इथरनेट, FTP, टेलनेट, HTTP, ब्लुटुथ - ट्राफिक विश्लेषण को आधारभूत। r0ot-mi को साथ नेटवर्कहरूमा समस्याहरू समाधान गर्दै। भाग 1

यस लेखमा, पहिलो 5 कार्यहरूले तपाईंलाई विभिन्न नेटवर्क प्रोटोकलहरूको ट्राफिक विश्लेषणको आधारभूत कुराहरू सिकाउनेछ।

संगठनात्मक जानकारीविशेष गरी सूचना र कम्प्युटर सुरक्षाको कुनै पनि क्षेत्रमा नयाँ कुरा सिक्न र विकास गर्न चाहनेहरूका लागि, म निम्न वर्गहरूको बारेमा लेख्ने र कुरा गर्नेछु:

• PWN;
• क्रिप्टोग्राफी (क्रिप्टो);
• नेटवर्क टेक्नोलोजीहरू (सञ्जाल);
• उल्टो (रिभर्स इन्जिनियरिङ);
• स्टेगनोग्राफी (स्टेगानो);
• WEB कमजोरीहरूको खोज र शोषण।

थप रूपमा, म कम्प्युटर फोरेन्सिक, मालवेयर र फर्मवेयर विश्लेषण, वायरलेस नेटवर्कहरू र स्थानीय क्षेत्र नेटवर्कहरूमा आक्रमणहरू, पेन्टेस्टिङ र लेखन शोषणहरूमा मेरो अनुभव साझा गर्नेछु।

नयाँ लेख, सफ्टवेयर र अन्य जानकारीको बारेमा थाहा पाउनको लागि मैले सिर्जना गरेको छु टेलिग्राम च्यानल и कुनै पनि मुद्दाहरू छलफल गर्न समूह IIKB को क्षेत्रमा। साथै तपाईको व्यक्तिगत अनुरोध, प्रश्न, सुझाव र सिफारिसहरू हेरेर सबैलाई जवाफ दिनेछु।.

सबै जानकारी शैक्षिक उद्देश्यका लागि मात्र प्रदान गरिएको छ। यस कागजातको लेखकले यस कागजातको अध्ययनको परिणाम स्वरूप प्राप्त ज्ञान र विधिहरू प्रयोग गर्दा कसैलाई भएको क्षतिको लागि कुनै जिम्मेवारी लिने छैन।

FTP प्रमाणीकरण

यस कार्यमा, हामीलाई ट्राफिक डम्पबाट प्रमाणीकरण डाटा फेला पार्न भनिएको छ। एकै समयमा तिनीहरू भन्छन् कि यो FTP हो। Wireshark मा PCAP फाइल खोल्नुहोस्।

सबै भन्दा पहिले, डेटा फिल्टर गरौं, किनकि हामीलाई FTP प्रोटोकल मात्र चाहिन्छ।

अब प्रवाह द्वारा ट्राफिक प्रदर्शन गरौं। यो गर्नका लागि, दायाँ क्लिक गरेपछि, TCP स्ट्रिमलाई फलो गर्नुहोस् चयन गर्नुहोस्।

हामी प्रयोगकर्ता नाम र पासवर्ड देख्छौं।

टेलनेट प्रमाणीकरण

कार्य अघिल्लो जस्तै छ।

हामी लगइन र पासवर्ड लिन्छौं।

इथरनेट फ्रेम

हामीलाई इथरनेट प्रोटोकल प्याकेटको हेक्स प्रतिनिधित्व दिइएको छ र संवेदनशील डाटा फेला पार्न भनिएको छ। तथ्य यो हो कि प्रोटोकलहरू एक अर्को भित्र इन्क्याप्सुलेटेड छन्। त्यो हो, इथरनेट प्रोटोकलको डाटा क्षेत्रमा एक आईपी प्रोटोकल छ, जसको डाटा क्षेत्रमा TCP प्रोटोकल अवस्थित छ, त्यहाँ HTTP छ, जहाँ डाटा अवस्थित छ। त्यो हो, हामीले केवल हेक्स ढाँचाबाट क्यारेक्टरहरू डिकोड गर्न आवश्यक छ।

HTTP हेडरले आधारभूत प्रमाणीकरण डाटा समावेश गर्दछ। हामी तिनीहरूलाई Base64 बाट डिकोड गर्छौं।

ट्विटर प्रमाणीकरण

हामीलाई ट्राफिक डम्पबाट ट्विटरमा लग इन गर्न पासवर्ड खोज्न भनिएको छ।

त्यहाँ एउटा मात्र प्याकेज छ। यसलाई डबल क्लिक गरेर खोलौं।

र फेरि हामी आधारभूत प्रमाणीकरण डाटा देख्छौं।

लगइन र पासवर्ड फेला पार्नुहोस्।

ब्लुटुथ अज्ञात फाइल

तिनीहरूले एउटा कथा सुनाउँछन् र फोनको नाम र MAC ठेगाना फेला पार्न सोध्छन्। Wireshark मा फाइल खोलौं। लाइन रिमोट नाम अनुरोध पूरा फेला पार्नुहोस्।

यस प्याकेटको फिल्डहरू हेरौं, जहाँ MAC ठेगाना र फोन नाम प्रदर्शित हुन्छ।

हामी ह्यास लिन्छौं र यसलाई हस्तान्तरण गर्छौं।

यस कार्यमा, हामी सञ्जालको विषयमा सजिलो पजलहरूको विश्लेषण पूरा गर्नेछौं (शुरुआतीहरूको लागि थप)। थप र अधिक कठिन... तपाईं हामीसँग सामेल हुन सक्नुहुन्छ तार। त्यहाँ तपाईंले आफ्ना विषयहरू प्रस्ताव गर्न सक्नुहुन्छ र अर्को लेखहरूको लागि विषय छनौट गर्न मतदानमा भाग लिन सक्नुहुन्छ।

स्रोत: www.habr.com