In diesem Artikel präsentieren wir die ersten 5 Aufgaben und lernen die Grundlagen der Analyse des Datenverkehrs verschiedener Netzwerkprotokolle kennen.
OrganisationsinformationenSpeziell für diejenigen, die Neues lernen und sich in verschiedenen Bereichen der Informations- und Computersicherheit weiterentwickeln möchten, werde ich über die folgenden Kategorien schreiben und berichten:
- PWN;
- Kryptographie (Crypto);
- Netzwerktechnologien (Network);
- Reverse Engineering (Reverse);
- Steganographie (Stegano);
- Suche und Ausnutzung von WEB-Schwachstellen.
Zusätzlich teile ich meine Erfahrungen in Computerforensik, Malware-Analyse und Firmware-Analyse, Angriffen auf drahtlose Netzwerke und lokale Netzwerke, Durchführung von Penetrationstests sowie beim Schreiben von Exploits.
Um Sie über neue Artikel, Software und weitere Informationen auf dem Laufenden zu halten, habe ich und im Bereich IuKBS gegründet. Auch Ihre persönlichen Anfragen, Fragen, Vorschläge und Empfehlungen .
Alle Informationen werden ausschließlich zu Bildungszwecken bereitgestellt. Der Autor dieses Dokuments übernimmt keine Verantwortung für Schäden, die einer Person durch die Nutzung des Wissens und der Methoden, die aus dem Studium dieses Dokuments gewonnen wurden, entstehen.
FTP-Authentifizierung
In dieser Aufgabe sollen wir die Authentifizierungsdaten aus einem Verkehrsdump finden. Es handelt sich dabei um FTP. Öffnen Sie die PCAP-Datei in Wireshark.
Zunächst filtern wir die Daten, da wir nur das FTP-Protokoll benötigen.
Jetzt zeigen wir den Verkehr nach Strömen an. Dazu wählen wir nach einem Rechtsklick die Option "Follow TCP Stream".
Wir sehen den Benutzernamen und das Passwort.
Telnet-Authentifizierung
Die Aufgabe ähnelt der vorherigen.
Wir holen den Benutzernamen und das Passwort.
Ethernet-Frame
Uns wird die Hex-Darstellung eines Ethernet-Pakets gegeben und wir sollen vertrauliche Daten finden. Die Protokolle sind ineinander eingekapselt. Das bedeutet, dass im Datenbereich des Ethernet-Protokolls das IP-Protokoll liegt, in dessen Datenbereich das TCP-Protokoll, das wiederum HTTP enthält, wo sich die Daten befinden. Wir müssen nur die Zeichen aus der Hex-Darstellung dekodieren.
Im HTTP-Header befinden sich Basic-Authentifizierungsdaten. Wir dekodieren sie aus Base64.
Twitter-Authentifizierung
Wir sollen das Passwort für den Zugriff auf Twitter aus dem Verkehrsdump finden.
Es gibt nur ein Paket. Öffnen Sie es, indem Sie einen Doppelklick ausführen.
Wir sehen erneut die Daten der Basis-Authentifizierung.
Wir suchen den Benutzernamen und das Passwort.
Bluetooth Unbekannte Datei
Sie erzählen eine Geschichte und bitten darum, den Namen und die MAC-Adresse des Telefons zu finden. Lassen Sie uns die Datei in Wireshark öffnen. Wir suchen die Zeile 'Remote Name Request Complete'.
Wir schauen uns die Felder dieses Pakets an, in denen die MAC-Adresse und der Name des Telefons angezeigt werden.
Wir nehmen den Hash und übergeben ihn.
Mit dieser Aufgabe beenden wir die Analyse einfacher Netzwerkanforderungen (mehr für Anfänger). Es wird komplizierter... Sie können uns bei anschließen. Dort können Sie Ihre Themenvorschläge machen und an Abstimmungen zur Auswahl der Themen für zukünftige Artikel teilnehmen.
Quelle: habr.com
