ഇഥർനെറ്റ്, FTP, ടെൽനെറ്റ്, HTTP, ബ്ലൂടൂത്ത് - ട്രാഫിക് വിശകലനത്തിന്റെ അടിസ്ഥാനങ്ങൾ. r0ot-mi ഉപയോഗിച്ച് നെറ്റ്‌വർക്കുകളിലെ പ്രശ്നങ്ങൾ പരിഹരിക്കുന്നു. ഭാഗം 1

ഈ ലേഖനത്തിൽ, ആദ്യത്തെ 5 ജോലികൾ വിവിധ നെറ്റ്‌വർക്ക് പ്രോട്ടോക്കോളുകളുടെ ട്രാഫിക് വിശകലനത്തിന്റെ അടിസ്ഥാനകാര്യങ്ങൾ നിങ്ങളെ പഠിപ്പിക്കും.

സംഘടനാ വിവരങ്ങൾപ്രത്യേകിച്ചും പുതിയ എന്തെങ്കിലും പഠിക്കാനും വിവരങ്ങളുടെയും കമ്പ്യൂട്ടർ സുരക്ഷയുടെയും ഏത് മേഖലയിലും വികസിപ്പിക്കാൻ ആഗ്രഹിക്കുന്നവർക്ക്, ഞാൻ ഇനിപ്പറയുന്ന വിഭാഗങ്ങളെക്കുറിച്ച് എഴുതുകയും സംസാരിക്കുകയും ചെയ്യും:

• PWN;
• ക്രിപ്റ്റോഗ്രഫി (ക്രിപ്റ്റോ);
• നെറ്റ്വർക്ക് സാങ്കേതികവിദ്യകൾ (നെറ്റ്വർക്ക്);
• റിവേഴ്സ് (റിവേഴ്സ് എഞ്ചിനീയറിംഗ്);
• സ്റ്റെഗാനോഗ്രഫി (സ്റ്റെഗാനോ);
• WEB കേടുപാടുകൾ തിരയുകയും ചൂഷണം ചെയ്യുകയും ചെയ്യുക.

ഇതുകൂടാതെ, കമ്പ്യൂട്ടർ ഫോറൻസിക്‌സ്, ക്ഷുദ്രവെയർ, ഫേംവെയർ വിശകലനം, വയർലെസ് നെറ്റ്‌വർക്കുകൾക്കും ലോക്കൽ ഏരിയ നെറ്റ്‌വർക്കുകൾക്കും നേരെയുള്ള ആക്രമണങ്ങൾ, പെന്റസ്റ്റുകൾ നടത്തുക, ചൂഷണങ്ങൾ എഴുതുക എന്നിവയിലെ എന്റെ അനുഭവം ഞാൻ പങ്കിടും.

ഞാൻ സൃഷ്ടിച്ച പുതിയ ലേഖനങ്ങൾ, സോഫ്റ്റ്‌വെയർ, മറ്റ് വിവരങ്ങൾ എന്നിവയെക്കുറിച്ച് നിങ്ങൾക്ക് കണ്ടെത്താനാകും ടെലിഗ്രാം ചാനൽ и എന്തെങ്കിലും പ്രശ്നങ്ങൾ ചർച്ച ചെയ്യാൻ ഗ്രൂപ്പ് IIKB പ്രദേശത്ത്. നിങ്ങളുടെ വ്യക്തിപരമായ അഭ്യർത്ഥനകളും ചോദ്യങ്ങളും നിർദ്ദേശങ്ങളും ശുപാർശകളും ഞാൻ അത് വ്യക്തിപരമായി പരിശോധിച്ച് എല്ലാവരോടും പ്രതികരിക്കും..

എല്ലാ വിവരങ്ങളും വിദ്യാഭ്യാസ ആവശ്യങ്ങൾക്കായി മാത്രം നൽകിയിരിക്കുന്നു. ഈ ഡോക്യുമെന്റിന്റെ രചയിതാവ് ഈ പ്രമാണം പഠിക്കുന്നതിൽ നിന്ന് ലഭിച്ച അറിവിന്റെയും സാങ്കേതികതകളുടെയും ഉപയോഗത്തിന്റെ ഫലമായി ആർക്കെങ്കിലും ഉണ്ടാകുന്ന നാശനഷ്ടങ്ങൾക്ക് ഒരു ഉത്തരവാദിത്തവും സ്വീകരിക്കുന്നില്ല.

FTP പ്രാമാണീകരണം

ഈ ടാസ്ക്കിൽ, ഒരു ട്രാഫിക് ഡമ്പിൽ നിന്ന് പ്രാമാണീകരണ ഡാറ്റ കണ്ടെത്താൻ ഞങ്ങളോട് ആവശ്യപ്പെടുന്നു. അതേ സമയം ഇത് FTP ആണെന്ന് അവർ പറയുന്നു. വയർഷാർക്കിൽ PCAP ഫയൽ തുറക്കുക.

ആദ്യം, നമുക്ക് ഡാറ്റ ഫിൽട്ടർ ചെയ്യാം, കാരണം ഞങ്ങൾക്ക് FTP പ്രോട്ടോക്കോൾ മാത്രമേ ആവശ്യമുള്ളൂ.

