ਈਥਰਨੈੱਟ, FTP, ਟੇਲਨੈੱਟ, HTTP, ਬਲੂਟੁੱਥ - ਟ੍ਰੈਫਿਕ ਵਿਸ਼ਲੇਸ਼ਣ ਦੀਆਂ ਮੂਲ ਗੱਲਾਂ। r0ot-mi ਨਾਲ ਨੈੱਟਵਰਕਾਂ 'ਤੇ ਸਮੱਸਿਆਵਾਂ ਨੂੰ ਹੱਲ ਕਰਨਾ। ਭਾਗ 1

ਇਸ ਲੇਖ ਵਿੱਚ, ਪਹਿਲੇ 5 ਕਾਰਜ ਤੁਹਾਨੂੰ ਵੱਖ-ਵੱਖ ਨੈੱਟਵਰਕ ਪ੍ਰੋਟੋਕੋਲਾਂ ਦੇ ਟ੍ਰੈਫਿਕ ਵਿਸ਼ਲੇਸ਼ਣ ਦੀਆਂ ਮੂਲ ਗੱਲਾਂ ਸਿਖਾਉਣਗੇ।

ਸੰਗਠਨਾਤਮਕ ਜਾਣਕਾਰੀਖਾਸ ਕਰਕੇ ਉਹਨਾਂ ਲਈ ਜੋ ਕੁਝ ਨਵਾਂ ਸਿੱਖਣਾ ਚਾਹੁੰਦੇ ਹਨ ਅਤੇ ਜਾਣਕਾਰੀ ਅਤੇ ਕੰਪਿਊਟਰ ਸੁਰੱਖਿਆ ਦੇ ਕਿਸੇ ਵੀ ਖੇਤਰ ਵਿੱਚ ਵਿਕਾਸ ਕਰਨਾ ਚਾਹੁੰਦੇ ਹਨ, ਮੈਂ ਹੇਠ ਲਿਖੀਆਂ ਸ਼੍ਰੇਣੀਆਂ ਬਾਰੇ ਲਿਖਾਂਗਾ ਅਤੇ ਗੱਲ ਕਰਾਂਗਾ:

• PWN;
• ਕ੍ਰਿਪਟੋਗ੍ਰਾਫੀ (ਕ੍ਰਿਪਟੋ);
• ਨੈੱਟਵਰਕ ਤਕਨਾਲੋਜੀ (ਨੈੱਟਵਰਕ);
• ਉਲਟਾ (ਉਲਟਾ ਇੰਜੀਨੀਅਰਿੰਗ);
• ਸਟੈਗਨੋਗ੍ਰਾਫੀ (ਸਟੇਗਨੋ);
• WEB ਕਮਜ਼ੋਰੀਆਂ ਦੀ ਖੋਜ ਅਤੇ ਸ਼ੋਸ਼ਣ।

ਇਸ ਤੋਂ ਇਲਾਵਾ, ਮੈਂ ਕੰਪਿਊਟਰ ਫੋਰੈਂਸਿਕ, ਮਾਲਵੇਅਰ ਅਤੇ ਫਰਮਵੇਅਰ ਵਿਸ਼ਲੇਸ਼ਣ, ਵਾਇਰਲੈੱਸ ਨੈੱਟਵਰਕਾਂ ਅਤੇ ਲੋਕਲ ਏਰੀਆ ਨੈੱਟਵਰਕਾਂ 'ਤੇ ਹਮਲੇ, ਪੈਨਟੈਸਟ ਕਰਨ ਅਤੇ ਲਿਖਣ ਦੇ ਕਾਰਨਾਮੇ ਵਿੱਚ ਆਪਣਾ ਅਨੁਭਵ ਸਾਂਝਾ ਕਰਾਂਗਾ।

ਤਾਂ ਜੋ ਤੁਸੀਂ ਨਵੇਂ ਲੇਖਾਂ, ਸੌਫਟਵੇਅਰ ਅਤੇ ਹੋਰ ਜਾਣਕਾਰੀ ਬਾਰੇ ਪਤਾ ਲਗਾ ਸਕੋ, ਮੈਂ ਬਣਾਇਆ ਹੈ ਟੈਲੀਗ੍ਰਾਮ ਵਿੱਚ ਚੈਨਲ и ਕਿਸੇ ਵੀ ਮੁੱਦੇ 'ਤੇ ਚਰਚਾ ਕਰਨ ਲਈ ਸਮੂਹ IIKB ਦੇ ਖੇਤਰ ਵਿੱਚ. ਤੁਹਾਡੀਆਂ ਨਿੱਜੀ ਬੇਨਤੀਆਂ, ਸਵਾਲ, ਸੁਝਾਅ ਅਤੇ ਸਿਫ਼ਾਰਸ਼ਾਂ ਵੀ ਮੈਂ ਇੱਕ ਨਜ਼ਰ ਮਾਰਾਂਗਾ ਅਤੇ ਸਾਰਿਆਂ ਨੂੰ ਜਵਾਬ ਦਿਆਂਗਾ।.

