Archive for May 2012

Improved Sequence Number in the Payload

Acabo de publicar un mod que hice para hping3 llamado ISNIP para poder tener números de secuencia superiores a 65535 y así poder detectar por ejemplo paquetes perdidos en un enlace a altas tasas de transferencia, donde claramente 65535 son insuficientes.
Con este mod, hay un límite para enviar 10^14 paquetes con número de secuencia distintos.

Para obtener los números de secuencia se debe pasar el .pcap a formato raw y filtrar por “NB”.
Cabe destacar que los frames deben ser de tamaño 1514 bytes para que el número de secuencia quede en la posición correcta.

Leer artículo original: Improved Sequence Number in the Payload