Ethernet, FTP, Telnet, HTTP, Bluetooth - ტრაფიკის ანალიზის საფუძვლები. პრობლემების გადაჭრა ქსელებში r0ot-mi-ით. Ნაწილი 1

ამ სტატიაში პირველი 5 დავალება გასწავლით სხვადასხვა ქსელის პროტოკოლების ტრაფიკის ანალიზის საფუძვლებს.

ორგანიზაციული ინფორმაციაგანსაკუთრებით მათთვის, ვისაც სურს ისწავლოს რაიმე ახალი და განვითარდეს ინფორმაციული და კომპიუტერული უსაფრთხოების ნებისმიერ სფეროში, დავწერ და ვისაუბრებ შემდეგ კატეგორიებზე:

• PWN;
• კრიპტოგრაფია (კრიპტო);
• ქსელური ტექნოლოგიები (ქსელი);
• რევერსი (Reverse Engineering);
• სტეგანოგრაფია (სტეგანო);
• WEB მოწყვლადობის ძიება და ექსპლუატაცია.

გარდა ამისა, მე გაგიზიარებთ ჩემს გამოცდილებას კომპიუტერულ სასამართლო ექსპერტიზაში, მავნე პროგრამების და პროგრამული უზრუნველყოფის ანალიზში, უსადენო ქსელებზე და ლოკალურ ქსელებზე თავდასხმებს, პენტესტების ჩატარებას და ჩაწერის ექსპლოიტებს.

იმისათვის, რომ გაიგოთ ახალი სტატიების, პროგრამული უზრუნველყოფის და სხვა ინფორმაციის შესახებ, მე შევქმენი დეპეშა არხი и ჯგუფი ნებისმიერი საკითხის განსახილველად IIKB-ის ტერიტორიაზე. ასევე თქვენი პირადი მოთხოვნები, კითხვები, წინადადებები და რეკომენდაციები გადავხედავ და ყველას ვუპასუხებ..

ყველა ინფორმაცია მოცემულია მხოლოდ საგანმანათლებლო მიზნებისთვის. ამ დოკუმენტის ავტორი არ იღებს პასუხისმგებლობას ამ დოკუმენტის შესწავლის შედეგად მიღებული ცოდნისა და მეთოდების გამოყენების შედეგად ვინმეს მიყენებულ ზიანზე.

FTP ავთენტიფიკაცია

ამ ამოცანაში, ჩვენ გვთხოვენ, ვიპოვოთ ავთენტიფიკაციის მონაცემები სატრანსპორტო ნაგავსაყრელიდან. ამავე დროს ისინი ამბობენ, რომ ეს არის FTP. გახსენით PCAP ფაილი wireshark-ში.

უპირველეს ყოვლისა, მოდით გავფილტროთ მონაცემები, რადგან ჩვენ გვჭირდება მხოლოდ FTP პროტოკოლი.

ახლა მოდით აჩვენოთ ტრაფიკი ნაკადის მიხედვით. ამისათვის მარჯვენა ღილაკით დაწკაპუნების შემდეგ აირჩიეთ Follow TCP Stream.

ჩვენ ვხედავთ მომხმარებლის სახელს და პაროლს.

ტელნეტის ავთენტიფიკაცია

დავალება წინას მსგავსია.

ჩვენ ვიღებთ შესვლას და პაროლს.

Ethernet ჩარჩო

ჩვენ გვეძლევა Ethernet პროტოკოლის პაკეტის Hex წარმოდგენა და სთხოვეს ვიპოვოთ მგრძნობიარე მონაცემები. ფაქტია, რომ პროტოკოლები ერთმანეთის შიგნით არის ჩასმული. ანუ, Ethernet პროტოკოლის მონაცემთა არეალში არის IP პროტოკოლი, რომლის მონაცემთა არეალში მდებარეობს TCP პროტოკოლი, მასში არის HTTP, სადაც განთავსებულია მონაცემები. ანუ, ჩვენ გვჭირდება მხოლოდ თექვსმეტობითი ფორმატის სიმბოლოების გაშიფვრა.

HTTP სათაური შეიცავს ძირითადი ავთენტიფიკაციის მონაცემებს. ჩვენ ვაშიფრავთ მათ Base64-დან.

Twitter-ის ავტორიზაცია

ჩვენ გვთხოვენ ვიპოვოთ პაროლი ტვიტერზე შესასვლელად საგზაო ნაგავსაყრელიდან.

არის მხოლოდ ერთი პაკეტი. მოდით გავხსნათ ორმაგი დაწკაპუნებით.

და ისევ ჩვენ ვხედავთ ძირითადი ავთენტიფიკაციის მონაცემებს.

იპოვნეთ შესვლა და პაროლი.

Bluetooth Unknow ფაილი

ისინი ყვებიან ამბავს და გთხოვენ იპოვონ ტელეფონის სახელი და MAC მისამართი. მოდით გავხსნათ ფაილი wireshark-ში. იპოვეთ ხაზი დისტანციური სახელის მოთხოვნა დასრულებულია.

მოდით შევხედოთ ამ პაკეტის ველებს, სადაც ნაჩვენებია MAC მისამართი და ტელეფონის სახელი.

ვიღებთ ჰაშს და გადავცემთ.

ამ ამოცანაში ჩვენ დავასრულებთ მარტივი თავსატეხების ანალიზს ქსელების თემაზე (უფრო მეტი დამწყებთათვის). უფრო და უფრო რთული... შეგიძლიათ შემოგვიერთდეთ დეპეშა. იქ შეგიძლიათ შესთავაზოთ თქვენი თემები და მონაწილეობა მიიღოთ კენჭისყრაში შემდეგი სტატიებისთვის თემის ასარჩევად.

წყარო: www.habr.com