ਸਾਰੀ ਜਾਣਕਾਰੀ ਕੇਵਲ ਵਿਦਿਅਕ ਉਦੇਸ਼ਾਂ ਲਈ ਪ੍ਰਦਾਨ ਕੀਤੀ ਜਾਂਦੀ ਹੈ। ਇਸ ਦਸਤਾਵੇਜ਼ ਦਾ ਲੇਖਕ ਇਸ ਦਸਤਾਵੇਜ਼ ਦਾ ਅਧਿਐਨ ਕਰਨ ਦੇ ਨਤੀਜੇ ਵਜੋਂ ਪ੍ਰਾਪਤ ਕੀਤੇ ਗਿਆਨ ਅਤੇ ਤਰੀਕਿਆਂ ਦੀ ਵਰਤੋਂ ਕਰਨ ਦੇ ਨਤੀਜੇ ਵਜੋਂ ਕਿਸੇ ਨੂੰ ਹੋਏ ਨੁਕਸਾਨ ਲਈ ਕੋਈ ਜ਼ਿੰਮੇਵਾਰੀ ਨਹੀਂ ਲੈਂਦਾ।

FTP ਪ੍ਰਮਾਣਿਕਤਾ

ਇਸ ਕੰਮ ਵਿੱਚ, ਸਾਨੂੰ ਇੱਕ ਟ੍ਰੈਫਿਕ ਡੰਪ ਤੋਂ ਪ੍ਰਮਾਣਿਕਤਾ ਡੇਟਾ ਲੱਭਣ ਲਈ ਕਿਹਾ ਜਾਂਦਾ ਹੈ। ਇਸ ਦੇ ਨਾਲ ਹੀ ਉਨ੍ਹਾਂ ਦਾ ਕਹਿਣਾ ਹੈ ਕਿ ਇਹ ਐੱਫ.ਟੀ.ਪੀ. ਪੀਸੀਏਪੀ ਫਾਈਲ ਨੂੰ ਵਾਇਰਸ਼ਾਰਕ ਵਿੱਚ ਖੋਲ੍ਹੋ।

ਸਭ ਤੋਂ ਪਹਿਲਾਂ, ਆਓ ਡੇਟਾ ਨੂੰ ਫਿਲਟਰ ਕਰੀਏ, ਕਿਉਂਕਿ ਸਾਨੂੰ ਸਿਰਫ਼ FTP ਪ੍ਰੋਟੋਕੋਲ ਦੀ ਲੋੜ ਹੈ।

ਚਲੋ ਹੁਣ ਟ੍ਰੈਫਿਕ ਨੂੰ ਪ੍ਰਵਾਹ ਦੁਆਰਾ ਪ੍ਰਦਰਸ਼ਿਤ ਕਰੀਏ। ਅਜਿਹਾ ਕਰਨ ਲਈ, ਸੱਜਾ-ਕਲਿੱਕ ਕਰਨ ਤੋਂ ਬਾਅਦ, TCP ਸਟ੍ਰੀਮ ਦੀ ਪਾਲਣਾ ਕਰੋ ਨੂੰ ਚੁਣੋ।

ਅਸੀਂ ਯੂਜ਼ਰਨੇਮ ਅਤੇ ਪਾਸਵਰਡ ਦੇਖਦੇ ਹਾਂ।

ਟੇਲਨੈੱਟ ਪ੍ਰਮਾਣਿਕਤਾ

ਕੰਮ ਪਿਛਲੇ ਇੱਕ ਦੇ ਸਮਾਨ ਹੈ.

ਅਸੀਂ ਲਾਗਇਨ ਅਤੇ ਪਾਸਵਰਡ ਲੈਂਦੇ ਹਾਂ।

ਈਥਰਨੈੱਟ ਫਰੇਮ

ਸਾਨੂੰ ਇੱਕ ਈਥਰਨੈੱਟ ਪ੍ਰੋਟੋਕੋਲ ਪੈਕੇਟ ਦੀ ਇੱਕ ਹੈਕਸ ਪ੍ਰਤੀਨਿਧਤਾ ਦਿੱਤੀ ਜਾਂਦੀ ਹੈ ਅਤੇ ਸੰਵੇਦਨਸ਼ੀਲ ਡੇਟਾ ਲੱਭਣ ਲਈ ਕਿਹਾ ਜਾਂਦਾ ਹੈ। ਤੱਥ ਇਹ ਹੈ ਕਿ ਪ੍ਰੋਟੋਕੋਲ ਇੱਕ ਦੂਜੇ ਦੇ ਅੰਦਰ ਸ਼ਾਮਲ ਹੁੰਦੇ ਹਨ. ਭਾਵ, ਈਥਰਨੈੱਟ ਪ੍ਰੋਟੋਕੋਲ ਦੇ ਡੇਟਾ ਖੇਤਰ ਵਿੱਚ ਇੱਕ IP ਪ੍ਰੋਟੋਕੋਲ ਹੁੰਦਾ ਹੈ, ਜਿਸ ਦੇ ਡੇਟਾ ਖੇਤਰ ਵਿੱਚ TCP ਪ੍ਰੋਟੋਕੋਲ ਸਥਿਤ ਹੁੰਦਾ ਹੈ, ਇਸ ਵਿੱਚ HTTP ਹੁੰਦਾ ਹੈ, ਜਿੱਥੇ ਡੇਟਾ ਸਥਿਤ ਹੁੰਦਾ ਹੈ। ਭਾਵ, ਸਾਨੂੰ ਸਿਰਫ ਹੈਕਸਾ ਫਾਰਮੈਟ ਤੋਂ ਅੱਖਰਾਂ ਨੂੰ ਡੀਕੋਡ ਕਰਨ ਦੀ ਲੋੜ ਹੈ।

