66
Jika terdeteksi
paket
berupa
paket
DNS,
maka
ambil
informasi
nama
DNS
yang
hendak
diresolve
dan
tampilkan
hasilnya
meliputi
Operation
Code,
dan
Status.
Deskripsi
untuk
EasyView
dapat
diambil
dari
text
di
baris
ke-4
kolom
ke-8
sampai
dengan
baris
ke-6 kolom ke-6.
7.
SMTP (Simple Mail Transport Protocol )
Jika
sebuah
paket
menggunakan
protokol
TCP
(0x06),
yang
ditunjukkan
pada
baris
ke-2
kolom
ke-8
dan
salah
satu
dari
port
asal
ataupun
port
tujuan
menggunakan
port
25 (0x19)
yang
ditunjukkan
pada
baris
ke-3, kolom ke-3 dan 4 ataupun kolom
ke-5
dan 6, maka kemungkinan
besar paket
itu adalah paket SMTP. Berikut
ini adalah contoh
paket SMTP.
1
2
3
4
5
6
7
8
9
10 11 12
13 14 15 16
1
*
45 00 [
E.]
2
*
00 7D 27 EE | 40 00 3C 06 | C3 4E CA 9B | 59 2C 0A 14 [.}'.@.<..N..Y,..]
3
*
25 63 00 19 | 04 5A C6 8B | 7B FA 31 39 | E7 44 50 18 [%c...Z..{.19.DP.]
4
*
7D 78 04 DD | 00 00 32 32 | 30 20 73 69 | 67 6D 61 2E [}x....220 sigma.]
5
*
62 69 6E 75 | 73 2E 61 63 | 2E 69 64 20 | 45 53 4D 54 [binus.ac.id ESMT]
6
*
50 20 53 65 | 6E 64 6D 61 | 69 6C 20 38 | 2E 31 31 2E [P Sendmail 8.11.]
7
*
30 2F 38 2E | 31 31 2E 30 | 3B 20 46 72 | 69 2C 20 32 [0/8.11.0; Fri, 2]
8
*
32 20 4A 75 | 6E 20 32 30 | 30 31 20 31 | 30 3A 32 30 [2 Jun 2001 10:20]
9
*
3A 33 30 20 | 2B 30 37 30 | 30 0D 0A
|
[:30 +0700..]
Jika
terdeteksi
paket
adalah
bertipe
SMTP,
maka
ambil
hanya
informasi
dari
paket
data
SMTP
yang
field
datanya
hanya
terdiri
dari 1 baris saja. Ciri dari
informasi
yang field
datanya
hanya
1
baris, adalah
selalu dimulai
pada
baris
ke-4
kolom
ke-7
dan
diakhiri
dengan
karakter
end
of
line
(0x0d
0x0a).
Jika
ternyata
informasi
yang
terdapat
pada field
data ini lebih dari 1 baris, maka cukup tampilkan SMTP Data.
 |