Varje gangliecell svarar på stimuli på en liten cirkulär del av retina. Denna del kallas cellens receptiva fält.

Det finns två sorters ganglieceller:

·        On-center gangliecell

·        Off-center gangliecell

I on-center gangliecellens receptiva fälts centrum orsakar ljus ett utbrott av aktionspotentialer dvs. on-centerceller ÖKAR avfyrningshastigheten när ljuset ÖKAR i receptiva fältets center.

I off-center gangliecellens receptiva fälts centrum orsakar ljus en MINSKNING av aktionspotentialer och när ljuset tas bort svarar cellen med ett utbrott av aktionspotentialer, dvs. off-centerceller ÖKAR avfyrningshastigheten när ljuset MINSKAR i receptiva fältets center.

Det finns ungefär lika många on- och offcenterceller i retina. Deras receptiva fält överlappar varandra så varje punkt av retina analyseras samtidigt av flera on- och offcenterceller.  Information om ökningar och minskningar i ljusintensitet bärs separat till hjärnan via dessa cellers axoner, och detta innebär att information om förändringar i ljusintensitet, vare sig det handlar om ÖKNINGAR eller MINSKNINGAR, förmedlas till hjärnan genom ett ÖKAT antal aktionspotentialer.

Ganglieceller anpassar sig snabbt till förändringar, så avfyrningshastigheten vid konstant belysning är ganska låg.

Funktionella skillnader mellan on- och offcenter ganglieceller:

·        Anatomi

·        Fysiologiska egenskaper

·        Fysiologiska förhållanden (med andra celler)

Ganglieceller är bra på att uttyda skillnader mellan belysningsnivån på field center och omgivningen, dvs. de är känsliga för luminance contrast. Detta beror på att centret av cellens receptiva fält är omgivet av ett område som motverkar signaleringen från centret. Om ljuset faller i centret på en on-centercell så kommer cellen att skicka mycket aktionspotentialer. När ljuset glider ut mot periferin så minskar avfyrningshastigheten och när ljuset är helt utanför centret men fortfarande kvar i den antagonistiska omgivningen så kommer cellens respons att ha fallit till under vilonivån av avfyrning. Cellen är då effektivt inhiberad tills ljuset har försvunnit helt från den antagonistiska omgivningen.

Off center-celler har en liknande antagonistisk omgivning. När omgivningen stimuleras av ljus motverkas den minskning av avfyrningshastighet som inträffar när cellens receptiva fälts center träffas av ljus ensamt. Ljus på omgivningen minskar även responsen på ljusminskningar i centret.

Pga. (eller tack vare) sina antagonistiska omgivningar så svarar ganglieceller kraftigare på små ”plättar” av ljus begränsat till deras receptive field centers än på ”stora fält” eller uniform belysning av hela det visuella fältet.

Informationen som skickas från retina till centrala visuella stationer i hjärnan för vidare behandling ger inte alls samma tyngd åt alla regioner i det visuella fältet, utan betonar regionerna där det är skillnad i belysning.

S-tapparna utgör ung. 5-10 % av tapparna i retina, och finns nästan inte alls i fovea. Förhållandet mellan M- och L-tapparna varierar mellan olika individer, men det verkar inte ha någon särskilt stor betydelse för hur personer uppfattar färg.

Tapparna är inte särskilt ljuskänsliga, kopplade 1:1 till ganglieceller i fovean, och framför allt lokaliserade till fovean.

Normalt färgseende kallas trikromatiskt. Färgblindhet kallas dikromatiskt seende, och finns i två former, protanopia då bara grönt och blått ljus används, och deuteranopia där bara blått och rött ljus används. Färgblindhet är sex-linked vid nedärvning.

” Det är en alldaglig erfarenhet att ögats känslighet för ljus minskar om vi uppehåller oss i stark belysning, vilket beror på att stavarnas elektriska svar hämmas via en återkopplingsprocess. Går man in i ett halvmörkt rum, efter att ha varit ute i solen har man till en början svårt att se något alls. Relativt snart börjar man i alla fall se något sånär igen, vilket huvudsakligen beror på att den hämmande återkopplingsprocessen minskar sin effekt. För att näthinnan skall återfå full ljuskänslighet, måste emellertid rodopsinet byggas upp igen, en process som kan ta lång tid – i själva verket upp till en timme om den skall vara fullständig. Båda processerna, den neurala och den fotokemiska, ingår i en funktion som kallas adaption och som reglerar receptorernas känslighet för ljus.” (Lars-Erik Larsson (2000) Neurofysiologi – en bok om hur hjärnan fungerar. Studentlitteratur, s 116)

Ljusadaption (light adaption) innebär att fototransduktions-amplifikationen varierar med den rådande graden av illumination. Fotoreceptorer är alltså mer känsliga för ljus vid låga nivåer av belysning.

Denna känslighetsförändring beroende av ljusnivån förhindrar receptorerna från att bli mättade vid stark belysning och ökar vidden av ljusintensiteter över vilken receptorerna kan fungera enormt mycket.

Anpassningen hos fotoreceptorernas känslighet för ljus (den ljusinducerade anpassningen) verkar till stor del ha med koncentrationen av kalcium i de yttre segmenten att göra (s.268, Neuroscience 4th ed.):

När illuminationen ökar så STÄNGS natrium- och kalciumkanaler i det yttre segmentet och således MINSKAR kalciumnivåerna inuti receptorn. Detta leder till en massa händelser (utöver det faktum att frisättandet av neurotransmittorer minskar) som alla samverkar för att reducera känsligheten för ljus (återkopplingsprocessen som L-E Larsson talar om ovan):

·         Guanylyl cyklas-aktiviteten ÖKAR = HÖGRE cGMP-nivåer.

·         Rhodopsinkinasets aktivitet ÖKAR = mer arrestin binder till rhodopsin.