HTTP ਸਿਰਲੇਖ ਵਿੱਚ ਮੂਲ ਪ੍ਰਮਾਣੀਕਰਨ ਡੇਟਾ ਸ਼ਾਮਲ ਹੁੰਦਾ ਹੈ। ਅਸੀਂ ਉਹਨਾਂ ਨੂੰ ਬੇਸ 64 ਤੋਂ ਡੀਕੋਡ ਕਰਦੇ ਹਾਂ।

ਟਵਿੱਟਰ ਪ੍ਰਮਾਣਿਕਤਾ

ਸਾਨੂੰ ਟ੍ਰੈਫਿਕ ਡੰਪ ਤੋਂ ਟਵਿੱਟਰ 'ਤੇ ਲੌਗਇਨ ਕਰਨ ਲਈ ਪਾਸਵਰਡ ਲੱਭਣ ਲਈ ਕਿਹਾ ਜਾਂਦਾ ਹੈ।

ਸਿਰਫ਼ ਇੱਕ ਪੈਕੇਜ ਹੈ। ਆਓ ਇਸਨੂੰ ਡਬਲ ਕਲਿੱਕ ਕਰਕੇ ਖੋਲ੍ਹੀਏ।

ਅਤੇ ਦੁਬਾਰਾ ਅਸੀਂ ਬੇਸਿਕ ਪ੍ਰਮਾਣੀਕਰਨ ਡੇਟਾ ਦੇਖਦੇ ਹਾਂ।

ਉਪਭੋਗਤਾ ਨਾਮ ਅਤੇ ਪਾਸਵਰਡ ਲੱਭੋ.

ਬਲੂਟੁੱਥ ਅਣਜਾਣ ਫ਼ਾਈਲ

ਉਹ ਇੱਕ ਕਹਾਣੀ ਦੱਸਦੇ ਹਨ ਅਤੇ ਤੁਹਾਨੂੰ ਫ਼ੋਨ ਦਾ ਨਾਮ ਅਤੇ MAC ਪਤਾ ਲੱਭਣ ਲਈ ਕਹਿੰਦੇ ਹਨ। ਚਲੋ ਫਾਈਲ ਨੂੰ ਵਾਇਰਸ਼ਾਰਕ ਵਿੱਚ ਖੋਲ੍ਹੀਏ। ਰਿਮੋਟ ਨਾਮ ਦੀ ਬੇਨਤੀ ਪੂਰੀ ਹੋਈ ਲਾਈਨ ਲੱਭੋ।

ਆਉ ਇਸ ਪੈਕੇਟ ਦੇ ਖੇਤਰਾਂ ਨੂੰ ਵੇਖੀਏ, ਜਿੱਥੇ MAC ਐਡਰੈੱਸ ਅਤੇ ਫ਼ੋਨ ਦਾ ਨਾਮ ਪ੍ਰਦਰਸ਼ਿਤ ਹੁੰਦਾ ਹੈ।

ਅਸੀਂ ਹੈਸ਼ ਲੈਂਦੇ ਹਾਂ ਅਤੇ ਇਸ ਨੂੰ ਸੌਂਪਦੇ ਹਾਂ.

ਇਸ ਕੰਮ ਵਿੱਚ, ਅਸੀਂ ਨੈੱਟਵਰਕ ਦੇ ਵਿਸ਼ੇ 'ਤੇ ਆਸਾਨ ਬੁਝਾਰਤਾਂ ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ ਕਰਨਾ ਪੂਰਾ ਕਰਾਂਗੇ (ਸ਼ੁਰੂਆਤ ਕਰਨ ਵਾਲਿਆਂ ਲਈ ਹੋਰ)। ਹੋਰ ਅਤੇ ਹੋਰ ਮੁਸ਼ਕਲ... ਤੁਸੀਂ ਸਾਡੇ ਨਾਲ ਸ਼ਾਮਲ ਹੋ ਸਕਦੇ ਹੋ ਤਾਰ. ਉੱਥੇ ਤੁਸੀਂ ਆਪਣੇ ਵਿਸ਼ਿਆਂ ਦਾ ਪ੍ਰਸਤਾਵ ਦੇ ਸਕਦੇ ਹੋ ਅਤੇ ਅਗਲੇ ਲੇਖਾਂ ਲਈ ਇੱਕ ਵਿਸ਼ਾ ਚੁਣਨ ਲਈ ਵੋਟਿੰਗ ਵਿੱਚ ਹਿੱਸਾ ਲੈ ਸਕਦੇ ਹੋ।

ਸਰੋਤ: www.habr.com