Just Another Geek

Faîtes ce que je dis, mais pas ce que je fais, c'est ce que vous pourriez me dire après mon billet sur les traceroutes [archive] : voici ttl-graph [archive] d'une dizaine de lignes utilisant scapy [archive] (qui peut servir de classique module Python) pour représenter graphiquement une topologie de réseau.

Ça utilise le format dot [archive] pour faire des jolis graphiques et surtout pour ne pas me compliquer la vie :)

Je le répète, la topologie résultante peut ne pas coller à la stricte réalité car chaque paquet est indépendant.

Usage :

$ sudo ttl-graph yahoo.com | dot -Tps > traceroute-yahoo.ps

Et voici le résultat qui est disponible en GIF [archive] ou en PostScript [archive].

Voici les slides de la présentation [archive] intitulée ''Every CPAN Modules Every Perl Programmers Should Know'' de Mark Fowler lors de YAPC::Europe 2004.

Très intéressante.

Ok, c'est [archive] très joli et très réussi mais faut être dingue pour se faire tatouer ça.

Et puis j'imagine même pas la gallère pour expliquer la signification du tatouage à tout ceux qui demanderont.

Je déménage jeudi prochain donc je serai indisponible quelques semaines (tant que ma ligne ne sera pas passée en ADSL en fait).

J'avais envie de jouer avec le module Perl Net::DNS [archive] et avec le serveur DNS d'un ami un peu trop ouvert alors j'ai automatisé la technique (très simple) de DNS Cache Snooping documenté dans l'article de Luis Grangeia [archive].

Ce tout petit outils, snoopdns [archive], permet de savoir si un enregistrement DNS existe dans le cache d'un serveur DNS (si celui-ci est "ouvert").
Imaginez que vous êtes sur un réseau et que vous saviez que le serveur de production (tournant sous Debian bien entendu) utilise le serveur DNS ns0.boite.com.

Vous pouvez ainsi voir si un serveur est mis à jour après la découverte d'une faille en regardant si le cache DNS contient un enregistrement DNS pour security.debian.org.

Cet exemple est un peu foireux car le TTL pour security.debian.org est d'une heure donc la fourchette n'est pas très grande mais le principe est là.

Ca donnerait :

$ snoopdns ns0.boite.com security.debian.org
security.debian.org accessed 3310 seconds ago [91.94% of the original ttl (3600)]

On peut donc penser que le serveur a été mis à jour. C'est une hypothèse comme une autre hein...

Ce stage fut une merveille, pendant ces trois jours intenses (plus de huit heures par jour), on a appris toutes les bases de pilotages ainsi que quelques techniques plus avancées : appel contre appel, mise en dérive, freinage d'urgence, talon-pointe (dur avec mon 47), frein à main (méthode-kéké-qui-se-la-pète), dosage fin du {sous,sur}-virage, etc.

Le tout à bord de 206 RC/S16, 405 Mi16 et 306 S16/XSI. Quelques photos et vidéos sont disponibles sur http://mouarf.org/pilotage/ [archive].

Je conseille donc ce stage à tout amateur de pilotage (kéké s'abstenir) dans cette école de pilotage [archive] (Objectif Maîtrise).