Lors de l’émission d’un paquet ICMP, on remplit le champ “données” avec une valeur aléatoire car il faut simplement que ce champ ne soit pas vide. On peut utiliser n’importe quelles valeurs. Sous Linux c’est une suite de caractères, puis les nombres de “0” à “7”. Sous Windows c’est un alphabet.

Chez Microsoft l’alphabet s’arrête à “w”…

Pour preuve voici le contenu du champ “data” d’un paquet ICMP émis depuis Windows :

abcdefghijklmnopqrstuvwabcdefghi

On voit que l’alphabet s’arrête bien à “w” et repart à “a”.

Voici le contenu d’un autre paquet émis depuis une Ubuntu (Linux) :

]!"#$%&'()*+,- ./01234567i

Allez savoir pourquoi Windows ne remplit pas le champ en allant j’usqu’à “z” puis en repartant à “a”…

Ce fait étrange est tiré du livre “CCNA, Cisco Certified Network Associate” de Todd Lamble. Un très bon ouvrage dont je vous reparlerai très bientôt !