مرحبا, الباكت بتكون مقسمه جزئين (Header و Payload) .. جزء الـ Header يحتوي علي العناوين الخاصة بالارسال للجلسة مثل Source/Destination IP Address و Source/Destination Mac Address و Source/Destination Port Number و أيضا المهمين جدا Session Number و Sequence Number يتم الاتفاق عليهم عند عمل TCP Three Way Handshake مع الطرف الآخر .. يعنى الـ Packets الحقيقية يكون فيها الـ Sequence Number متزامن بالاتفاق مع الطرق الآخر لذلك بمنتهي البساطة عند عمل Artifcat لـ New Packet With Different Details Like Sequence Number or Winodw Size or Session Number وقتها تقدر أداة زي الـ Wireshark او أنظمة كشف الدخلاء زي الـ IPS/IDS انهم يكتشفوها بسهولة.

اهلاً مهندس أحمد و شكراً على ردك
نعم لما يكون الSequence Number مختلف سهل جداً أنك تتحدد ال attack,
ولكن بالحالة الي بقصدها حجم Windows Size ما بفرق لانه أنا أرسلت TCP RST Packet و بالتالي ما في Session Number

بالصورة المرفقة
اليمين بمثل تفاصيل TCP RST Packet عادية مش مصنعة
و اليسار بمثل تفاصيل TCP RST Packet مصنعة وبهدف إنهاء الأتصال بين الطرفين
الفرق بينهم كان Windows Size Scaling Factor

نقل الصورة إلى...

لم يتم العثور على ألبومات. الرجاء إنشاء واختيار الألبوم.

الألبومات

عنوان الألبوم

خصوصية

عام كل الأعضاء انا فقط

الغاء يخلق