Обратное проектирование протоколов связи

Question

Просто любопытно - каковы некоторые автоматические или даже полуавтоматические методы для обратное проектирование протоколов связи?

Меня особенно интересует случай, когда вы обнюхиваете трафик и пытаетесь понять протокол.

Я мог найти number of papers on scholar, но по моему опыту это полностью ручной процесс в большинстве случаев.

Если у кого-то есть опыт работы в этой области, и он чувствует, что разделение будет оценено по достоинству.

Answer 1

• Получить определенный контроль над линией связи и обнюхать данные. Затем выполните ряд операций связанного приложения, чтобы узнать, как относится протокол, чтобы вы могли собирать общие наблюдения.

• Google для протокола. Может быть, он опубликован. Может быть, кто-то уже понял это, или кто-то небрежно просочился в подробности.

• Напишите тестовую программу, которая заменяет один конец протокола: попробуйте выявить ответы с другой стороны методом проб и ошибок.

• Часто протокол является потомком или, по крайней мере, связан во многих отношениях с другим. Увидев специфику и знакомство со многими протоколами, часто можно получить хорошие образованные догадки о своих возможностях и способностях.