·         Affiniteten hos cGMP-beroende kanaler till cGMP ÖKAR = effekten av den ljusinducerade tidigare minskningen av cGMP-nivåerna motverkas eftersom mindre mängd cGMP behövs för att binda lika mycket till kanalerna som tidigare då affiniteten var lägre men det fanns mer cGMP.

Jag vet inte om de i målbeskrivningen är ute efter att det är stavarna som är ljuskänsligast och aktiva vid mörkerseende – s.k. skotopiskt seende. Stavarna har låg ”spatial resolution” men är extremt känsliga för ljus. Stavarna mättas vid höga nivåer av belysning (vilket inte tapparna gör) och bidrar därför inte till seendet vid dagsljus – s.k. fotopiskt seende. Stavarnas mättnad innebär att membranpotentialen hos individuella stavar inte längre varierar som en funktion av illuminationen eftersom alla membrankanaler är stängda (och allt rodopsin för tillfället är förbrukat?).  

En annan viktig del av retinas anpassning i känslighet för olika bakgrunds-illuminationer av ljus beror på neurala interaktioner mellan horisontella celler och fotoreceptorterminaler:

Adaptionsmekanismer är nödvändiga eftersom omfånget av ljusintensiteter vi kan se är enormt jämfört med det begränsade omfånget av avfyrningshastigheter hos ganglieceller. Center-omgivande mekanismer (center-surround mechanisms) bidrar mycket till ljusadaptionsprocessen. Den antagonistiska omgivningen av ganglieceller tros bero på interaktioner som sker tidigt i den retinala processningen av info. Mycket av antagonismen tros bero på laterala kopplingar mellan horisontella celler och receptorterminaler. (s.284)

Horisontella celler är kopplade till varandra via gap junctions och får synaptisk input från fotoreceptorer. De är spridda över en stor del av retina vilket gör att aktivitet hos horisontella celler reflekterar illuminationsnivåer över en stor del av retina.

De horisontella cellerna tros påverka genom att frisätta neurotransmittorer på fotoreceptorernas terminaler och därvid reglera hur mycket transmittorsubstans som fotoreceptorerna frisätter på de bipolära cellernas dendriter. (Glutamat från fotoreceptorn → depolariserar horisontella celler = sign conserving synapse, och detta leder till att de horisontella cellerna frisätter sin transmittorsubstans GABA  → hyperpolariserar fotoreceptorterminalerna genom att GABA-krävande kloridkanaler öppnas = sign-inverting synapse)

Skada på en av nervus opticus medför totalt synbortfall i ögat på samma sida som skadan.

Skada på chiasma opticum leder till att synintryck som ”landar på” de nasala delarna av båda närhinnorna inte uppfattas och man förlorar alltså de temporala delarna av båda ögonens synfält. Kallas bitemporal eller heteronym hemianopsi

                Skada på tractus opticus leder till att information från den temporala delen av retinan på samma sida som skadan, samt den nasala delen av retinan på den kontralaterala sidan inte uppfattas, alltså får man synbortfall i den nasala delen av synfältet på samma sida som skadan, och det temporala delen av synfältet på den kontralaterala sidan. Detta synbortfall kallas homonym hemianopsi.

                Skada längs radiatio optica får olika effekt beroende på var skadan är lokaliserad. Finns skadan i de övre (dorsala) fibrerna får man synbortfall i delar av det nedre visuella fältet; den nedre nasala kvadranten av det visuella synfältet förloras i ögat på samma sida som skadan, och i den nedre temporala kvadranten av det visuella synfältet förloras i ögat på andra sidan om skadan. Är skadan lokaliserad till de nedre (ventrala) fibrerna får man synbortfall i delar av det övre visuella fältet; den övre nasala kvadranten av det visuella synfältet förloras i ögat på samma sida som skadan, och den övre temporala kvadranten av det visuella fältet förloras i ögat på andra sidan om skadan.

                Får man en skada i det visuella kortexet, som alltså påverkar både de övre och de nedre fibrerna i radiatio optica får man synbortfall i den nasala halvan av det visuella synfältet i ögat på samma sida som skadan, och den temporala halvan av det visuella synfältet i ögat på andra sidan om skadan. Det är en liten specialare med dessa synfältsbortfall; man har fortfarande central syn, alltså ”macular sparing”. En teori bakom detta är att information från vardera makula endera går till båda hemisfärerna, att det sker någon form av överkorsning.

Skador på chiasma opticum, tractus opticus, radiatio optica och kortikala områden ger de synbortfall jag beskrivit ovan om de är helt paj, men dessa skador är sällan fullständiga och ger då mer begränsade synbortfall.

Ganglionceller lämnar retina via papillan (discus nervi optici) och bildar nervus opticum. Den optiska nerven går från vardera öga till chiasman (chiasma opticum) i diencephalons nedre del, där ca 60% av axonerna korsar. Efter chiasman bildar de retinala axonerna tractus opticus.

                Många retinala axon terminerar i corpus geniculatum laterale i thalamus i diencephalon. Neuronerna i corpus geniculatum laterale skickar sina axon via radiatio optica till det primära syncentrat (V1) i nackloben i området kring sulcus calcarinus. Denna synbana kallas den primära synbanan (eller ”the retinogeniculostriate pathway”) och förmedlar information som gör att vi uppfattar att vi ser.

                På mesencephalons baksida finns colliculus superior och dit kommer retinala axon med information som ger colliculus superior en visuell karta (visuella kortikala områden längs ”the dorsal spatual visual pathway” bidrar med kompletterande information). Colliculus superior använder denna information till att koordinera huvud- och ögonrörelser.

Andra axon terminerar i pretectum (area pretectalis). Neuroner i pretectum styr pupillens ljusreflex; pretektala neuron går till Edinger-Westphal nucleus , neuron därifrån går till ganglion ciliare (via nervus oculomotorius) och de postganglioniska neuronen styr de muskler som minskar pupillens diameter: musculus sphincter pupillae.

