ਈਥਰਨੈੱਟ, FTP, ਟੇਲਨੈੱਟ, HTTP, ਬਲੂਟੁੱਥ - ਟ੍ਰੈਫਿਕ ਵਿਸ਼ਲੇਸ਼ਣ ਦੀਆਂ ਮੂਲ ਗੱਲਾਂ। r0ot-mi ਨਾਲ ਨੈੱਟਵਰਕਾਂ 'ਤੇ ਸਮੱਸਿਆਵਾਂ ਨੂੰ ਹੱਲ ਕਰਨਾ। ਭਾਗ 1

В данной статье 5 первых заданий, узнаем основы анализа трафика различных сетевых протоколов.

ਸੰਗਠਨਾਤਮਕ ਜਾਣਕਾਰੀਖਾਸ ਕਰਕੇ ਉਹਨਾਂ ਲਈ ਜੋ ਕੁਝ ਨਵਾਂ ਸਿੱਖਣਾ ਚਾਹੁੰਦੇ ਹਨ ਅਤੇ ਜਾਣਕਾਰੀ ਅਤੇ ਕੰਪਿਊਟਰ ਸੁਰੱਖਿਆ ਦੇ ਕਿਸੇ ਵੀ ਖੇਤਰ ਵਿੱਚ ਵਿਕਾਸ ਕਰਨਾ ਚਾਹੁੰਦੇ ਹਨ, ਮੈਂ ਹੇਠ ਲਿਖੀਆਂ ਸ਼੍ਰੇਣੀਆਂ ਬਾਰੇ ਲਿਖਾਂਗਾ ਅਤੇ ਗੱਲ ਕਰਾਂਗਾ:

• PWN;
• ਕ੍ਰਿਪਟੋਗ੍ਰਾਫੀ (ਕ੍ਰਿਪਟੋ);
• ਨੈੱਟਵਰਕ ਤਕਨਾਲੋਜੀ (ਨੈੱਟਵਰਕ);
• ਉਲਟਾ (ਉਲਟਾ ਇੰਜੀਨੀਅਰਿੰਗ);
• ਸਟੈਗਨੋਗ੍ਰਾਫੀ (ਸਟੇਗਨੋ);
• WEB ਕਮਜ਼ੋਰੀਆਂ ਦੀ ਖੋਜ ਅਤੇ ਸ਼ੋਸ਼ਣ।

ਇਸ ਤੋਂ ਇਲਾਵਾ, ਮੈਂ ਕੰਪਿਊਟਰ ਫੋਰੈਂਸਿਕ, ਮਾਲਵੇਅਰ ਅਤੇ ਫਰਮਵੇਅਰ ਵਿਸ਼ਲੇਸ਼ਣ, ਵਾਇਰਲੈੱਸ ਨੈੱਟਵਰਕਾਂ ਅਤੇ ਲੋਕਲ ਏਰੀਆ ਨੈੱਟਵਰਕਾਂ 'ਤੇ ਹਮਲੇ, ਪੈਨਟੈਸਟ ਕਰਨ ਅਤੇ ਲਿਖਣ ਦੇ ਕਾਰਨਾਮੇ ਵਿੱਚ ਆਪਣਾ ਅਨੁਭਵ ਸਾਂਝਾ ਕਰਾਂਗਾ।

ਤਾਂ ਜੋ ਤੁਸੀਂ ਨਵੇਂ ਲੇਖਾਂ, ਸੌਫਟਵੇਅਰ ਅਤੇ ਹੋਰ ਜਾਣਕਾਰੀ ਬਾਰੇ ਪਤਾ ਲਗਾ ਸਕੋ, ਮੈਂ ਬਣਾਇਆ ਹੈ ਟੈਲੀਗ੍ਰਾਮ ਵਿੱਚ ਚੈਨਲ и ਕਿਸੇ ਵੀ ਮੁੱਦੇ 'ਤੇ ਚਰਚਾ ਕਰਨ ਲਈ ਸਮੂਹ IIKB ਦੇ ਖੇਤਰ ਵਿੱਚ. ਤੁਹਾਡੀਆਂ ਨਿੱਜੀ ਬੇਨਤੀਆਂ, ਸਵਾਲ, ਸੁਝਾਅ ਅਤੇ ਸਿਫ਼ਾਰਸ਼ਾਂ ਵੀ ਮੈਂ ਇੱਕ ਨਜ਼ਰ ਮਾਰਾਂਗਾ ਅਤੇ ਸਾਰਿਆਂ ਨੂੰ ਜਵਾਬ ਦਿਆਂਗਾ।.

ਸਾਰੀ ਜਾਣਕਾਰੀ ਕੇਵਲ ਵਿਦਿਅਕ ਉਦੇਸ਼ਾਂ ਲਈ ਪ੍ਰਦਾਨ ਕੀਤੀ ਜਾਂਦੀ ਹੈ। ਇਸ ਦਸਤਾਵੇਜ਼ ਦਾ ਲੇਖਕ ਇਸ ਦਸਤਾਵੇਜ਼ ਦਾ ਅਧਿਐਨ ਕਰਨ ਦੇ ਨਤੀਜੇ ਵਜੋਂ ਪ੍ਰਾਪਤ ਕੀਤੇ ਗਿਆਨ ਅਤੇ ਤਰੀਕਿਆਂ ਦੀ ਵਰਤੋਂ ਕਰਨ ਦੇ ਨਤੀਜੇ ਵਜੋਂ ਕਿਸੇ ਨੂੰ ਹੋਏ ਨੁਕਸਾਨ ਲਈ ਕੋਈ ਜ਼ਿੰਮੇਵਾਰੀ ਨਹੀਂ ਲੈਂਦਾ।

FTP authentication

В данном задании нам предлагают найти аутентификационные данные из дампа трафика. При этом говорят, что это FTP. Открываем PCAP файл в wireshark.

Первым делом отфильтруем данные, так как нам нужен только протокол FTP.

Теперь отобразим трафик по потокам. Для этого после нажатия правой клавишей мыши выбираем Follow TCP Stream.

Видим логин и пароль пользователя.

Telnet authentication

Задание похоже на предыдущее.

Забираем логин и пароль.

Ethernet frame

Нам дают Hex представление пакета Ethernet протокола и просят найти конфиденциальные данные. Дело в том, что протоколы инкапсулированы один в другой. То есть в области данных протокола ethernet расположен протокол IP, в области данных которого расположен протокол TCP, в нем HTTP, где и расположены данные. То есть нам необходимо только декодировать символы из hex вида.

В заголовке HTTP есть данные Basiс-утентификации. Декодируем их из Base64.

Twitter authentication

Нас просят найти пароль для входа на twitter из дампа трафика.

Там всего один пакет. Откроем его, выполнив двойной клик.

И снова видим данные Basic-аутентификации.

Находим логин и пароль.

Bluetooth Unknow file

Рассказывают историю и просят найти имя и MAC-адрес телефона. Откроем файл в wireshark. Найдем строку Remote Name Request Complete.

Поссмотрим поля данного пакета, где отображены MAC-адрес и имя телефона.

Берем хеш и сдаем.

На данном задании закончим разбор легеньких задачек по теме сетей (больше для начинающих). Дальше больше и сложнее… Вы можете присоединиться к нам в ਤਾਰ. Там можете предлагать свои темы и участвовать в голосовании на выбор темы для следующих статей.

ਸਰੋਤ: www.habr.com