請問Sequence number為什麼不是每次+1呢? - 資安

Olivia avatar
By Olivia
at 2008-12-25T22:40

Table of Contents

感謝F大的指點，我已成功篩選出封包
但發現一個很奇怪的現象

每次增加值還是不會是1
查了文獻，好像是因為ACK與封包掉落所導致

而我的問題是，範圍不是0~4095嗎?
照道理應該會到4095左右後再歸零計算

但是他每次都在三千多或兩千多就重新計算
而且起始值都不是0耶= =
有時候會突然從兩千多跳

這樣是對的現象嗎??


※ 引述《fire2 (最愛音樂了!)》之銘言：
: 請問大家，我看了書籍上的介紹
: 無線網路802.11中封包的
: Sequence number應該是會持續增加的數值
: 每次增加值為1，範圍為0~4095
: 但是
: 我真實的去擷取封包觀察，跟書本講的不一樣阿!!
: 他每次增加都不一定是1，且都會亂跳耶= =""
: 亂跳就算了，還會有相同序號的耶!!
: 怎都跟書本講得不一樣，我看的是O'RExxxL的書(有打上馬賽克)
: PS.
: 我是觀察相同Source address的封包(這樣對吧?)

--
Tags: 資安

All Comments

Puput avatar
By Puput
at 2008-12-27T10:03
交握後.Sequence number 增加的數目應該是Payload 的大小
Oliver avatar
By Oliver
at 2008-12-27T19:23
原波講的是 802.11 frame header 中的 sequence number
不是TCP的 sequence number
Isla avatar
By Isla
at 2008-12-28T06:16
我想可能各家的卡實做的方式不見得按照spec規範吧
也許可以多找些不同家的卡來試試 e.g., cisco?
Margaret avatar
By Margaret
at 2008-12-31T02:31
原來是不照規範，難怪數字跳爽的，每次也未必加1

防火牆無法開啟 windows vista

Emily avatar
By Emily
at 2008-12-21T14:56
某次一直點IE視窗後 IE呈現無法回應的狀態 後來就完全無法上網了 重新開機後 顯示 and#34;Windows 無法連線到system event notification services 這個問題會造成部分使用都無法登入系統 身為系統管理使用者 您可以檢閱系統事件日誌 以取得有關服務沒有回應原因的 ...

是否中毒了

David avatar
By David
at 2008-12-20T18:35
最近發現自己在學校的PC 莫名被開了port 並上傳封包 TCP 0.0.0.0:55877 220.132.59.28:22067 SYN_SENT TCP 0.0.0.0:55878 140.112.44.107:26458 SYN_SENT TCP 0.0. ...

AES實作的問題

Belly avatar
By Belly
at 2008-12-20T14:11
1. 16 bytes per block,不夠的填0 (NULL) 2. http://tinyurl.com/9u9c5v Using Diffie-Hellman to generate an AES key 我不清楚DH的細節,不過看樣子, 他就是用SHA hash過後當作aes(或其他)的key ...

AES實作的問題

Wallis avatar
By Wallis
at 2008-12-18T17:23
相關的步驟我都知道了 只是有幾個問題不知道 書上不知道是我眼殘還是真的沒有... 就是 AES是區塊加密法 如果我把要加密的檔案一個區塊一個區塊切 最後一個區塊大概都不夠 那是補0或1把缺的部份補到滿嗎? 是的話那解密的時候怎麼知道後面的部份是補上去的? 第二個問題是 假如要做AES-128BIT版本 那密 ...

請問icmp封包灌爆的問題?

Tom avatar
By Tom
at 2008-12-16T20:29
大大好 我是網咖的工程師 日前被網咖裡的某一台電腦中毒了 會攻擊 路由器或是頻寬負載器 攻擊方式就是用icmp封包在短時間內塞爆路由器或是頻寬負載器的網卡 我看MRTG圖 我的負載器的對外封包並沒有增加 但是對負載器就是10M 10M大概最高了 因為到頂了 然後就全場斷線了 -- 請問 這要如何防止 ...