                En del av axonen terminerar i hypothalamus; i nucleus suprachiasmaticus. Denna synbana (”the retinohypothalamic pathway”) ger information till hypothalamus om skillnader i ljus vilket påverkar ett antala viscerala funktioner som är beroende av dygnsrytmen (t.ex. kroppstemperatur, trötthet m.m.)

Läs även andra bloggares åsikter om färg, syn, test

Cornea är ett bindvävsorgan som har ett flerskiktat plattepitel i sitt yttersta lager. Epitelet innehåller mycket nerver. Nästa lager är ett kraftigt förstärkt basalmembran som skyddar från att skräp kommer in längre i ögat, det heter Bowman´s membran. Sedan kommer substantia propria som består av fast regelbunden bindväv (fibrerna är ordnade i nasal-temporal riktning samt inferior-superior riktning). Mellan substatia propria och det inre epitellagret finns Descemet´s membran. Det inre epitellagret är lätt kubiskt, och sysslar alltså med jontransport.

Retinas histologi;

·        Närmast glaskroppen finns ett avgränsande membran som avskiljer nervfibrerna från glaskroppen.

·        Under membranet finns ett lager med gangleoncellernas axon (”optic nerve fiber layer”),

·        Efter det kommer ett lager med gangliecellkroppar.

·        Nästa lager är där synapskopplingarna mellan bipolära celler, amakrina celler (lateralt) och ganglie celler finns (”inner plexiform layer”) OBS innehåller inga cellkroppar, bara utskott från dessa tre celltyper.

·        Lagret innanför (”inner nuclear layer”) innehåller cellkärnor från bipolärceller, amakrinceller och horisontalceller.

I dessa lager, alltså mellan inner nuclear layer och det inre avgränsande membranet finns blodkärl. Området ”utanför”, ut mot scleran får blodförsörjning från kärl som ligger i choroidean.

·        I nästa lager, (”outer plexiform layer”) sker synapser mellan fotoreceptorcellerna och bipolärceller och horisonalceller OBS innehåller inga cellkärnor.

·         Nästa lager (”outer nuclear layer”) innehåller fotoreceptorernas cellkärnor.

·        Sedan kommer det 'yttre gränsmembranet' som utgörs av tight junctions mellan Müllers stödjeceller och stavar och tappar. Det är således inget membran i egentlig mening.

·        Nästa lager (”bacillary layer”) innehåller tapparna och stavarnas yttersegment.

·        Sista lagret består av ett pigmentepitellager där stavarna och tapparnas yttersegment är delvis inbäddade. Det är ett enkelt kubiskt epitel.

Det finns alltså 10 lager i retina som man kan se ganska tydligt i mikroskop.

Arteria ophthalmica som är en gren av arteria carotis interna och kommer in i ögonhålan via canalis opticus, grenar upp sig i följande grenar;

• Arteria centralis retinae som går in i synnerven och in till den inre delen av retina (som vetter mot glaskroppen). (Vena centralis retinae löper också i synneven och ligger inbäddad i retina).
• Arteriae ciliares som försörjer choroidea (=åderhinnan som ligger mellan sclera och retina), iris och ögonmusklerna. De försörjer dessutom de yttre lagren av retinae.
• Arteria lacrimalis som försörjer tårkörteln.
• Arteria supraorbitalis som kommer ut i orbitas övre del och försörjer pannan.

Det finns inga blodkärl i foveolen så den är beroende av underliggande choroidlager för sin blodförsörjning.

Runt orbita finns ett antal artärer som bildar en kärlring. Arteria infra-orbitalis ska vi ha koll på, den kommer ut under ögat genom fissura orbitalis inferior och är en gren av arteria maxillaris som i sin tur är en gren av arteria carotis externa. Arteria infra-orbitalis försörjer kinden och framtänder.

Nervförsörjning;

• Nervus opticus (CNII)går ut ur orbita via canalis opticus. Nerverna från vardera retina möts i chiasma opticum på undersidan av diencephalon. Tar emot information från retinans fotoreceptorer och för den informationen in till hjärnan.
• Nervus oculomotorius (CNIII) försörjer fyra av de sex externa ögonmusklerna: m. rectus superior, musculus rectus medialis, musculus rectus inferior och musculus obliquus inferior. Den försörjer även muskeln som minskar pupillens storlek; musculus sphincter papillae, och muskeln som reglerar linsens tjocklek; musculus ciliaris. Utgår från mesencephalons underkant (på framsidan) och kommer in i orbita via fissura orbitalis superior.
• Nervus trochlearis (CNIV) är den enda kranialnerven som utgår från hjärnstammens baksida. Den svänger runt hjärnstammen (mesencephalon) och tar sig ut i ögonhålan via fissura orbitalis superior. Nervus trochlearis försörjer musculus obliquus superior
• Nervus abducens (CNVI) utgår från hjärnstammen i gränden mellan pons och medulla oblongata (på framsidan). Går in i orbita via fissura orbitalis superior och försörjer musculus rectus lateralis.
• Nervus facialis (CNVII) utgår lateralt från hjärnstammen i gränsen mellan pons och medulla oblongata. Inerverar muskulatur som styr mimik, blinkrörelser, läpprörelse, smak, salivproduktion och bildning av tårvätska.

Ingen ombesiktning nödvändig!

Se acuerdan de aquél video de Achmed? Bueno, la cosa es que también tiene éste otro video donde aparece cantando una canción de navidad que se llama 'Jingle Bombs' (BUENÍSIMA! MUST SEE!). Al cantar llama su 'guitar guy', que resulta ser un excelente músico algo ochentero de nombre Brian Haner, que a parte de ser guitarrista, es arreglista, comediante y escritor(!).

