Replay de Protocolo Personalizado de Competição

Use esta habilidade apenas como uma especialização downstream depois que $ctf-sandbox-orchestrator já estiver ativo e tiver estabelecido suposições de sandbox, propriedade de nó e prioridades de evidência. Se isso ainda não aconteceu, retorne para $ctf-sandbox-orchestrator primeiro.

Use esta habilidade quando a parte difícil não for apenas nomear o protocolo, mas reproduzir a ordem exata das mensagens e o estado necessários para aceitação.

Responda em Chinês Simplificado, a menos que o usuário solicite explicitamente Inglês.

Início Rápido

1. Identifique os papéis do cliente e do servidor, os limites da sessão e as condições de reinício antes de decodificar a semântica dos campos.
2. Recupere o enquadramento (framing), comprimentos, delimitadores, números de sequência, checksums, nonces e transições de estado antes de tentativas amplas de replay.
3. Mantenha uma transcrição canônica de uma troca bem-sucedida.
4. Altere um campo ou uma mensagem por vez durante o replay.
5. Reproduza a menor conversa aceita que prova o ramo decisivo.

Fluxo de Trabalho

1. Mapeie a Máquina de Estado da Sessão

• Identifique as fases de handshake, negociação, autenticação, keepalive, comando e encerramento.
• Registre quais campos são estáticos, quais são derivados e quais dependem de mensagens anteriores.
• Mantenha a ordem das mensagens, direção e tempo vinculados à mesma identidade de sessão.

2. Recupere o Enquadramento e a Integridade

• Reconstrúa comprimentos, delimitadores, bytes de tipo, checksums, MACs, contadores, compressão ou limites de criptografia.
• Distinga o enquadramento de transporte do enquadramento em nível de aplicativo.
• Observe exatamente onde a aceitação do servidor muda quando um campo ou etapa é mutado.

3. Construa o Harness de Replay Mínimo

• Reduza o caminho para a menor transcrição que atinge o estado aceito, o ramo do parser, o efeito do comando ou o artefato.
• Preserve tanto a sequência capturada original quanto a sequência mínima reproduzida.
• Se o problema for principalmente decodificação genérica de PCAP ou de fluxo sem requisito de replay com estado, volte para a habilidade mais ampla de PCAP.

Leia esta Referência

• Carregue references/custom-protocol-replay.md para a lista de verificação da máquina de estado, lista de verificação da transcrição e empacotamento de evidências.

O Que Preservar

• Transcrição canônica, tipos de mensagem, limites de campo, checksums, contadores e identificadores de sessão
• Fatias de captura originais e as entradas do harness de replay que produzem aceitação
• A mutação exata que muda o protocolo de rejeitado para aceito, ou vice-versa