Réseau

mercredi 19 septembre 2018, 10:41  #1
Réseau_Transmission altérée [info Spoiler attention]
F0r3nsick
  • 1 posts

Bonjour,

Après validation du challenge, je reviens ici m’interroger sur la réponse finale.

La trame altérée est un reply mais en aucun cas la position des Mac est échangée par rapport à la trame référence ce qui me laisse complètement perplexe.

Si l’icmp request est de f9 vers f7, le reply devrait être de f7 à f9 ? (De la même façon que les Ipv6 le sont)

cdlt,

mardi 25 janvier 2022, 21:06  #2
Réseau_Transmission altérée [info Spoiler attention]
Charabeu
  • 4 posts

Et bien pas forcément car les adresses mac sur le domaine diffusion ne sont pas forcément celles qui correspondent aux adresses IP du domaine de routage. Par contre qu’elles soient identiques pour la réponse, c’est plus troublant. On ne sait rien ici du contexte finalement.
Sinon je n’arrive pas à valider mon challenge.
J’ai déduis par analyse de la trame que c’était du ping ICMP sur IPv6 dans le vlan 186. Que c’était très probablement la réponse à la deuxième trame echo request à cause des numéros de séquence. J’en déduis la réponse suivante :
f7 : la mac de destination (sur tes conseils)
f9 ; la mac source
8100 ; type vlan
3a : icmp
fada : IP destination
b00b : IP source
00 : echo reply
ce qui me donne mis bout à bout f7f981003afadab00b00 ... mais non c’est refusé

Est ce que j’ai fait une erreur de déduction ? Ou bien est ce que je ne construit pas la chaine dans le bon ordre ? Ou est ce un bug dans le challenge ? Je tourne depuis plusieurs heures, j’ai besoin que l’on m’oriente.