne Hors ligne
Messages: 1


Voir le profil
« #15 le: 17 Janvier 2016 à 17:10:09 »

Crée un fichier texte avec ça :

Code:
000000 88 01 2c 00 c8 d3 a3 73 ........
000008 55 59 c4 e9 84 59 55 20 ........
000010 00 26 18 50 76 23 a0 0a ........
000018 00 00 00 00 aa aa 03 00 ........
000020 00 00 08 00 45 00 00 3d ........
000028 01 b9 40 00 40 06 ea 4b ........
000030 c0 a8 10 f7 3f fb a3 c8 ........
000038 db 59 00 50 66 f6 03 15 ........
000040 57 7b 64 14 80 18 00 73 ........
000048 9b 93 00 00 01 01 08 0a ........
000050 00 f1 24 04 00 f1 83 6e ........
000058 31 34 38 35 39 36 37 36 ........
000060 00 26 91 28 31 00 00 00 ........

Importe le dans wireshark (Import from Hex Dump) avec comme type d'encapsulation "IEEE 802.11 Wireless LAN".

C'est pas dit que les 0x00 que j'ai viré n'affectent pas le résultat après.
Mais ça semble pas mal comme ça donc bon...

Edit : effectivement l'autre truc avec une trame est vraiment super simple. C'est plus long de rentrer la solution à tester que de la trouver (dans les 15 secondes)

bonjour pour ma part j'ai essayé la méthode ci-dessus mais je ne comprends pas trop la suite,quelqu'un peu m'éclairer un peu plus????
(http://img11.hostingpics.net/pics/360782Capture.png)
Journalisée
the lsd
Administrateur

Profil challenge

Classement : 190/54278

Membre Héroïque
*****
Hors ligne Hors ligne
Messages: 3096

poulping for fun & profit


Voir le profil WWW
« #16 le: 18 Janvier 2016 à 20:05:24 »

Là, ça signifie que quelqu'un s'est connecté sur l'IP 63.251.163.200 sur le port 80, et a envoyé des datas. Si tu ouvres la partie "Transmission Control Protocol", tu verras ce qui a été envoyé, mais c'est bizarre, on dirait à vue de nez que la requête est malformée (il manque des 0a0d).

A priori, tu connais l'IP de destination

Enjoy

The lsd
Journalisée

Newbie Contest Staff :
The lsd - Th3_l5D (IRC)
Statut :
Administrateur
Citation :
Cartésien désabusé : je pense, donc je suis, mais je m'en fous !
Pages: 1 [2]
  Imprimer  
 
Aller à: