جلسه 25 جامعه آزاد رایانش ابری ایران

2014-12-04T09:54:45Z

37.137.48.138:

جلسه 25 جامعه آزاد رایانش ابری ایران در تاریخ سه شنبه 18 آذر از ساعت 16:00 تا 19:30 برگزار خواهد شد. میزبانی این جلسه را پژوهشگاه ارتباطات و فناوری اطلاعات (مرکز تحقیقات مخابرات) بر عهده خواهد داشت. اطلاعات رسمی در خصوص این جلسه در [http://occc.ir/index.php/2014-04-27-19-44-41/80-930918 اینجا] قرار گرفته است. برای مشاهده آدرس میتوانید به [http://occc.ir/index.php/2-uncategorised/2-location اینجا] مراجعه نمایید.

برنامه های این جلسه:
* کارگاه عملی از ساعت ۱۶ الی ۱۷:۳۰ (کارگاه مجازی سازی)
* اراپه مطلب و جمع بندی کارگاه از ساعت ۱۷:۳۰ الی ۱۸ (توسط آقای روزبه شفیعی)
* جلسه عمومی با بحث آزاد از ساعت ۱۸ الی ۱۹:۳۰
* برنامه کارگاه سناریو محور می باشد، بنابراین '''برای حضور در کارگاه حتما رایانه قابل حمل (لپ تاپ) همراه داشته باشید.'''

نکات قابل توجه:

* شرکت در این جلسات برای عموم علاقه‌مندان آزاد و رایگان می‌باشد.
* خواهشمند است برای داشتن تخمین درستی از افراد شرکت کننده در جلسه و به منظور تعیین مکان مناسب از نظر حجم و تعداد صندلی، در صورت شرکت در جلسه، نام خود را در بخش زیر بنویسید.
* درصورت تمایل به همکاری با این گروه یا اطلاع از جلسات بعد می‌توانید به صفحه [[تازه واردان به جامعه آزاد رایانش ابری]] مراجعه نمایید.

{| cellspacing="5" cellpadding="2" width="100%"
|- valign="top"
|style="background: #FDF4F4;border: 1px solid black;padding-left:1em;padding-right:0.5em;" width="50%"|

== اعلام حضور در جلسه ==
شرکت برای عموم آزاد است، اما برای هماهنگی بیشتر، اگر تمایل به شرکت در این جلسه دارید، اسم خود را به این لیست اضافه نمایید:

* مرتضی سرگلزایی جوان
* [[ میلاد محمدی زیوه ]]
* [[وحید امیری]]
* [[حمید رضا قوامی]]
* [[ احمد بابایی ]]
*هادی ناصری
*روزبه شفیعی
*علیرضا صابر
* ندا جهانگیری
* شایان زمانی
* مظاهر بازاری
* سید یحیی زاهدی فرد
*برات جوادی
* [[فاطمه اسکندری]]
*شیرین حسین زاده
*طاهره بیگدلی
* محمد مهدی رحیمی نداف
* مریم کاظم تاش
*سمیه محمدی
*رسمیه پروانه
*احسان شاهرخی
*محمد عسکری
*محدثه حسین پور
*پريا قلي زاده
*هانیه عباسی
*هاجر یاری نسب
*فاطمه بیابانی
*نسرین احمدی
*میلاد محبی
*
*
*

|style="background: #F4FDF6;border: 1px solid black;padding-left:1em;padding-right:0.5em;" width="50%"|
== پیشنهاد موضوع برای بحث آزاد ==
* پروژه 18F:
# [http://www.techrepublic.com/article/as-open-source-goes-mainstream-institutions-collaborate-differently/ As open source goes mainstream, institutions collaborate differently]
# http://en.wikipedia.org/wiki/18F
# http://github.com/18f

* جزييات مجازي سازي بااستفاده از VPS

|}

== مسائل مطرح شده/تصمیمات اتخاذ شده==

*
*
*

{{#widget:DISQUS
|id=wiki-occc
|uniqid={{PAGENAME}}
|url={{fullurl:{{PAGENAME}}}}
}}

== لینک های مرتبط ==

* از آخرین اخبار این جلسه در [https://trello.com/c/8ECEdvSw بورد عمومی] مطلع شوید یا روی آن بحث کنید.
* اگر بطور کلی پیشنهادی دارید که در جامعه بهتر است روی آن بحث شود یا ارایه فنی انجام شود میتوانید در [https://trello.com/c/tRXjMR2q اینجا] مطرح نمایید.
* [[آرشیو جلسات جامعه آزاد رایانش ابری ایران]]

__NOTOC__

Scapy

2014-12-04T09:32:40Z

37.137.48.138: /* مراجع */

[[پرونده:Network layers model.jpg|بندانگشتی|چپ|مدل های لایه بندی شبکه]]

اسکپی (Scapy) ابزاری متن باز و تحت زبان برنامه نویسی [[پایتون]] است که به کمک آن میتوان فعالیت هایی را در زمینه کار با بسته (Packet) های موجود در شبکه های کامپیوتری نظیر ایجاد بسته ، مشاهده و ثبت بسته های شبکه، تغییر و ارسال بسته ها در شبکه را انجام داد.

آشنایی با لایه های شبکه برای کار با این ابزار ضروری است. مدل های لایه ای شبکه در تصویر مقابل نشان داده شده است. برای اطلاعات بیشتر میتوانید به [http://www.tamos.net/~rhay/overhead/ip-packet-overhead.htm] یا [http://en.wikipedia.org/wiki/Internet_protocol_suite] مراجعه نمایید.

== ساختار یک بسته ==
در شکل زیر ساختار لایه بندی یک بسته در شبکه نشان داده شده است.

[[پرونده:Pkt-layers.png|ساختار بسته در شبکه]]

== شروع کار با اسکپی ==
برای مشاهده لیست دستورات اسکپی در حالت تعاملی دستور زیر را وارد کنید:

<div dir="ltr">
lsc()
</div>

لیست این دستورات بصورت زیر است:

<div dir="ltr">
<nowiki>

>>> lsc()
arpcachepoison : Poison target's cache with (your MAC,victim's IP) couple
arping : Send ARP who-has requests to determine which hosts are up
bind_layers : Bind 2 layers on some specific fields' values
corrupt_bits : Flip a given percentage or number of bits from a string
corrupt_bytes : Corrupt a given percentage or number of bytes from a string
defrag : defrag(plist) -> ([not fragmented], [defragmented],
defragment : defrag(plist) -> plist defragmented as much as possible
dyndns_add : Send a DNS add message to a nameserver for "name" to have a new "rdata"
dyndns_del : Send a DNS delete message to a nameserver for "name"
etherleak : Exploit Etherleak flaw
fragment : Fragment a big IP datagram
fuzz : Transform a layer into a fuzzy layer by replacing some default values by random objects
getmacbyip : Return MAC address corresponding to a given IP address
hexdiff : Show differences between 2 binary strings
hexdump : --
hexedit : --
is_promisc : Try to guess if target is in Promisc mode. The target is provided by its ip.
linehexdump : --
ls : List available layers, or infos on a given layer
promiscping : Send ARP who-has requests to determine which hosts are in promiscuous mode
rdpcap : Read a pcap file and return a packet list
send : Send packets at layer 3
sendp : Send packets at layer 2
sendpfast : Send packets at layer 2 using tcpreplay for performance
sniff : Sniff packets
split_layers : Split 2 layers previously bound
sr : Send and receive packets at layer 3
sr1 : Send packets at layer 3 and return only the first answer
srbt : send and receive using a bluetooth socket
srbt1 : send and receive 1 packet using a bluetooth socket
srflood : Flood and receive packets at layer 3
srloop : Send a packet at layer 3 in loop and print the answer each time
srp : Send and receive packets at layer 2
srp1 : Send and receive packets at layer 2 and return only the first answer
srpflood : Flood and receive packets at layer 2
srploop : Send a packet at layer 2 in loop and print the answer each time
traceroute : Instant TCP traceroute
tshark : Sniff packets and print them calling pkt.show(), a bit like text wireshark
wireshark : Run wireshark on a list of packets
wrpcap : Write a list of packets to a pcap file
</nowiki>
</div>

برای مشاهده لیست پروتکل هایی که در اسکپی پشتیبانی می شود دستور زیر را وارد کنید:

<div dir="ltr">
ls()
</div>

همچنین می توانید لیست پروتکل ها را به تفکیک لایه مورد نظر مشاهده نمایید که دستور زیر را برای نمونه وارد کنید:
<div dir="ltr">
ls(IP)
</div>

لیست این پروتکل ها بصورت زیر است:

<div dir="ltr">

<nowiki>

version : BitField = (4)
ihl : BitField = (None)
tos : XByteField = (0)
len : ShortField = (None)
id : ShortField = (1)
flags : FlagsField = (0)
frag : BitField = (0)
ttl : ByteField = (64)
proto : ByteEnumField = (0)
chksum : XShortField = (None)
src : Emph = (None)
dst : Emph = ('127.0.0.1')
options : PacketListField = ([])

</nowiki>
</div>

برای شروع، جهت دریافت یک نمونه بسته از روی کارت شبکه دستور زیر را وارد کنید:

<div dir="ltr">
pkts = sniff(count=100)
</div>

برای مشاهده پیش نمایشی از بسته های دریافت شده، دستور زیر را وارد کنید:

<div dir="ltr">
pkts.show()

یا

print pkts

یا

hexdump(pkts)
</div>

برای مشاهده آمار بسته های دریافت شده از نظر پروتکلی دستور زیر را وارد کنید:

<div dir="ltr">
pkts.summary

یا

pkts
</div>

== کار با یک بسته ==

برای مشاهده یک بسته، میتوانید اندیس یا شماره بسته مورد نظر را بصورت زیر وارد کنید:

<div dir="ltr">
pkts[10]

یا نمایش بصورت هگز

hexdump(pkts[10])

یا نمایش بصورت اسکی

print pkts[10]
</div>

برای مشاهده اطلاعات خلاصه ای درباره یک بسته، دستور زیر را وارد کنید:
<div dir="ltr">
pkts[10].summary()
</div>

برای مشاهده '''ساختار کامل یک بسته بصورت سلسله مراتبی''' دستور زیر را وارد کنید:

<div dir="ltr">
pkts[10].show()
</div>

== مراجع ==
* [http://thepacketgeek.com/scapy-p-01-scapy-introduction-and-overview/ مروری بر قابلیت های اسکپی]
*‌ [http://thepacketgeek.com/series/building-network-tools-with-scapy/ نصب پایتون و اسکپی]
* [http://thepacketgeek.com/scapy-p-03-scapy-interactive-mode/ کار با اسکپی در حالت تعاملی]
* [http://thepacketgeek.com/scapy-p-04-looking-at-packets/ مشاهده داخل یک بسته]
* [http://thepacketgeek.com/scapy-p-05-sending-our-first-packet-arp-response/ ارسال یک بسته نمونه (بسته ARP)]
* [http://thepacketgeek.com/scapy-p-06-sending-and-receiving-with-scapy/ ارسال و دریافت بسته با اسکپی]
* [http://thepacketgeek.com/scapy-p-07-monitoring-arp/ مشاهده بسته های ARP]
* http://www.secdev.org/projects/scapy/doc/usage.html
* http://doc.scrapy.org/en/latest/topics/request-response.html
* http://www.scmdt.mmu.ac.uk/blossom/downloads/byDoing/PythonScriptingwithScapyLab.pdf

* [http://packetlife.net/media/library/36/scapy.pdf Visiopscapy]
* [http://www.secdev.org/conf/scapy_hack.lu.pdf Presentation]
* [https://coderwall.com/p/2es5jw/docker-cheat-sheet-with-examples Docker Cheat Sheet with examples ]

OCCC Wiki - مشارکت‌های کاربر [fa]

جلسه 25 جامعه آزاد رایانش ابری ایران

Scapy