Bueno.. Brian Haner tiene un hijo, -lo descubrí viendo éste video- de nombre Brian Elwin Haner Jr. pero con nombre artístico de Synyster Gates (?) y resulta ser el guitarrista principal de ésta Banda de la que les quiero hablar.

El Heavy no es muy mi estilo, pero debo confesar que cuando los escuché, me gustó en demacía! Tienen una forma melodíosa bastante clásica pero única, mucho mucho power y una diversidad agradablemente amplia. Su último disco llamado así -o sea, Avenged Sevenfold- tiene casi todas las canciones buenísimas. El single que luce el disco se llama 'Afterlife', que es de mis favoritas junto a Critical Acclaim y A little piece of Heaven, ésta última canción es más que excelente.. sentís como que estas viendo -si, viendo aunque estés escuchando la canción- un obra clásica... una película semi épica... una obra de arte... Es buenísima!

Para muestra un botón:

Les recomiendo que abran iTunes y se descargen el disco... está buenísimo! aunq no sean amantes del metal, son buenas buenas canciones para escucharlas en medio del laburo diario para agarrar speed.

Laura texts me at 6:50am from Sydney Airport where they won't her fly because of an hour-long nose bleed. And she has no voice after screaming her way through the Brisbane and Sydney shows (that's dedication .. to a ridiculous extent maybe). SO I had to play risk control and got Tineka out of bed and on board to do the IVs instead.

So we met, we chatted and we left for Rod Laver. Now, Google Maps agrees with my way of getting between SYN and Rod Laver Arena (RLA) but Rohan and James decided to go allll the way to Hoddle St, alllll the way to Swan St then around the dumb long way to get to our car park. But they found us eventually.

We ended up having 8 people with us. That is a ridiculous amount. With 10 more minutes to set up, a mic stand and more batteries, we could have done the same job with 4 people. Provided the band didn't move out of the wide shot. But it ended up just being an excursion of fans. And when the label guy was like "now anyone without a role needs to come out of the room for Panic, they're a bit pedantic about that, lots of people and that" EVERYONE was scrambling to make themselves useful haha. Laura wouldn't miss them so stole the wide shot from Kirsty and she was like ".. so what do I do?" baha lordy.

But anyway, all the bands were really nice. From Cobra Starship we talked to Ryland (did most of the talking), Alex and Nate. From The Academy Is... we spoke to William Beckett (this is where you gasp and fawn because he's ridiculously goodlooking or so I've heard) and Michael Guy Chrislett (token Aussie.) AND from PATD we spoke to Brendon Urie and Jon Walker. AND THEY SIGNED THINGS!!

All 3 interviews went about 15 mins, Panic a bit longer and within the next few weeks they will be airing all together on a 1700 special WHICH YOU MUST ALL WATCH. I'll keep you posted when the air date is final. And as a bonus, you can win (!) the above signed copies of Pretty Odd and The Academy Is...'s album Fast Times at Barrington High.

The 20c coin in the pic was thrown by Brendon from Panic into the crowd during the show after it had been thrown at him ("Hey I got paid!") and me being tall and rude for being in the front caught it because I could reach much higher than the teenies surrounding me. Although, just today my ribs have started to feel the damage done by all their little elbows. Good thing was, because I was taller, I could stand on my toes and get some air above the crowd. Like a snorkel. Clever innit.

James was a shit and didn't want to come to the concert. But that was good! As that meant I could give his ticket to Aidan :) GUESS WHAT! This time in a week me and he will be on a plane somewhere over NSW (I'm guessing) on our way to London and beyond. So excited. Booked the Eurostar today. Pumped. YAY!

Bed time. Have to get up and slay the dragon that is full-time work in the morning. Wish me luck compadres!

xo

När det gäller våra sinnesintryck så ska vi försöka bringa någon slags ordning, därför så använder vi följande kategorier; känsel, doft, syn, smak och ljud. Dessa sinnen samverkar ju alltid, så det kommer bli spännande att känna efter riktigt ordenligt vad det är som får igång våra receptorer i respektive organ! Inga djupare analyser, gillar vi något så är det gott nog!

Zdjęcia z obozu we Władysławowie

I don't intend on writing a lengthy summary of the last howeverlong because a) that would not be interesting and b) I can't remember what happened haha.

On Saturday we're interviewing Cobra Starship, The Academy Is... and Panic(!) At The Disco at Rod Laver Arena for 1700. Exciting stuff! But scary and stressful and nerve-wracking stuff too. On the upside, we all get free tickets to the show yay! We're interviewing Brendon and Jon from PATD, no Ryan Ross *sniff* but still, exciting and fun! I'll be able to say "don't worry guys, not EVERYONE hates your new album, i quite enjoy it while driving :)"

Tonight I saw Faust at school with Ming, it was grand. Good to see kids having fun in a production again! Not like grandiose egofests run by the devil and littered with her offspring.

Should I resign when I go on holiday next week? Or should I come back and work over summer and make lots of money and resign before uni? I don't know what to do!

So this blog will be where I ramble about my travels when I'm away. AND if you want to talk to me while I'm gone, call (03) 9005 8465 and it will call my Skype account :) If I'm online I'll be able to talk to you! For the cost of a local call! And if I'm not online you can leave me a voicemail haha how cool is that? Designed to help with calling home but enables anyone to harrass me at any time. And I don't care that the whole world has my number because it's not an actual phone so neugh

Is it bad that I can remember my credit card number? But I don't remember the security code so I still can't do much without the actual card. hmmmmm.

I've had enough, goodnight xo

1. Вступление.
2. Термины.
3. Описание p0f.
4. Зачем это нужно ?
5. Как это работает ?
6. Анализ.
7. Ссылки.

1. Вступление.

