(KR) - sex.com_segmentation_by

Total Articles 494

Join
Login

sex.com_segmentation_by_telnet pcap file

gilgil

http://www.gilgil.net/?document_srl=63540

2013.10.27 20:49:40 (*.35.13.186)

75701

[테스트]

1. "telnet www.sex.com 80" 명령어로 TCP를 서버에 연결

2. 다음 데이터를 붙여 넣기하여 패킷 전송

GET http://www.sex.com/ HTTP/1.1
Accept: text/html, application/xhtml+xml, */*
Accept-Language: ko-KR
User-Agent: Mozilla/5.0 (compatible; MSIE 10.0; Windows NT 6.1; WOW64; Trident/6.0)
Host: www.sex.com
DNT: 1
Connection: Keep-Alive

3. HTTP request가 패킷 하나당 data가 한 바이트씩 보내어 지는데, 응답으로는 302 redirect로 사이트 차단이 되는 것을 확인할 수 있음.

pcap file 다운로드 : sex.com_segmentation_by_telnet.pcap

[결론]

packet segmentation을 해서 보내도 네트워크 장비차원에서 reassemble을 하는 기능이 있다.

You would..

sex.com_segmentation_by_telnet.pcap (34.3KB)(183)

List

2013.10.27 21:22:31 (*.172.183.75)

나디아

경문님 패킷을 보니까, ISP회선 마다 혹은 장비마다 다른가 봅니다. :)

2013.10.27 21:24:10 (*.172.183.75)

나디아

제가 덤프한 패킷 입니다.bypass_filter.pcapng

bypass_filter.pcapng (1.11MB)(118)

2013.10.27 21:32:23 (*.35.13.186)

gilgil

그러게요.. ㅎㅎ

2013.10.27 21:45:08 (*.172.183.75)

나디아

패스되는 회선이 KT인데요. 이게 제 지역만 그런지, 전체가 그런지는 확인이 안되었습니다. 아마도 사용자가 많은 곳이라서, 리어셈블하기가 부담이 되는 모양입니다. :)

2013.10.27 23:03:14 (*.35.13.186)

gilgil

(제 예상에) 장비 차원에서 packet reassemble 기능을 off시키지는 않았을 겁니다.

아마도 트래픽이 넘쳐 나서 그냥 packet을 분석하지 않고 bypass시키기 때문에 그렇다는 생각이 드네요.

똑같은 방식으로 10번했는데 한번이라도 차단이 된다면 일시적인 트래픽 과다의 문제이겠고,

아무리 시도해도 byass된다면 네트워크 장비 설정의 문제로 결론 내일 수 있을 겁니다.

2013.10.27 23:13:46 (*.172.183.75)

나디아

패킷이 나누어 지지 않으면, 정상 필터링 되는거 봐서는, 설정 문제로 보이네요. :)

2013.10.27 23:15:10 (*.35.13.186)

gilgil

그런가요... 어느 지역인지... 부럽네요. ㅋㅋ

2013.10.27 23:14:17 (*.172.183.75)

나디아

여러번(과다 시도 해도) 해도 마찬가지 입니다.

