¿Por qué Driftnet captura solo parte de la imagen?

0

Estoy simulando Driftnet (usando Kali Linux) en VMware Workstation.

Primero hago un ataque MITM de envenenamiento ARP para capturar todos los paquetes entre dos máquinas virtuales (ambas Windows), luego abro Driftnet.

Cuando capturo imágenes enviadas de una máquina virtual a otra, solo se captura una parte de la imagen. He intentado muchas imágenes de diferentes tamaños, siempre es lo mismo.

Ejemplo: estoy enviando esta imagen de una VM a la otra

Y aquí está la imagen capturada:

La imagen siempre se corta en el mismo lugar sin importar la frecuencia con la que lo haga.

    
pregunta Leftover 13.06.2017 - 23:06
fuente

1 respuesta

1

Creo que Driftnet tiene limitaciones de implementación que le impiden volver a ensamblar toda la secuencia de imágenes de los paquetes. Detecta el primer paquete que contiene lo que reconoce como un encabezado de imagen, pero no sigue todo el flujo de paquetes para capturar completamente la imagen.

Es muy probable que exista un búfer de tamaño fijo o un recuento máximo de paquetes de datos por imagen. ¿Es el mismo porcentaje relativo de todas las imágenes, o una imagen más pequeña (más pequeña en tamaño total que en el tamaño de la imagen de la flor truncada) pasa completamente?

    
respondido por el JesseM 14.06.2017 - 01:06
fuente

Lea otras preguntas en las etiquetas