В данной статье, я хочу показать как можно путем анализа сетевого трафика определить версию ОС генерирующий трафик. Я буду использовать утилиту p0f v2 ( http://lcamtuf.coredump.cx/p0f.shtml ) - универсальный инструмент для пассивного анализа сетевого трафика. Более подробное описание и методы работы утилиты вы можете посмотреть на сайте. Расскажу коротко, программа может пассивно анализировать активный сетевой трафик в среде компьютерной сети, либо анализировать уже перехваченный снифером трафик, предварительно сохраненный в файле. Я буду использовать p0f на виртуальной машине с ОС FreeBSD 7.0. Программу легко можно поставить с портов "cd /usr/ports/net-mgmt/p0f & make install clean". В качестве устройств генерирующих трафик я буду использовать свою машину с установленной на ней Windows XP Sp2, эмулятор Cisco 3725 с IOS'ом версии 12.3(14)T7, и конечно же Allied.

+ Windows XP SP2 RUS - 10.1.10.31
+ Dynamips 0.2.7-RC1 + GNS3. ISO : 12.3(14)T7 - 10.1.10.32
+ Allied Telesyn AT-8724XL version 2.7.4-02 22-Aug-2005 - 10.0.103.2

2. Термины

Сетевой трафик - информация проходящая через сетевую среду. Происходит от слов "сеть" и "трафик". Словосочетание подразумевает движение "данных" в компьютерной сети.
Сниффер - программное или аппаратное обеспечение для перехвата сетевого трафика. Чаще всего снифферы работают совместно с "анализатором пакетов".
Анализатор пакетов - программное обеспечение для анализа "отловленных" пакетов с помощью сниффера.

3. Описание p0f.

Рассмотрим некоторые параметры запуска p0f.

[root@blackhat.kz /home/blackhat]# p0f -h
Usage: p0f [ -f file ] [ -i device ] [ -s file ] [ -o file ]
[ -w file ] [ -Q sock [ -0 ] ] [ -u user ] [ -FXVNDUKASCMROqtpvdlrx ]
[ -c size ] [ -T nn ] [ -e nn ] [ 'filter rule' ]
-f file - Читать сигнатуры пакетов из файла. По умолчанию p0f считывает сигнатуры из ./pof.fp или /etc/p0f/p0f.pf
Вы можете использовать свой файл с сигнатурами.
-i device - Использовать определенный интерфейс\устройство для прослушивания траффика
-s file - Считывать пакеты с файла, предварительно перехваченные с помощью tcpdump
-p - переключить интерфейс в режим прослушивания
-d - запустить как сервис
-x - показывать пакет полностью

'Filter rule' is an optional pcap-style BPF expression (man tcpdump). Правила для перехвата пакетов в стиле tcpdump ( смотрите map tcpdump )

4. Зачем это нужно ?

Данный метод может понадобится как нападающему, так и тому кто защищает сеть. Зачем она хакеру ? Например когда был получен доступ к маршрутизатору внутри корпоративной сети, необходимо установить какие версии ОС используются, при этом не провоцируя IDS и файрволлы. Т.е. как я сказал нам не надо генерировать трафик и провоцировать рабочие станции отсылать нам пакеты, мы просто будем "слушать".
5. Как это работает ?

Реализация стека протоколов Tcp\Ip у операционных систем реализованы по разному, основываясь на этом можно анализировать пакеты сформированные разными ОС, тем самым определять какая именно ОС генерировала и отправила пакет.

6. Анализ.

Перейдем от слов к делу, для начала нам нужно поставить p0f v2 на FreeBSD.:
+--------------------------------------------------------------------------------------------+
[root@blackhat /usr/ports/net-mgmt/p0f]# uname -a
FreeBSD blackhat.kz 7.0-RELEASE FreeBSD 7.0-RELEASE #0: Sun Feb 24 19:59:52 UTC 2008 root@logan.cse.buffalo.edu:/usr/obj/usr/src/sys/GENERIC i386

[root@blackhat /usr/ports/net-mgmt/p0f]# id
uid=0(root) gid=0(wheel) groups=0(wheel),5(operator)

[root@blackhat /usr/ports/net-mgmt/p0f]# make install clean
[вырезан лог установки]
+--------------------------------------------------------------------------------------------+
Теперь начнем с самого простого, запустим прослушивание интерфейса на FreeBSD. Затем начнем генерировать трафик с разных ОС и железок. Запустим на прослушивание интерфейс
+--------------------------------------------------------------------------------------------+
; у нашего интерфейса le0 IP Адрес 10.1.10.26
[root@blackhat /home/blackhat]# ifconfig le0 | grep inet
inet 10.1.10.26 netmask 0xffffff00 broadcast 10.1.10.255
; Запускаем на прослушивание на интерфейса le0 с фильтром 'порт SSH или telnet'.
[root@blackhat /home/blackhat]# p0f -i le0 'dst port ssh or telnet' -X
p0f - passive os fingerprinting utility, version 2.0.8
(C) M. Zalewski <lcamtuf@dione.cc>, W. Stearns <wstearns@pobox.com>
p0f: listening (SYN) on 'le0', 262 sigs (14 generic, cksum 0F1F5CA2), rule: 'dst port ssh or telnet'.
; Теперь попытаемся telnet'ом подключится к этой машине с Windows XP Sp2 :

C:\Documents and Settings\Администратор>telnet 10.1.10.26
Подключение к 10.1.10.26...Не удалось открыть подключение к этому узлу, на порт
23: Сбой подключения
; Тем временем p0f перехватив наш первый пакет с SYN флагом, определил что это windows XP SP1+, с этим справился,
10.1.10.31:5504 - Windows 2000 SP4, XP SP1+
-> 10.1.10.26:23 (distance 0, link: ethernet/modem)