ഇനി നമുക്ക് ട്രാഫിക് ബൈ ഫ്ലോ പ്രദർശിപ്പിക്കാം. ഇത് ചെയ്യുന്നതിന്, വലത്-ക്ലിക്കുചെയ്തതിന് ശേഷം, ടിസിപി സ്ട്രീം പിന്തുടരുക തിരഞ്ഞെടുക്കുക.

ഉപയോക്തൃനാമവും പാസ്‌വേഡും ഞങ്ങൾ കാണുന്നു.

ടെൽനെറ്റ് പ്രാമാണീകരണം

ചുമതല മുമ്പത്തേതിന് സമാനമാണ്.

ഞങ്ങൾ പ്രവേശനവും പാസ്‌വേഡും എടുക്കുന്നു.

ഇഥർനെറ്റ് ഫ്രെയിം

ഞങ്ങൾക്ക് ഒരു ഇഥർനെറ്റ് പ്രോട്ടോക്കോൾ പാക്കറ്റിന്റെ ഹെക്സ് പ്രാതിനിധ്യം നൽകുകയും സെൻസിറ്റീവ് ഡാറ്റ കണ്ടെത്താൻ ആവശ്യപ്പെടുകയും ചെയ്യുന്നു. പ്രോട്ടോക്കോളുകൾ ഒന്നിനുപുറകെ ഒന്നായി ഉൾക്കൊള്ളിച്ചിരിക്കുന്നു എന്നതാണ് വസ്തുത. അതായത്, ഇഥർനെറ്റ് പ്രോട്ടോക്കോളിന്റെ ഡാറ്റ ഏരിയയിൽ ഒരു ഐപി പ്രോട്ടോക്കോൾ ഉണ്ട്, അതിൽ TCP പ്രോട്ടോക്കോൾ സ്ഥിതിചെയ്യുന്ന ഡാറ്റ ഏരിയയിൽ, അതിൽ ഡാറ്റ സ്ഥിതിചെയ്യുന്ന HTTP ഉണ്ട്. അതായത്, നമുക്ക് ഹെക്സ് ഫോർമാറ്റിൽ നിന്നുള്ള പ്രതീകങ്ങൾ ഡീകോഡ് ചെയ്യേണ്ടതുണ്ട്.

HTTP തലക്കെട്ടിൽ അടിസ്ഥാന പ്രാമാണീകരണ ഡാറ്റ അടങ്ങിയിരിക്കുന്നു. ഞങ്ങൾ അവയെ Base64 ൽ നിന്ന് ഡീകോഡ് ചെയ്യുന്നു.

ട്വിറ്റർ ആധികാരികത

ഒരു ട്രാഫിക് ഡമ്പിൽ നിന്ന് ട്വിറ്ററിലേക്ക് ലോഗിൻ ചെയ്യുന്നതിനുള്ള പാസ്‌വേഡ് കണ്ടെത്താൻ ഞങ്ങളോട് ആവശ്യപ്പെടുന്നു.

ഒരു പാക്കേജ് മാത്രമേയുള്ളൂ. ഡബിൾ ക്ലിക്ക് ചെയ്ത് തുറക്കാം.

വീണ്ടും ഞങ്ങൾ അടിസ്ഥാന പ്രാമാണീകരണ ഡാറ്റ കാണുന്നു.

ഉപയോക്തൃനാമവും പാസ്‌വേഡും കണ്ടെത്തുക.

ബ്ലൂടൂത്ത് അജ്ഞാത ഫയൽ

അവർ ഒരു കഥ പറയുകയും ഫോണിന്റെ പേരും MAC വിലാസവും കണ്ടെത്താൻ നിങ്ങളോട് ആവശ്യപ്പെടുകയും ചെയ്യുന്നു. നമുക്ക് വയർഷാർക്കിൽ ഫയൽ തുറക്കാം. റിമോട്ട് നെയിം അഭ്യർത്ഥന പൂർത്തിയായി എന്ന വരി കണ്ടെത്തുക.

MAC വിലാസവും ഫോണിന്റെ പേരും പ്രദർശിപ്പിച്ചിരിക്കുന്ന ഈ പാക്കറ്റിന്റെ ഫീൽഡുകൾ നോക്കാം.

ഞങ്ങൾ ഹാഷ് എടുത്ത് കൈമാറുന്നു.

ഈ ടാസ്‌ക്കിൽ, നെറ്റ്‌വർക്കുകളുടെ വിഷയത്തിൽ (തുടക്കക്കാർക്കായി കൂടുതൽ) എളുപ്പമുള്ള പസിലുകൾ വിശകലനം ചെയ്യുന്നത് ഞങ്ങൾ പൂർത്തിയാക്കും. കൂടുതൽ കൂടുതൽ ബുദ്ധിമുട്ടാണ്... നിങ്ങൾക്ക് ഞങ്ങളോടൊപ്പം ചേരാം കന്വിസന്ദേശം. അവിടെ നിങ്ങൾക്ക് നിങ്ങളുടെ വിഷയങ്ങൾ നിർദ്ദേശിക്കുകയും അടുത്ത ലേഖനങ്ങൾക്കായി ഒരു വിഷയം തിരഞ്ഞെടുക്കുന്നതിന് വോട്ടിംഗിൽ പങ്കെടുക്കുകയും ചെയ്യാം.

അവലംബം: www.habr.com