Zum Inhalt springen
uencoder

IP Defrag

IP-Defrag, kurz für IP-Defragmentierung, setzt Fragmente am Ziel wieder zum Originalpaket zusammen.

Zweck

Fragmente am Ziel oder auf einer Middlebox wieder zusammenfügen und das vollständige IP-Paket für obere Schichten oder die Inspektion wiederherstellen.

Mechanismus

Fragmente werden nach ID und Offset gepuffert und zum Originalpaket vernäht, sobald sie vollständig sind. Firewalls können nach dem Reassembly inspizieren, um fragmentierungsbasierte Umgehung zu vereiteln.

Anwendungsfälle

  • Fragment-Reassembly
  • Firewall-Sicherheit
  • Netzwerk-Stacks

Verwandte Tools

References