; Сейчас попробуем "прителнетиться" с Cisco, который у нас на эмуляторе работает :

cisco.blackhat.kz#show ver | in IOS
Cisco IOS Software, 3700 Software (C3725-IPVOICE-M), Version 12.3(14)T7, RELEASE SOFTWARE (fc2)
cisco.blackhat.kz#telnet 10.1.10.26
Trying 10.1.10.26 ...
% Connection refused by remote host

; на сниффере
10.1.10.32:13407 - Cisco 7200, Catalyst 3500, etc [tos 192]
-> 10.1.10.26:23 (distance 0, link: ethernet/modem)

; теперь попробуем с Allied'а

TELNET session now in ESTABLISHED state

AkimatBS login: blackhat
Password:

Manager AkimatBS> show sys

SysDescription
Allied Telesyn AT-8724XL version 2.7.4-02 22-Aug-2005

; на сниффере не удалось определить ОС\Оборудование :)
10.0.103.2:32604 - UNKNOWN [1024:62:0:44:M1004:.:?:?]
-> 10.1.10.26:23 (link: unknown-1044)

К сожалению p0f не смог определить ОС\Устройство. Попробуем добавить сигнатуру пакета в базу p0f :)

[root@blackhat /usr/ports/distfiles/p0f]# ls -al *.fp
-rw-r--r-- 1 1001 1000 33188 Aug 6 03:54 p0f.fp <- SYN
-rw-r--r-- 1 1001 1000 7604 Aug 6 03:52 p0fa.fp <- SYN+ACK
-rw-r--r-- 1 1001 1000 2174 Aug 18 2006 p0fo.fp <- stray ACK
-rw-r--r-- 1 1001 1000 8382 Mar 9 2006 p0fr.fp <- RST+

Нам не обходимо добавить в файл p0f.fp сигнатуру пакета с SYN флагом Allied'а.
Для этого открываем p0f.fp, ищем строчку Firewalls / routers и вносим туда нашу сигнатуру. Хочу заметить что p0f будет определять только пакеты с SYN флагом,
для того чтобы это работало и для SYN+ACK/RST+ надо будет обновить и другие базы :

1024:62:0:44:M1004:.:Allied Telesys:AT-8724XL version 2.7.4-02

Затем надо пересобрать p0f:
[root@blackhat /usr/ports/distfiles/p0f]# make install clean

И запустить на перехват

[root@blackhat ~]# p0f -i le0 'dst port ssh or telnet' -X
p0f - passive os fingerprinting utility, version 2.0.8
(C) M. Zalewski <lcamtuf@dione.cc>, W. Stearns <wstearns@pobox.com>
p0f: listening (SYN) on 'le0', 262 sigs (14 generic, cksum 0F1F5CA2), rule: 'dst port ssh or telnet'.
10.0.103.2:32608 - Allied Telesys AT-8724XL version 2.7.4-02 <- ну вот и все.
-> 10.1.10.26:23 (distance 0, link: unknown-1044)
+--------------------------------------------------------------------------------------------+

Базы с сигнатурами tcp\ip стеков можно найти в интернете, адреса сайтов будут в разделе "ссылки. Теперь можно самим перехватывать трафик, анализировать и формировать свою базу сигнатур.
7. Ссылки

+ http://www.intuit.ru/department/security/issec/14/5.html - синтаксис tcpdump фильтра
+ http://lcamtuf.coredump.cx/p0f.shtml - официальный сайт p0f v2
+ http://ru.wikipedia.org/wiki/TCP/IP
+ http://www.blackhat.kz
+ http://www.ipflow.utc.fr/blog/ - Cisco 7200 Simulator

Självklart finns det risker precis som det gör med alla operationer, en risk är att man får nedsatt mörkerseende vilket betyder att man har svårt att se när det är mörkt ute vilket kan bli komplicerat när man ska köra bil ute på natten. Vill du veta lite mer om hur en operation går till steg för steg kan du gå in här. Det kan vara skönt att veta vad man ska gå igenom innan man operationen så att man inte behöver oroa sig lika mycket.

Jag hoppas för all del att din operation går bra, lycka till!

This thing is crap (WordPress for iPhone), I got all excited when it recovered my unsaved edits so I kept typing. Then I went to save of my own accord and it reverted to the version without the edits! Bah I say.

In brief, I wrote of the exhausting week I've had. Starting from last weeks 1700, I almost lost my job, I was awake from 6am Friday until 6am Saturday without rest, I wrangled my folk for this weeks 1700, I worked 7:30 shifts Mon, Tue, Wed, put on 1700 again today AND saw Hamlet (a bloody marathon). So now I'm dead.

But what brought out my smile of the week was Ali and Pab both complimenting today's show with words to the effect of "one of our best shows." YAY!

I never posted about Friday night, so we went at 5 to the Prince and did the IV after soundcheck. It was outside and not in the best light but it was pretty good. But we may or may not have .. rubbed over half of it .. I blame Rohan! haha nah kidding.. but I think it's good that happened. We might not have bothered organising the audio feed for the performance, or filmed so much backstage stuff (none of which ended up in the package - stupid drunkard bands!) or got the second interview which looked much better. So in the end we were there until about 1:30. I was dead and I was Rohan's lift so I made him leave with me haha. But yes, it ended up looking great on the tele! When Rohan chucks together an Online version I'll post it here for your perusal.

When they're really famous I'm gunna be all "I had dinner with them, I stole Matty's chips!" and people will be jealous :) The Psychopath link is that the Galvatrons are psycho.

Saw Bell Shakespeare's Hamlet tonight with Aidan and Brogan and Tegan. It was grand. But really longgg after such a long day. Hamlet is a Psycho! Thankfully I had bought a V (in fact, two for $4.50) beforehand so that helped me stay awake a bit. It was really good though :) The guy who played Claudius was really familiar, his name is Colin Moody. The only thing I can see that I'd recognise him in is Return to Jupiter (90s kids show) but somehow I don't think that's it. Oh well.

