|
Dieses
Werkzeug ist dem im vorhergehenden Kapitel beschriebenen
Werkzeug
TCP-Sitzungen
rekonstruieren sehr ähnlich; schauen Sie
bitte für weitergehende Informationen in diese Kapitel. Allerdings
ist UDP, nicht wie TCP, ein verbindungsloses Protokoll, die
folgenden Unterschiede bestehen zwischen TCP-Sitzungsrekonstruktion
und UDP-Stream-Rekonstruktion:
|
·
|
Es gibt kein Register
Sitzunganalyse, weil es keine Sitzungen, SEQs oder ACKs in UDP
gibt.
|
|
·
|
Weil es keine SYNs oder
FINs in UDP gibt, gelten alle zwischen den IP-Adresspaaren und
Ports gesendeten Pakete, als zu demselben Stream gehörend.
|
|
