חבילת עץ חג המולד

ברשתות נתונים, חבילת עץ חג המולד (Christmas tree packet) ולעיתים חבילת קמיקזה היא חבילת מידע שבה כל האפשרויות הנתמכות בפרוטוקול מודלקות.

חבילות עץ חג המולד יכולות לשמש כטביעת אצבע הרומזת למימוש של TCP/IP, כאשר התגובה אליהן עשויה להיות שונה בין מימושים שונים של הפרוטוקול. כאשר משתמשים בחבילת עץ חג המולד לסריקת מערכת, הפתיח של חבילת ה־TCP יכיל דגלים מודלקים של FIN, URG, ו-PSH.

+ פתיח של חבילת TCP Offsets Octet 0 1 2 3 Octet Bit 0 1 2 3 4 5 6 7 8 910111213141516171819202122232425262728293031 0 0 Source port  Destination port 432 Sequence number 864 Acknowledgment number (if ACK set) 12 96 Data offset  Reserved0 0 0 NSCWRECEURGACKPSHRSTSYNFIN Window Size 16128 Checksum  Urgent pointer (if URG set) 20...160... Options

מערכות הפעלה שונות מממשות באופן שונה את התמיכה שלהן בפרוטוקולי תקשורת, ובבחינה כיצד המערכת הגיבה לחבילת מידע מיוחדת, כדוגמת חבילת עץ חג המולד, ניתן להעריך את סוג מערכת ההפעלה. לדוגמה כלי nmap נעזר בכך (בפעולה הידועה כ־Xmas scan) לזיהוי גרסאות שונות של חלונות, מערכות של סיסקו ו-BSD/OS, שפועלות באופן שונה מהתקן לחבילות כאלו.

שימוש נוסף בחבילות עץ חג המולד הוא לצורך התקפות מניעת שירות, כיוון שהטיפול בחבילות מידע מיוחדות מצריך לרוב זמן עיבוד רב יותר ביחס לחבילות מידע רגילות.

חבילות עץ חג המולד ניתנות לגילוי בקלות באמצעות מערכת לגילוי חדירות או חומת אש.

קישורים חיצוניים
 Christmas Tree Attack – CompTIA Security+ SY0-401: 3.2

הערות שוליים

קטגוריה:התקפות מניעת שירות
קטגוריה:תקשורת מחשבים