Tonight I got home (at about 12) to an empty house with lights on in the lounge, dining room, kitchen and playroom, and both TVs on! Therefore, Simon is a Psycho! My family come home on Friday, thank god. And they're bringing their loot from Maddy's friend's dad's Nike staff discount - Nike own Converse, I got two pairs of shoes including these ones, how cool are they.

Time for bed, goodnight.

Cokolwiek kuriozalny artykuł pojawił się dziś na internetowej stronie dziennika Dziennik.

(Swoją drogą: nigdy nie mogę się powstrzymać przed uśmiechem kiedy sobie pomyślę, że najważniejsze codzienne pisma w Polsce to Dziennik i Gazeta. To prawie tak, jakby dać na imię psu - Pies, a kotu Kot... Niby można, ale to jednak wedłg mnie bardzo zabawne.)

Rodzinne obiadki chronią przed seksem
Nie chcesz, by Twoje dziecko zbyt wcześnie rozpoczęło życie seksualne? Spędzaj z nim jak najwięcej czasu. Zdaniem naukowców to najlepszy sposób na to, by uchronić nastolatka przed niebezpiecznymi pokusami.
Naukowcy z Boston College przez trzy lata analizowali zachowania prawie pięciu tysięcy nastolatków. I okazało się, że młodzież, która spędzała dużo czasu z rodziną - na wspólnych posiłkach lub po prostu zabawie - nie wykazała nadmiernego zainteresowania czynnościami zarezerwowanymi dla dorosłych. Rodzina dawała im dostateczne wsparcie i okazję do wymiany ciepłych emocji, nie musieli więc szukać podnoszących poziom adrenaliny przygód.
Kiedy więc nastolatki są najbardziej podatne na zainteresowanie przygodnym seksem? Gdy rodzice są zbyt krytyczni i chcą je za bardzo kontrolować. Jak tłumaczą psychologie, to najszybsza droga do zaburzenia rozwoju młodego człowieka.
W efekcie kształtuje się osoby, które są niezdolne do podejmowanie odpowiedzialnych decyzji i tworzenia zdrowych związków z innymi ludźmi. I dlatego wykazują nadmierne zainteresowanie ryzykownymi zachowaniami seksualnymi.

Cóż, co wytrwalsi czytelnicy mojego bloga zdają sobie doskonale sprawę jak to jest z moim życiem seksualnym. A ja dodam tutaj tylko od siebie, że praktycznie codziennie jadam obiadki w domu w rodzinnym gronie razem z mamą, tatą i babcią. Często jest to krąg rodzinny powiększony o dalszych i bliższych krewnych, bo jakoś się tak złożyło, że moi rodzice nikogo od stołu nie pogonią... (No, czasami nawał prac w polu sprawia, że rodzinny obiadek jest fizycznie niemożliwy do uzyskania. Ale to tylko kilka dni w roku...). Śniadania i kolacje - choć może już tutaj nie codziennie, ale jednak dość często - też jadamy wspólnie. Coś mi się wydaje, że ten uniwersytecki raport opiera się na chciejstwie i stereotypach, a nie na rzetelnie sprawdzonych faktach. Ot, były pieniądze na kilkuletnie badania, to naukowcy sobie pobadali. Zapłacił ktoś za raport - więc raport powstał.

Aż mi się wesoło robi, jak sobie pomyślę, że są tacy, którzy z wysokości swojego tytułu naukowego stwierdzają, że wspólne jedzenie schabowego z tatą i zupy z mamą może mieć wpływ na podjęcie przez córkę albo syna decyzji o rozpoczęciu życia seksualnego.

A przy okazji tego tematu przypomniał mi się dowcip o nauczycielce, która przyprowadziła do ogrodu zoologicznego grupkę dzieci. Gromadka przechodzi od klatki do klatki w końcu trafiają na szympansy. W tym momencie rozochocone małpki zaczynają wesoło kopulować ze sobą. Nauczycielka najpierw próbuje krzyczeć na zwierzęta, zasłania dzieciom oczy i je odciąga, ale dzieci są tak zaciekawione, że nic to nie pomaga. W końcu kobieta zauważą pracownika zoo. Podbiega do niego i mówi: Proszę Pana! Niech Pan coś zrobi z tymi szympansami! Tu są ze mną małe dzieci! One nie powinny oglądać takich rzeczy! Niech Pan im da jakiegoś banana, albo co!? Na co pracownik ze stoickim spokojem: A Pani by przerwała w takiej chwili, jakbym dał Pani banana?...

I jak... przerwalibyście, gdyby mama dawała Wam schabowego?...

The other night, Aidan and I had time to kill in Vermont South. So we went the (really) long way to Tegans and along the way, Aidan showed me all these streets in Glen Waverly from the King Arthur legend. It was the coolest thing ever. We were driving down King Arthur Dr itself and coming off it were streets including Knights Dr, Lancelot Crescent and Excalibur Ave! And running parallel was Guinevere Parade, then there was Legend Ave, Gauntlet Ave and Camelot Dr. I was so amazed I would have been a danger on the road - except I was going about 20km/h to soak it all in (and to annoy Aidan hehe).

Then! We went to Knox to see the Dark Knight. Except we were idiots and thought we'd have no trouble getting tickets to the biggest movie all year on its first Saturday night. We lined up at 8pm for the 9:30pm VMAX session, it was already sold out. And it was red like that too, just to rub it in. And even the 10:45pm was yellow (filling). By the time we got to the front of the line it was front row only to seat the four of us together. So we spend the next 2 hours in the Coffee Club killing time :) When other Tim arrived we had a good Gossip Girl gossip, much to the chagrin of Aidan and Tegan. But they had fun mocking us anyhow.

