Какво казва това проследяване на диапазона? UPD и Wireshark

[Matt Keeter]Той, като много от нас, има много мрежови устройства и осцилоскоп. Реши, че иска да погледне какво има в нета. Докато повечето от нас може да са стигнали до Wireshark, той започна на ниво PCB. По-специално, той беше – или по-скоро някой – запоил активна диференциална сонда, запоена към Ethernet превключвател. Прикаченият обхват е Textronix, но няма анализатор за четене на мрежови данни. Въпреки това той успя да улови повече от 190 MB данни и написа прост анализатор за анализиране на мрежовите данни, изтеглени от комутатора.

Точката на запитване е между мрежов превключвател и PHY, който разширява един криптиран канал до четири физически връзки, използвайки QSGMII (Четири гигабитов сериен медийно независим интерфейс). Както подсказва името, това задръства четири SGMII канала в една двойка.

Както е обичайно в мрежовите системи, 8-битов байт се кодира в 10-битов кодов набор, за да се осигурят достатъчно битови преходи за възстановяване на синхронния часовник. Декодерът трябва да сканира потока, за да намери знаци на рамката и след това да се синхронизира с предавания часовник.

Това, което следва, е хубава обиколка на протокола и кода на Python за декодирането му. Изглежда сложно, но кодът е сравнително кратък и също така се изпълнява бързо. изход? Pcap файлове, които можете да обработвате с Wireshark. Като цяло страхотен анализ. Той също така показва, че вече има други налични инструменти за изпълнение на този вид задача развързвам сено какво забавно освен това?

Wireshark Може да извършва много различни видове анализи, дори ако обикновено не го избирате от диапазон. Можете дори SSL декриптиране Ако знаете правилните ключове.