No.	Subject		Author	Views	Votes	Date
Notice	컴퓨터 공부를 시작하는 분들을 위하여 19		gilgil	1811811	1	Oct 25, 2009
Notice	프리웨어 라이브러리 사용할 때의 예의에 대해서 5		gilgil	1363204		Feb 06, 2012
354	getCount		gilgil	72795		Dec 21, 2013
354	[문제] 정렬이 되어 있으면서 / 중복이 가능한 / 갯수(n)가 많은 배열이 있다. 임의의 수 k가 주어 졌을 때 배열 안에 k가 몇개가 있는지 알아 내는 함수를 만들어라. #include <iostream> using namespace std; typedef int va...
353		찡뚱이 프로필 2	gilgil	74975		Dec 19, 2013
353
352	[SMC] 4일차 실습 자료 3		gilgil	105933		Nov 30, 2013
352	[준비] loopback interface 추가하기. vdream90 설치하기. snoop90 설치하기. [filter] capture filter ( http://wiki.wireshar-k.org/CaptureFilters- ) ether src host ether dst host host gilgil.net display filter ( h...
351	[SMC] 3일차 실습 자료 3		gilgil	75713		Nov 23, 2013
351	[준비] 시작 - 제어판 - 프로그램 및 기능 - Windows 기능 사용/사용 안함 - 텔넷 클라이언트 설치(옵션) 시작 - 제어판 - Windows 방화벽 설정 또는 해제 - 모든 방화벽을 해제한다(RST packet을 확인하기 위하여) loopbac...
350	snort_and_suricata		gilgil	76855		Nov 19, 2013
350	snort_and_suricata.o-dp snort_and_suricata.p-pt
349	stalk.io test		gilgil	75695		Nov 18, 2013
349	stalk.io test s STALK.init();
348	[SMC] 2일차 실습 자료 3		gilgil	93399		Nov 16, 2013
348	[프로그램 설치] Visual Studio 를 설치한다. Qt 를 설치한다. Windows Driver Kit 7.1.0를 설치한다. ( 최신자료 ) QtCreator - Tools - Options - Build & Run - Kits 에서 설치된 컴파일러를 선택 > Debugger...
347	low, raw and row		gilgil	75006		Nov 13, 2013
347	낮음을 뜻할 때에는 low (예 : low level programming) 가공되지 않음을 뜻할 때에는 raw (예: raw socket) 행열의 열(列)은 row (예: column and row) 헷갈리지 맙시다. ^^
346	[SMC] 1일차 실습 자료 1		gilgil	9762		Nov 09, 2013
346	This article is secret
345	TCP retransmission을 이용한 과금 해킹		gilgil	103984		Nov 09, 2013
345	기술적인 제목 : TCP retransmission packet은 과금이 되지 않는다는 정책을 이용한 해킹 쉬운 제목 : 3G, 4G 망에서 동영상 공짜로 보는 것이 가능해 이번 POC 2013에서 이벤트를 준비하느라, 어떠한 내용이 발표되는지 ...
344	sds 설치		gilgil	4		Nov 08, 2013
344	This article is secret
343		파일 전송과 Youtube 스트리밍의 차이점 1	gilgil	89956		Nov 02, 2013
343		일반으로 클라이언트가 서버로부터 동영상 파일을 받는다고 가정했을 경우, 제일 처음 시점에 높은 Bandwitdh를 차지하면서 파일 전송이 이루어 지고 전송이 완료되고 나면 더이상 네트워크상으로 전송은 없는 것이 보통이죠. 그...
	sex.com_segmentation_by_telnet pcap file 8		gilgil	75701		Oct 27, 2013
	[테스트] 1. "telnet www.sex.com 80" 명령어로 TCP를 서버에 연결 2. 다음 데이터를 붙여 넣기하여 패킷 전송 GET http://www.sex.com/ HTTP/1.1 Accept: text/html, application/xhtml+xm-l, / Accept-Language: ko-KR ...
341		VDream 및 Snoop 컴포넌트 디버깅 및 빌드하기	gilgil	73442		Oct 17, 2013
341		VDream 컴포넌트는 컴파일 옵션에 따라서 빌드되는 library가 달라 지게 됩니다. Application에서 VDream을 빌드하고 디버깅하려면 다음과 같은 옵션을 설정해 주면 됩니다. 1. Application이 gui 기반이 아닐 때 : Projects ...
340		VS2012에서 googletest 컴파일하기. 1	gilgil	92180		Oct 17, 2013
340		1. gtest-1.7.0.zip을 다운( https://code.google.-com/p/googletest/ > Download ) 받아 압축을 해제한다. 2. msvc 폴더의 gtest.sln 파일을 VS에서 연다. 3. One-way upgrade 창이 나오면 OK 버튼을 눌러 프로젝트 파일을 update한...
339		Qt 에서 디버깅 시작이 느릴 때	gilgil	71069		Oct 16, 2013
339		Qt 에서 디버깅 시작이 느릴 때는 다음과 같이 해 주면 됩니다. Tools - Options - Debugger - CDB Paths에 가서 Symbol Paths에 있는 내용을 다 지우고 OK 버튼을 누릅니다. 다시 디버깅(F5)를 하게 되면 다음과 같은 ...
338	Object Relational Mapping(이하 ORM) 기반 설계 및 개발 과정		gilgil	89617		Oct 14, 2013
338	http://www.slideshar-e.net/javajigi/orm-27141159
337	Windows 설치(for wmware)		gilgil	91018		Oct 13, 2013
337	[기본 설정] D:\work\util 폴더 만들고 CLASSPATH 추가하기. [기본 유틸] FTP Client : https://filezilla-project.org Zoomit : [브라우저] Firefox : http://www.mozilla.o-rg Google Chrome : http://www.google.co-m/chro...
336	나는 화난원숭이인가? 무기력의 공포		gilgil	87424		Oct 12, 2013
336	http://everythingisb-etweenus.com/wp/?p=591 실험자가 한 무리의 원숭이들을 우리에 가두고 천장에 바나나를 줄로 매달아두었다. 천장에 있는 바나나를 본 원숭이들은 그것을 얼른 먹으려고 줄을 타고 올라갔다. 그러자 과학자들은 ...
335	반기문 UN 사무총장 수락 연설-한국인과 외국인의 평가		gilgil	91038		Oct 03, 2013
335	http://www.youtube.c-om/watch?v=ujpLu2_0Qi8 한국에서 영어를 대하는 단적인 예를 보여 주는 듯.

List

Write

First Page 3 4 5 6 7 8 9 10 11 12 Last Page

sex.com_segmentation_by_telnet pcap file

Home

Downloads

Communities

Communities(KR)

Test