Ethernet, FTP, Telnet, HTTP, Bluetooth са основите на анализа на трафика. Решаване на проблеми в мрежа с r0ot-mi. Част 1

В тази статия първите 5 задачи ще ви научат на основите на анализа на трафика на различни мрежови протоколи.

организационна информацияСпециално за тези, които искат да научат нещо ново и да се развиват във всяка област на информационната и компютърна сигурност, ще пиша и говоря за следните категории:

• нематод;
• криптография (Crypto);
• мрежови технологии (Network);
• обратно (Reverse Engineering);
• стеганография (Stegano);
• търсене и използване на WEB уязвимости.

В допълнение към това ще споделя опита си в компютърна криминалистика, анализ на злонамерен софтуер и фърмуер, атаки срещу безжични мрежи и локални мрежи, провеждане на пентестове и писане на експлойти.

За да можете да научите за нови статии, софтуер и друга информация, създадох Телеграм канал и група за обсъждане на всякакви въпроси в района на ИИКБ. Също така вашите лични искания, въпроси, предложения и препоръки Ще разгледам и ще отговоря на всички..

Цялата информация се предоставя само за образователни цели. Авторът на този документ не поема никаква отговорност за щети, причинени на когото и да било в резултат на използването на знанията и методите, получени в резултат на изучаването на този документ.

FTP удостоверяване

В тази задача от нас се иска да намерим данни за удостоверяване от дъмп на трафика. В същото време те казват, че това е FTP. Отворете PCAP файла в wireshark.

Първо, нека филтрираме данните, тъй като имаме нужда само от FTP протокола.

Сега нека покажем трафика по поток. За да направите това, след като щракнете с десния бутон, изберете Follow TCP Stream.

Виждаме потребителското име и паролата.

Telnet удостоверяване

Задачата е подобна на предишната.

Взимаме потребителското име и паролата.

Ethernet рамка

Дава ни се шестнадесетично представяне на пакет от Ethernet протокол и ни се иска да намерим чувствителни данни. Факт е, че протоколите са капсулирани един в друг. Тоест, в областта за данни на Ethernet протокола има IP протокол, в областта за данни, на който има TCP протокол, в него има HTTP, където се намират данните. Тоест трябва да декодираме само символи от шестнадесетичен формат.

HTTP заглавката съдържа основни данни за удостоверяване. Ние ги декодираме от Base64.

Twitter удостоверяване

От нас се иска да намерим паролата за влизане в twitter от информация за трафика.

Има само един пакет. Нека го отворим с двукратно щракване.

И отново виждаме основните данни за удостоверяване.

Намерете потребителското име и паролата.

Bluetooth непознат файл

Те разказват история и ви молят да намерите името и MAC адреса на телефона. Нека отворим файла в wireshark. Намерете реда Remote Name Request Complete.

Нека да разгледаме полетата на този пакет, където се показват MAC адресът и името на телефона.

Взимаме хашиша и го предаваме.

В тази задача ще приключим с анализирането на лесни пъзели по темата за мрежите (повече за начинаещи). По-нататък все по-трудно... Можете да се присъедините към нас Telegram. Там можете да предлагате свои теми и да участвате в гласуването за избор на тема за следващите статии.

Източник: www.habr.com