이더넷, FTP, Telnet, HTTP, Bluetooth - 트래픽 분석의 기본입니다. r0ot-mi를 사용하여 네트워크 문제를 해결합니다. 1 부

이 기사에서는 처음 5개 작업을 통해 다양한 네트워크 프로토콜의 트래픽 분석 기본 사항을 설명합니다.

조직 정보특히 정보 및 컴퓨터 보안 분야에서 새로운 것을 배우고 발전하고 싶은 사람들을 위해 다음 범주에 대해 글을 쓰고 이야기하겠습니다.

• PWN;
• 암호화(Crypto);
• 네트워크 기술(네트워크);
• 리버스(리버스 엔지니어링);
• 스테가노그래피(Stegano);
• WEB 취약점 검색 및 이용.

이 외에도 컴퓨터 포렌식, 맬웨어 및 펌웨어 분석, 무선 네트워크 및 LAN 공격, 침투 테스트 수행 및 익스플로잇 작성에 대한 경험을 공유하겠습니다.

새로운 기사, 소프트웨어 및 기타 정보에 대해 알아볼 수 있도록 전보 채널 и 문제를 논의하는 그룹 IIKB 영역에서. 또한 귀하의 개인적인 요청, 질문, 제안 및 권장 사항 하나하나 살펴보고 답변드리겠습니다..

모든 정보는 교육 목적으로만 제공됩니다. 이 문서의 저자는 이 문서를 연구한 결과 얻은 지식과 방법을 사용한 결과로 인해 발생한 모든 사람의 손해에 대해 책임을 지지 않습니다.

FTP 인증

이 작업에서는 트래픽 덤프에서 인증 데이터를 찾으라는 요청을 받습니다. 동시에 그들은 이것이 FTP라고 말합니다. Wireshark에서 PCAP 파일을 엽니다.

우선 FTP 프로토콜만 필요하므로 데이터를 필터링하겠습니다.

이제 흐름별 트래픽을 표시해 보겠습니다. 이렇게 하려면 마우스 오른쪽 버튼을 클릭한 후 Follow TCP Stream을 선택합니다.

사용자 이름과 비밀번호가 표시됩니다.

텔넷 인증

작업은 이전 작업과 유사합니다.

우리는 로그인과 비밀번호를 사용합니다.

이더넷 프레임

이더넷 프로토콜 패킷의 XNUMX진수 표현이 제공되고 민감한 데이터를 찾으라는 요청을 받습니다. 사실은 프로토콜이 서로 캡슐화되어 있다는 것입니다. 즉, 이더넷 프로토콜의 데이터 영역에는 IP 프로토콜이 있고, TCP 프로토콜이 있는 데이터 영역에는 데이터가 있는 HTTP가 있습니다. 즉, XNUMX진수 형식의 문자만 디코딩하면 됩니다.

HTTP 헤더에는 기본 인증 데이터가 포함되어 있습니다. Base64에서 디코딩합니다.

트위터 인증

트래픽 덤프에서 트위터에 로그인하기 위한 비밀번호를 찾으라는 요청을 받습니다.

패키지가 하나뿐입니다. 더블클릭해서 열어보겠습니다.

그리고 다시 기본 인증 데이터가 표시됩니다.

사용자 이름과 비밀번호를 찾으세요.

블루투스 알 수 없는 파일

그들은 이야기를 하고 전화기의 이름과 MAC 주소를 찾아달라고 요청합니다. Wireshark에서 파일을 열어보겠습니다. 원격 이름 요청 완료 줄을 찾으세요.

MAC 주소와 전화 이름이 표시되는 이 패킷의 필드를 살펴보겠습니다.

우리는 해시를 가져와서 넘겨줍니다.

이 작업에서는 네트워크 주제에 대한 쉬운 퍼즐 분석을 마치겠습니다(초보자용). 점점 더 어려워지네요... 함께 해주세요 텔레그램. 여기에서 주제를 제안하고 투표에 참여하여 다음 기사의 주제를 선택할 수 있습니다.

출처 : habr.com