The movie was really good. And really long! It didn't end up starting until ten past 11pm and so finshed at about 1:30am. Really really good though. Only dissappointment is having to admit that Katie Holmes played Rachel tons better than Maggie Gyllenhaal. Which sucks because Katie Holmes is a brainwashed weirdo and Maggie is cool. Oh well.

On Friday night we (Connie, Myself and Rohan) are going to film an IV with the Galvatrons after their soundcheck for the 'Back to the Top' gig at the Prince Bandroom. Kirsty's going to edit it and Pablo's going to make me some graphics and it will look siiiiick on 1700 next Wednesday. Tune in!

Today I realised that in Gotye's song 'Thanks For Your Time' he calls Sensis! 1223. Except he took out the bit at the start saying "Telstra" (he kept Directory Assistance) and "Your call may be monitored and recorded for quality purposes."  Check it out here from 2:20. ME AND AIDAN ARE GOING TO SEE GOTYE IN AMSTERDAM!

I'm going to watch my Gruen Transfer podcast now, goodnight.

It should be law that public toilets have really loud music. Or soundproof cubicle walls, or individual cones of silence, or noise cancelling headphones/ear muffs/corkscrews for my eardrums. Enough said really.

My new hosts on 1700 are quite the awesome. They talked about nintendo music, melbourne bands at UK festivals, new albums, music! It was wonderful. And next week we're going to go and film interviews with the Galvatrons and a bunch of others and it will be exciting!

I was watching the Hills the other day and they were in Paris, and I was telling Aidan. He said "If we're in Paris and you say 'this is like on the Hills when..,' I'll kill you." Fair point.

I was thinking today, I want to see Wicked again. Then I realised, it's going to be really hard to get any kind of good seat in Melbourne for aaaages. Then I realised, Wicked's been on in London for two years. I looked up tickets and you can BOOK an A reserve ticket and pay £60, or you can turn up at the box office at 10am and be one of the first 12 people in line and you're guaranteed front row tickets for £25! And even if you miss out on front row, youngn's (including people with "International Youth Travel Card" - must get us one of them) only pay £25 for best available! The only thing is, they perform with really annoying british accents .. bleugh.

Gossip Girl is still a good show, if I didn't have to get up for work tomorrow, I'd be watching 10 episodes. As it is, we'll stick to the one, for my own sake tomorrow morning. 8:45 shifts are really crap. No parking, no early finish, no sleep in, no penalty rates; lots of traffic, slow trams, sharing lunch with the sales people. Bah!

Evening all.

Gossip Girl is quite the good show. People are all "it is not like The OC" but its exactly like The OC. But it's good OC. Like season 1 OC with more interesting characters and a better location. Seriously, there's 2 best friends (one blonde, one brunette), an loner kid who ends up with hot chick, siblings, parents.. it's very OC indeed. But really good :)

Aidan figured out today that he's made all his savings for our trip, with 6 weeks spare! Which means I've made enough too! Which means maybe we should be booking some things ... I think I'll stay in my job, get my family the discount, go away for 3 months (while they still get the discount), come back to work for a day then resign :) or something to that effect. And then if I don't end up having enough for the MacBook Pro I want, I can be like "hey parents, how much have I saved you on bills..?" - clever innit?

New season of 1700 started today, but we all know only Wednesdays really matter. New hosts Todd and Connie. Fun times. Everyone tune in C31, weekdays at 5! Click on 1700's MySpace (which I made because I am cool) to see our clip of the week!

Politikere afviser indgreb mod svagtseende bilister
Hver tiende bilist ser ikke godt nok til at køre sikkert, viser synstest lavet af Politiken.

Selvfølgelig skal bilister kunne se for at køre ordentligt.
Men folk, der konstant ser sit snit til ikke at køre ordentligt, er et langt større problem.

En færdselskultur, der konsekvent bygger på hensyn og samspil mellem mennesker, har vi aldrig opnået.

Men her i de senere år har folks tiltagende egoistiske grundholdning taget den sidste rest af medmenneskelighed i trafikken.

Billedet præges af bilister, der bare maser sig frem, mens den smule hjerne, de har, er optaget af en mobiltelefonsamtale (som for det meste også kræver den ene hånd).

Bloggen (klik på "Ældre indlæg" neden under Blåtand) kommenterer mere eller mindre satirisk aktuelle nyheder fra Politiken etc.

Websitet (klik på menupunkterne øverst t.h. - under sider) handler især om Danmarks Radio & Co.

Og om hvordan statsradiofoniens arvtagere specielt ved deres valg og vinkling af nyheder
(Børn&Bananas, Danske Danskere, JanteFjante, Myter&Traditioner, TumpeTV, Varmvind&Lunluft)
er med til at gøde jorden for Fogh, Pia den fromme K. og andre mere eller mindre fordækte nationalister
samt Sand&Salighedsmonopolister med en mission om at Danmark skal frelse verden
- og så også lige (med den anden hånd) knække The Axis of Evil.

DR&Co.s udanske dansktone sigter efter at producere konsensus om Danmarks og danske danskeres overlegenhed.
Sammen med det der trives i et sådant klima kan den meget vel være en medårsag til den senere tids voldsomme sammenstød (ReligionsRabalder, KulturKamp). Ikke kun på religiøse og etniske fronter, men også mellem kreative unge og etablerede magtstrukturer samt magthavere, som tror, de kan gå på vandet.

English abstract
This blog/site is about the connection between Danish media and nationalism, xenophobia and especially islamophobia in Denmark. As the European Commission against Racism and Intolerance (ECRI) already said in its Third Report on Denmark:
...
Climate of opinion
...
104. ECRI notes with deep concern that, as indicated above, the climate in Denmark has worsened since its second report and that there is a pervasive atmosphere of intolerance and xenophobia against refugees, asylum seekers, as well as minority groups in general and Muslims in particular. The media, together with politicians play a major role in creating this atmosphere.

Blåtand, ej blåøjet