2016-04-07 13 views
1

Ich habe ein Capture-kerberos Paket scapy mit:Wie RAW LOAD von scapy zu KERBEROS Notation übersetzen Python mit

###[ Ethernet ]### 
    dst  = 20:6a:8a:0c:1e:3f 
    src  = 00:25:64:a1:2a:9d 
    type  = 0x800 
###[ IP ]### 
    version = 4L 
    ihl  = 5L 
    tos  = 0x0 
    len  = 213 
    id  = 48219 
    flags  = DF 
    frag  = 0L 
    ttl  = 64 
    proto  = tcp 
    chksum = 0x4aaf 
    src  = 192.168.88.224 
    dst  = 192.168.88.231 
    \options \ 
###[ TCP ]### 
     sport  = 34856 
     dport  = kerberos 
     seq  = 2748677979 
     ack  = 527108396 
     dataofs = 8L 
     reserved = 0L 
     flags  = PA 
     window = 229 
     chksum = 0x6ab9 
     urgptr = 0 
     options = [('NOP', None), ('NOP', None), ('Timestamp', (8241937, 896410))] 
###[ Raw ]### 
      load  = '\x00\x00\x00\x9dj\x81\x9a0\x81\x97\xa1\x03\x02\x01\x05\xa2\x03\x02\x01\n\xa3\x0e0\x0c0\n\xa1\x04\x02\x02\x00\x95\xa2\x02\x04\x00\xa4{0y\xa0\x07\x03\x05\[email protected]\x00\x00\x10\xa1\x120\x10\xa0\x03\x02\x01\x01\xa1\t0\x07\x1b\x05admin\xa2\n\x1b\x08TEST.LAN\xa3\x1d0\x1b\xa0\x03\x02\x01\x02\xa1\x140\x12\x1b\x06krbtgt\x1b\x08TEST.LAN\xa5\x11\x18\x0f20160408162022Z\xa7\x06\x02\x04\x1f\xf2f\x81\xa8\x140\x12\x02\x01\x12\x02\x01\x11\x02\x01\x10\x02\x01\x17\x02\x01\x19\x02\x01\x1a' 

Und ich übersetzen muß (Parsen) Abschnitt [Raw] load = \ x00 \ x00 \ x ... wie es Wireshark mag, weil ich Daten im Paket gespeichert manipulieren und das Paket weiter modifizierten Empfänger senden möchte. Ich weiß, dass es ASN1-Bibliothek verwendet werden kann, aber ich weiß nicht wie. Danke für jede Hilfe

Antwort

1

Sie sollten Kerberos ASN.1 spec in pyasn1 (Python) Modul mit asn1ate Werkzeug durch Kompilieren Kerberos-Datenstrukturen von serialisierten Form gewinnen können, dann pyasn1 Decoder gegen Ihre Capture ausgeführt wird. Dadurch werden Kerberos-Daten in Live-Python-Objekte umgewandelt, die im Speicher geändert und in eine Sequenz von Oktetts zurückser- tiert werden können.

Einige Beispielskripte, die andere Protokolle dekodieren, finden Sie unter here.