ईथरनेट, एफ़टीपी, टेलनेट, HTTP, ब्लूटूथ - ट्रैफ़िक विश्लेषण की मूल बातें। R0ot-mi के साथ नेटवर्क पर समस्याओं का समाधान। भाग ---- पहला

इस लेख में, पहले 5 कार्य आपको विभिन्न नेटवर्क प्रोटोकॉल के ट्रैफ़िक विश्लेषण की मूल बातें सिखाएंगे।

संगठनात्मक जानकारीविशेष रूप से उन लोगों के लिए जो सूचना और कंप्यूटर सुरक्षा के किसी भी क्षेत्र में कुछ नया सीखना और विकास करना चाहते हैं, मैं निम्नलिखित श्रेणियों के बारे में लिखूंगा और बात करूंगा:

• पीडब्ल्यूएन;
• क्रिप्टोग्राफी (क्रिप्टो);
• नेटवर्क प्रौद्योगिकियां (नेटवर्क);
• रिवर्स (रिवर्स इंजीनियरिंग);
• स्टेग्नोग्राफ़ी (स्टेग्नो);
• WEB कमजोरियों की खोज और दोहन।

इसके अलावा, मैं कंप्यूटर फोरेंसिक, मैलवेयर और फ़र्मवेयर विश्लेषण, वायरलेस नेटवर्क और स्थानीय क्षेत्र नेटवर्क पर हमले, परीक्षण और लेखन कारनामे में अपना अनुभव साझा करूंगा।

ताकि आप मेरे द्वारा बनाए गए नए लेखों, सॉफ्टवेयर और अन्य जानकारी के बारे में जान सकें टेलीग्राम में चैनल и किसी भी मुद्दे पर चर्चा के लिए समूह IIKB के क्षेत्र में. साथ ही आपके व्यक्तिगत अनुरोध, प्रश्न, सुझाव और अनुशंसाएँ मैं देखूंगा और सभी को जवाब दूंगा।.

सभी जानकारी केवल शैक्षणिक उद्देश्यों के लिए प्रदान की गई है। इस दस्तावेज़ के अध्ययन के परिणामस्वरूप प्राप्त ज्ञान और विधियों के उपयोग के परिणामस्वरूप किसी को हुई किसी भी क्षति के लिए इस दस्तावेज़ का लेखक कोई ज़िम्मेदारी नहीं लेता है।

एफ़टीपी प्रमाणीकरण

इस कार्य में, हमें ट्रैफ़िक डंप से प्रमाणीकरण डेटा खोजने के लिए कहा जाता है। साथ ही उनका कहना है कि ये एफ़टीपी है. वायरशार्क में पीसीएपी फ़ाइल खोलें।

सबसे पहले, आइए डेटा फ़िल्टर करें, क्योंकि हमें केवल एफ़टीपी प्रोटोकॉल की आवश्यकता है।

आइए अब ट्रैफ़िक को प्रवाह द्वारा प्रदर्शित करें। ऐसा करने के लिए राइट-क्लिक करने के बाद फॉलो टीसीपी स्ट्रीम चुनें।

हम उपयोगकर्ता नाम और पासवर्ड देखते हैं।

टेलनेट प्रमाणीकरण

कार्य पिछले वाले के समान है।

हम लॉगिन और पासवर्ड लेते हैं।

ईथरनेट फ्रेम

हमें ईथरनेट प्रोटोकॉल पैकेट का हेक्स प्रतिनिधित्व दिया जाता है और संवेदनशील डेटा खोजने के लिए कहा जाता है। तथ्य यह है कि प्रोटोकॉल एक के भीतर एक संपुटित हैं। यानी ईथरनेट प्रोटोकॉल के डेटा क्षेत्र में एक आईपी प्रोटोकॉल होता है, जिसके डेटा क्षेत्र में टीसीपी प्रोटोकॉल स्थित होता है, इसमें HTTP होता है, जहां डेटा स्थित होता है। अर्थात्, हमें केवल हेक्स प्रारूप से वर्णों को डिकोड करने की आवश्यकता है।

HTTP हेडर में मूल प्रमाणीकरण डेटा होता है। हम उन्हें Base64 से डिकोड करते हैं।

ट्विटर प्रमाणीकरण

हमें ट्रैफ़िक डंप से ट्विटर पर लॉग इन करने के लिए पासवर्ड ढूंढने के लिए कहा जाता है।

केवल एक पैकेज है. आइए इसे डबल क्लिक करके ओपन करें।

और फिर से हम मूल प्रमाणीकरण डेटा देखते हैं।

उपयोगकर्ता नाम और पासवर्ड ढूंढें.

ब्लूटूथ अज्ञात फ़ाइल

वे एक कहानी सुनाते हैं और आपसे फ़ोन का नाम और मैक पता ढूंढने के लिए कहते हैं। आइए फ़ाइल को वायरशार्क में खोलें। रिमोट नेम रिक्वेस्ट कम्प्लीट लाइन ढूंढें।

आइए इस पैकेट के फ़ील्ड को देखें, जहां मैक पता और फ़ोन नाम प्रदर्शित होते हैं।

हम हैश लेते हैं और उसे सौंप देते हैं।

इस कार्य में, हम नेटवर्क के विषय पर आसान पहेलियों का विश्लेषण समाप्त करेंगे (शुरुआती लोगों के लिए अधिक)। आगे और अधिक कठिन... आप हमारे साथ शामिल हो सकते हैं Telegram. वहां आप अपने विषयों का प्रस्ताव कर सकते हैं और अगले लेखों के लिए विषय चुनने के लिए मतदान में भाग ले सकते हैं।

स्रोत: www.habr.com