LANケーブル自作はあると思うけどRFC読んだりパケットヘッダ見る人はいないのでは😅
サーバにつながらないとき、Wiresharkで見てみようという発想が出ると重症w
@gitanes1701
分野によっては必要な人もいるかなぁと思いまして😅
私はsnortのカスタムシグネチャ作ってたりしたのでプロトコル毎のパケットヘッダとか知っておかないといけなかった経緯もあって。
パケット見てるとPingでもOS毎に反応が違って面白いですよね？
nmapやnessusで判定できるのはそういう事ですし。
LANケーブル自作はあると思うけどRFC読んだりパケットヘッダ見る人はいないのでは😅
サーバにつながらないとき、Wiresharkで見てみようという発想が出ると重症w
@gitanes1701
分野によっては必要な人もいるかなぁと思いまして😅
私はsnortのカスタムシグネチャ作ってたりしたのでプロトコル毎のパケットヘッダとか知っておかないといけなかった経緯もあって。
パケット見てるとPingでもOS毎に反応が違って面白いですよね？
nmapやnessusで判定できるのはそういう事ですし。
@gitanes1701
ネットワークセキュリティに行くとハッカーみたいになっちゃいますね。
仕組みが分からないと監視や防御できないので。
IPSの防御方法はパケットdropしてFINパケット送るとか3way handshakeの仕組みを理解しないと出来ませんし。
設計・構築になると上流のプロトコル、機器を作るメーカーだとASICやFPGAとか、必須知識は増えていくんでしょうけど。