Traffic aufnehmen und wiedergeben?!

[JackDaCoda]

Hallo Boarder,

mir ist da was durch den Kopf geschossen. Vieleicht könnt Ihr mich aufklären.

Ist es möglich Traffic aufzuzeichen/z.B. mit tcpdump, wireshark &Co.) und das ganze später wiederzugeben um so z.B. einen Verbindungsaufbau zu emitieren?

Auch würde mich interessieren ob es soetwas wie einen Paketbaukasten gibt mit dem ich mir Testpakete zusammenbasteln kann und dann in mein Netzwerk leiten kann.

Ich interessiere mich stark für Netzwerktraffic. habt Ihr vieleicht noch andere Ideen die mir weiterhelfen TCP/IP bis ins kleinste Detail verständlich zu machen und evtl auch simulieren zu lassen?

Ich steh drauf die Theorie auch zu testen

MfG Jack

[mistersixt]

Da solltest Du Dir vielleicht mal "nc" (netcat) anschauen, das heisst nicht umsonst "TCP/IP swiss army knife", damit kann man "lustige" Sachen anstellen und einiges lernen.

Gruss, mistersixt.

[roli]

Hi,

was du da machen willst hoert sich fuer mich stark nach "Load Tests" an.
Ein kommerzielles Tool hierfuer waere der "Load Runner" von Mercury bzw. mittlerweile IBM. Ob's in dem Bereich vergleichbare freie Tools gibt weiss ich nicht. Aber vielleicht hilft dir ja dieses Stichwort.

[pdreker]

Ganz so einfach "wieder abspielen" geht mit netztraffic nicht, da bei jeder Verbindung einige IDs neu generiert werden (IPID, Sequence Number), da man sonst Pakete einfach so wieder abspielen könnte Die Mechanismen dienen in der Tat dazu, genau das zu verhindern, was Du scheinbar vorhast, da man ansonsten sehr einfach fremde Pakete in bestehende Verbindungen einschleusen könnte (Replay Attack, Packet Injection).

Um mehr oder weniger beliebige Pajete zu generieren, kann ich "hping" empfehlen, aber vorsicht, Tools die alles können haben meisten eine entsprechende bedienung, sprich das erschlägt einen am Anfang total...

Patrick

[JackDaCoda]

Danke für die Antworten!

netcat habe ich mir natürlich schoneinmal angesehen. Ich bin nur im Moment dabei ein Projekt zum Thema "intrusion detection mit snort" durchzuführen. Deshalb will ich allgemein meine Kenntnisse was Pakete betrifft etwas vertiefen. ein packet generator dachte ich wäre eine gute Idee um erkenntnisse zu prüfen. Ausserdem würde ich dann genau sehen wie die Pakete aufegbaut sind (zwiebelschalenprinzip).

Durch das aufnehmen der pakete und stückweise wiedergeben hätte ich dann natürlich auch die antworten vom gegnereischen server prüfen können um so zu sehen welches paket welche reaktion hervorruft.

Nur RFC und Büher lesen ist langweilig... learning by doing!!!

MFG Jack