इथरनेट, FTP, टेलनेट, HTTP, ब्लूटूथ - रहदारी विश्लेषणाची मूलभूत माहिती. r0ot-mi सह नेटवर्कवरील समस्या सोडवणे. भाग 1

या लेखात, पहिली 5 कार्ये तुम्हाला विविध नेटवर्क प्रोटोकॉलच्या रहदारी विश्लेषणाच्या मूलभूत गोष्टी शिकवतील.

संस्थात्मक माहितीविशेषत: ज्यांना काहीतरी नवीन शिकायचे आहे आणि माहिती आणि संगणक सुरक्षिततेच्या कोणत्याही क्षेत्रात विकसित करायचे आहे, मी खालील श्रेणींबद्दल लिहीन आणि बोलेन:

• पीडब्ल्यूएन;
• क्रिप्टोग्राफी (क्रिप्टो);
• नेटवर्क तंत्रज्ञान (नेटवर्क);
• उलट (उलट अभियांत्रिकी);
• स्टेगॅनोग्राफी (स्टेगॅनो);
• WEB असुरक्षा शोध आणि शोषण.

या व्यतिरिक्त, मी संगणक फॉरेन्सिक, मालवेअर आणि फर्मवेअर विश्लेषण, वायरलेस नेटवर्क आणि लोकल एरिया नेटवर्क्सवरील हल्ले, पेंटेस्ट आयोजित करणे आणि लेखन शोषण यामधील माझा अनुभव सामायिक करेन.

जेणेकरून तुम्हाला नवीन लेख, सॉफ्टवेअर आणि इतर माहिती मिळू शकेल, मी तयार केले आहे टेलिग्राम चॅनेल и कोणत्याही समस्यांवर चर्चा करण्यासाठी गट IIKB च्या क्षेत्रात. तसेच तुमच्या वैयक्तिक विनंत्या, प्रश्न, सूचना आणि शिफारसी मी बघून सगळ्यांना उत्तर देईन..

सर्व माहिती केवळ शैक्षणिक हेतूंसाठी प्रदान केली जाते. या दस्तऐवजाचा अभ्यास केल्यामुळे मिळालेल्या ज्ञानाचा आणि पद्धतींचा वापर केल्यामुळे कोणाच्याही हानीसाठी या दस्तऐवजाचा लेखक कोणतीही जबाबदारी घेत नाही.

FTP प्रमाणीकरण

या कार्यामध्ये, आम्हाला ट्रॅफिक डंपमधून प्रमाणीकरण डेटा शोधण्यास सांगितले जाते. त्याच वेळी ते म्हणतात की हा FTP आहे. पीसीएपी फाइल वायरशार्कमध्ये उघडा.

सर्व प्रथम, डेटा फिल्टर करू, कारण आम्हाला फक्त FTP प्रोटोकॉलची आवश्यकता आहे.

आता प्रवाहानुसार वाहतूक प्रदर्शित करू. हे करण्यासाठी, उजवे-क्लिक केल्यानंतर, TCP प्रवाहाचे अनुसरण करा निवडा.

आम्ही वापरकर्तानाव आणि पासवर्ड पाहतो.

टेलनेट प्रमाणीकरण

कार्य मागील प्रमाणेच आहे.

आम्ही लॉगिन आणि पासवर्ड घेतो.

इथरनेट फ्रेम

आम्हाला इथरनेट प्रोटोकॉल पॅकेटचे हेक्स प्रतिनिधित्व दिले जाते आणि संवेदनशील डेटा शोधण्यास सांगितले जाते. वस्तुस्थिती अशी आहे की प्रोटोकॉल एकमेकांमध्ये अंतर्भूत आहेत. म्हणजेच, इथरनेट प्रोटोकॉलच्या डेटा क्षेत्रामध्ये एक IP प्रोटोकॉल आहे, ज्याच्या डेटा क्षेत्रात TCP प्रोटोकॉल आहे, त्यामध्ये HTTP आहे, जिथे डेटा स्थित आहे. म्हणजेच, आपल्याला फक्त हेक्स स्वरूपातील वर्ण डीकोड करणे आवश्यक आहे.

HTTP हेडरमध्ये मूलभूत प्रमाणीकरण डेटा असतो. आम्ही त्यांना बेस 64 वरून डीकोड करतो.

ट्विटर प्रमाणीकरण

आम्हाला ट्रॅफिक डंपमधून ट्विटरवर लॉग इन करण्यासाठी पासवर्ड शोधण्यास सांगितले जाते.

फक्त एक पॅकेज आहे. डबल क्लिक करून उघडू.

आणि पुन्हा आपण बेसिक ऑथेंटिकेशन डेटा पाहतो.

वापरकर्तानाव आणि पासवर्ड शोधा.

ब्लूटूथ अज्ञात फाइल

ते एक गोष्ट सांगतात आणि तुम्हाला फोनचे नाव आणि MAC पत्ता शोधण्यास सांगतात. वायरशार्कमध्ये फाइल उघडू. रिमोट नावाची विनंती पूर्ण झाली ही ओळ शोधा.

चला या पॅकेटचे फील्ड पाहू, जिथे MAC पत्ता आणि फोन नाव प्रदर्शित केले आहे.

आम्ही हॅश घेतो आणि ते देतो.

या कार्यात, आम्ही नेटवर्कच्या विषयावरील सोप्या कोडींचे विश्लेषण पूर्ण करू (नवशिक्यांसाठी अधिक). पुढे अधिकाधिक कठीण... तुम्ही आमच्यात सामील होऊ शकता तार. तेथे तुम्ही तुमचे विषय मांडू शकता आणि पुढील लेखांसाठी विषय निवडण्यासाठी मतदानात सहभागी होऊ शकता.

स्त्रोत: www.habr.com