Tout d'abord, quelques informations théoriques relatives à la cryptographie:
Les données chiffrées sont uniformément distribuées, i.e., ont une entropie maximale par symbole;
Les données brutes, non compressées sont en générale redondantes, i.e., n'ont pas une entropie maximale.
Supposez que vous pourriez mesurer l'entropie des données à destination et en provenance de votre interface réseau. Alors vous pourriez voir la différence entre données non-chiffées et données chiffrées. Cela serait vrai même si certaines des données en “mode chiffré” n'étaient pas chiffrées --- comme l'en-tête IP externe, si le paquet doit être routable.
L'“Universal Statistical Test for Random Bit Generators”( MUST) d'Ueli Maurer, ou encore le “test statistique universel pour les générateurs aléatoires de bits”, mesure rapidement l'entropie d'un échantillon. Il utilise une sorte d'algorithme de compression. Le code est donné ci-dessous pour une variante qui mesure les morceaux (environ un quart de mégaoctet) successifs d'un fichier.
Nous avons également besoin d'une manière de capturer les données réseau brutes. Un programme appelé tcpdump(1) vous permet de faire cela, si vous avez activé l'interface Berkeley Packet Filter (Filtre de Paquet de Berkeley) dans votre fichier de configuration du noyau.
La commande
tcpdump -c 4000 -s 10000 -w dumpfile.bin
capturera 4000 paquets bruts dans le fichier dumpfile.bin. Dans cet exemple jusqu'à 10000 octets par paquets seront capturés.
| Précédent | Sommaire | Suivant |
| Vérification indépendante du fonctionnement d'IPSec sous FreeBSD | L'expérience |
Ce document, ainsi que d'autres peut être téléchargé sur ftp.FreeBSD.org/pub/FreeBSD/doc/.
Pour toutes questions à propos de FreeBSD, lisez la documentation avant de contacter <[email protected]>.
Pour les questions sur cette documentation, contactez <[email protected]>.