ইথারনেট, এফটিপি, টেলনেট, এইচটিটিপি, ব্লুটুথ হল ট্রাফিক বিশ্লেষণের মৌলিক বিষয়। r0ot-mi দিয়ে নেটওয়ার্কে সমস্যা সমাধান করা। অংশ 1

এই নিবন্ধে, প্রথম 5টি কাজ আপনাকে বিভিন্ন নেটওয়ার্ক প্রোটোকলের ট্রাফিক বিশ্লেষণের মূল বিষয়গুলি শেখাবে।

সাংগঠনিক তথ্যবিশেষ করে যারা নতুন কিছু শিখতে চান এবং তথ্য ও কম্পিউটার নিরাপত্তার যেকোনো ক্ষেত্রে বিকাশ করতে চান তাদের জন্য আমি নিম্নলিখিত বিভাগগুলি সম্পর্কে লিখব এবং কথা বলব:

• PWN;
• ক্রিপ্টোগ্রাফি (ক্রিপ্টো);
• নেটওয়ার্ক প্রযুক্তি (নেটওয়ার্ক);
• বিপরীত (বিপরীত প্রকৌশল);
• স্টেগানোগ্রাফি (স্টেগানো);
• WEB দুর্বলতা অনুসন্ধান এবং শোষণ.

এছাড়াও, আমি কম্পিউটার ফরেনসিক, ম্যালওয়্যার এবং ফার্মওয়্যার বিশ্লেষণ, ওয়্যারলেস নেটওয়ার্ক এবং লোকাল এরিয়া নেটওয়ার্কগুলিতে আক্রমণ, পেন্টেস্টিং এবং লেখার কাজে আমার অভিজ্ঞতা শেয়ার করব।

যাতে আপনি নতুন নিবন্ধ, সফ্টওয়্যার এবং অন্যান্য তথ্য সম্পর্কে জানতে পারেন, আমি তৈরি করেছি টেলিগ্রাম চ্যানেল и যে কোন বিষয়ে আলোচনা করার জন্য গ্রুপ আইআইকেবি এলাকায়। এছাড়াও আপনার ব্যক্তিগত অনুরোধ, প্রশ্ন, পরামর্শ এবং সুপারিশ আমি একবার দেখে নিয়ে সবাইকে উত্তর দেব।.

সমস্ত তথ্য শুধুমাত্র শিক্ষাগত উদ্দেশ্যে প্রদান করা হয়. এই নথির লেখক এই নথির অধ্যয়নের ফলে প্রাপ্ত জ্ঞান এবং পদ্ধতিগুলি ব্যবহার করার ফলে কারও ক্ষতির জন্য কোনও দায়বদ্ধতা গ্রহণ করেন না।

FTP প্রমাণীকরণ

এই টাস্কে, আমাদের একটি ট্রাফিক ডাম্প থেকে প্রমাণীকরণ ডেটা খুঁজে পেতে বলা হয়। একই সাথে তারা বলে যে এটি এফটিপি। পিসিএপি ফাইলটি ওয়্যারশার্ক এ খুলুন।

প্রথমত, আসুন ডেটা ফিল্টার করি, যেহেতু আমাদের শুধুমাত্র FTP প্রোটোকল দরকার।

এখন প্রবাহ দ্বারা ট্রাফিক প্রদর্শন করা যাক. এটি করার জন্য, ডান-ক্লিক করার পরে, টিসিপি স্ট্রিম অনুসরণ করুন নির্বাচন করুন।

আমরা ব্যবহারকারীর নাম এবং পাসওয়ার্ড দেখতে.

টেলনেট প্রমাণীকরণ

কাজটি আগেরটির মতোই।

আমরা লগইন এবং পাসওয়ার্ড নিতে.

ইথারনেট ফ্রেম

আমাদের একটি ইথারনেট প্রোটোকল প্যাকেটের একটি হেক্স উপস্থাপনা দেওয়া হয় এবং সংবেদনশীল ডেটা খুঁজে পেতে বলা হয়। আসল বিষয়টি হল যে প্রোটোকলগুলি একে অপরের মধ্যে এনক্যাপসুলেট করা হয়। অর্থাৎ, ইথারনেট প্রোটোকলের ডেটা অঞ্চলে একটি আইপি প্রোটোকল রয়েছে, যেটির ডেটা অঞ্চলে টিসিপি প্রোটোকল রয়েছে, সেখানে HTTP রয়েছে, যেখানে ডেটা অবস্থিত। অর্থাৎ, আমাদের শুধুমাত্র হেক্স ফরম্যাট থেকে অক্ষর ডিকোড করতে হবে।

HTTP হেডারে মৌলিক প্রমাণীকরণ ডেটা থাকে। আমরা বেস 64 থেকে তাদের ডিকোড করি।

টুইটার প্রমাণীকরণ

ট্রাফিক ডাম্প থেকে টুইটারে লগ ইন করার জন্য আমাদের পাসওয়ার্ড খুঁজে পেতে বলা হয়।

শুধুমাত্র একটি প্যাকেজ আছে. এর ডাবল ক্লিক করে এটি খুলুন.

এবং আবার আমরা মৌলিক প্রমাণীকরণ ডেটা দেখতে পাই।

ব্যবহারকারীর নাম এবং পাসওয়ার্ড খুঁজুন.

ব্লুটুথ অজানা ফাইল

তারা একটি গল্প বলে এবং আপনাকে ফোনের নাম এবং MAC ঠিকানা খুঁজতে বলে। ফাইলটি ওয়্যারশার্ক এ ওপেন করা যাক। লাইন রিমোট নামের অনুরোধ সম্পূর্ণ খুঁজুন.

আসুন এই প্যাকেটের ক্ষেত্রগুলি দেখি, যেখানে MAC ঠিকানা এবং ফোনের নাম প্রদর্শিত হয়।

আমরা হ্যাশ গ্রহণ এবং এটি হস্তান্তর.

এই টাস্কে, আমরা নেটওয়ার্কের বিষয়ে সহজ পাজল বিশ্লেষণ শেষ করব (নতুনদের জন্য আরও)। আরও বেশি কঠিন... আপনি আমাদের সাথে যোগ দিতে পারেন Telegram. সেখানে আপনি আপনার বিষয়গুলি প্রস্তাব করতে পারেন এবং পরবর্তী নিবন্ধগুলির জন্য একটি বিষয় চয়ন করতে ভোটে অংশগ্রহণ করতে পারেন৷

উত্স: www.habr.com