ઈથરનેટ, FTP, ટેલનેટ, HTTP, બ્લૂટૂથ - ટ્રાફિક વિશ્લેષણની મૂળભૂત બાબતો. r0ot-mi સાથે નેટવર્ક પર સમસ્યાઓનું નિરાકરણ. ભાગ 1

આ લેખમાં, પ્રથમ 5 કાર્યો તમને વિવિધ નેટવર્ક પ્રોટોકોલના ટ્રાફિક વિશ્લેષણની મૂળભૂત બાબતો શીખવશે.

સંસ્થાકીય માહિતીખાસ કરીને જેઓ કંઈક નવું શીખવા માંગે છે અને માહિતી અને કમ્પ્યુટર સુરક્ષાના કોઈપણ ક્ષેત્રમાં વિકાસ કરવા માંગે છે, હું નીચેની શ્રેણીઓ વિશે લખીશ અને વાત કરીશ:

• પીડબલ્યુએન;
• ક્રિપ્ટોગ્રાફી (ક્રિપ્ટો);
• નેટવર્ક તકનીકો (નેટવર્ક);
• રિવર્સ (રિવર્સ એન્જિનિયરિંગ);
• સ્ટેગનોગ્રાફી (સ્ટેગનો);
• WEB નબળાઈઓની શોધ અને શોષણ.

આ ઉપરાંત, હું કોમ્પ્યુટર ફોરેન્સિક્સ, માલવેર અને ફર્મવેર વિશ્લેષણ, વાયરલેસ નેટવર્ક્સ અને લોકલ એરિયા નેટવર્ક્સ પરના હુમલાઓ, પેન્ટેસ્ટ અને લેખન શોષણમાં મારો અનુભવ શેર કરીશ.

નવા લેખો, સૉફ્ટવેર અને અન્ય માહિતી સાથે અદ્યતન રહેવામાં તમારી સહાય કરવા માટે, મેં બનાવ્યું છે ટેલિગ્રામ ચેનલ и કોઈપણ મુદ્દા પર ચર્ચા કરવા માટે જૂથ I&KB ના ક્ષેત્રમાં. તમારી વ્યક્તિગત વિનંતીઓ, પ્રશ્નો, સૂચનો અને ભલામણો પણ હું વ્યક્તિગત રીતે તેની તપાસ કરીશ અને દરેકને જવાબ આપીશ..

બધી માહિતી ફક્ત શૈક્ષણિક હેતુઓ માટે જ રજૂ કરવામાં આવી છે. આ દસ્તાવેજના લેખક આ દસ્તાવેજના અભ્યાસમાંથી મેળવેલા જ્ઞાન અને તકનીકોના ઉપયોગના પરિણામે કોઈને થતા કોઈપણ નુકસાન માટે કોઈ જવાબદારી સ્વીકારતા નથી.

FTP પ્રમાણીકરણ

આ કાર્યમાં, અમને ટ્રાફિક ડમ્પમાંથી પ્રમાણીકરણ ડેટા શોધવા માટે કહેવામાં આવે છે. સાથે જ તેઓ કહે છે કે આ FTP છે. PCAP ફાઇલને વાયરશાર્કમાં ખોલો.

સૌ પ્રથમ, ચાલો ડેટા ફિલ્ટર કરીએ, કારણ કે આપણને ફક્ત FTP પ્રોટોકોલની જરૂર છે.

ચાલો હવે પ્રવાહ દ્વારા ટ્રાફિક પ્રદર્શિત કરીએ. આ કરવા માટે, રાઇટ-ક્લિક કર્યા પછી, TCP સ્ટ્રીમને અનુસરો પસંદ કરો.

અમે વપરાશકર્તા નામ અને પાસવર્ડ જુઓ.

ટેલનેટ પ્રમાણીકરણ

કાર્ય પાછલા એક જેવું જ છે.

અમે લોગિન અને પાસવર્ડ લઈએ છીએ.

ઈથરનેટ ફ્રેમ

અમને ઈથરનેટ પ્રોટોકોલ પેકેટનું હેક્સ પ્રતિનિધિત્વ આપવામાં આવે છે અને સંવેદનશીલ ડેટા શોધવા માટે કહેવામાં આવે છે. હકીકત એ છે કે પ્રોટોકોલ એક બીજામાં સમાવિષ્ટ છે. એટલે કે, ઈથરનેટ પ્રોટોકોલના ડેટા એરિયામાં એક IP પ્રોટોકોલ હોય છે, જ્યાંના ડેટા એરિયામાં TCP પ્રોટોકોલ હોય છે, તેમાં HTTP હોય છે, જ્યાં ડેટા સ્થિત હોય છે. એટલે કે, આપણે ફક્ત હેક્સ ફોર્મેટમાંથી અક્ષરોને ડીકોડ કરવાની જરૂર છે.

HTTP હેડરમાં મૂળભૂત પ્રમાણીકરણ ડેટા છે. અમે તેમને બેઝ 64 થી ડીકોડ કરીએ છીએ.

ટ્વિટર પ્રમાણીકરણ

અમને ટ્રાફિક ડમ્પમાંથી ટ્વિટર પર લૉગ ઇન કરવા માટે પાસવર્ડ શોધવા માટે કહેવામાં આવે છે.

માત્ર એક પેકેજ છે. ચાલો તેને ડબલ ક્લિક કરીને ખોલીએ.

અને ફરીથી આપણે મૂળભૂત પ્રમાણીકરણ ડેટા જોઈએ છીએ.

વપરાશકર્તા નામ અને પાસવર્ડ શોધો.

બ્લૂટૂથ અજાણી ફાઇલ

તેઓ એક વાર્તા કહે છે અને તમને ફોનનું નામ અને MAC સરનામું શોધવાનું કહે છે. ચાલો વાયરશાર્કમાં ફાઇલ ખોલીએ. રીમોટ નામની વિનંતી પૂર્ણ શોધો.

ચાલો આ પેકેટના ક્ષેત્રો જોઈએ, જ્યાં MAC સરનામું અને ફોનનું નામ પ્રદર્શિત થાય છે.

અમે હેશ લઈએ છીએ અને તેને આપીએ છીએ.

આ કાર્યમાં, અમે નેટવર્ક્સ (નવા નિશાળીયા માટે વધુ) વિષય પર સરળ કોયડાઓનું વિશ્લેષણ કરવાનું સમાપ્ત કરીશું. વધુ અને વધુ મુશ્કેલ... તમે અમારી સાથે જોડાઈ શકો છો Telegram. ત્યાં તમે તમારા વિષયો પ્રસ્તાવિત કરી શકો છો અને આગામી લેખો માટે વિષય પસંદ કરવા માટે મતદાનમાં ભાગ લઈ શકો છો.

સોર્સ: www.habr.com