Instrutor: No
vídeo anterior, vimos como podemos iniciar o
Wireshark e dissemos que na verdade
podemos apenas abrir um arquivo que contém pacotes que já
capturamos e podemos começar a analisá-los usando o Wireshark.
Neste vídeo, quero começar a cheirar
pacotes e, em seguida, gerar
algum tráfego na
minha máquina
Windows, e veremos como podemos analisá-los usando o Wireshark.
Então, eu já sou o homem do meio,
como eu disse,
primeiro você deve ser o homem do
meio para usar o Wireshark e, em seguida, o
tráfego gerado na máquina Windows
é realmente filmado através do eth0, como vimos no vídeo anterior .
Então, antes de começar a capturar os
pacotes, quero ir para
as opções e mostrar as opções que podemos definir.
Então, primeiro você pode ver
todas as interfaces que possui e o tráfego gerado nelas.
E você pode ver que eth0 está realmente gerando
algum tráfego de vez
em quando porque na verdade é proveniente da máquina Windows.
Portanto, aqui você pode selecionar
as interfaces nas quais deseja começar a capturar e,
na verdade, selecionar mais de uma interface,
e tudo o que precisamos fazer é apenas manter o controle
e clicar em outras interfaces nas quais
deseja ouvir.
Por exemplo, podemos apenas clicar neles assim.
Mas, por enquanto, na verdade, só quero cheirar o eth0.
Agora, se prosseguirmos com a saída, você
verá que tem uma opção para armazenar esses
pacotes em algum
lugar; então, novamente, se você quiser apenas farejar
e não quiser analisar as
coisas, basta ir na navegação e
armazenar o pacotes que
você farejará em algum
lugar e poderá analisá-los sempre que tiver tempo.
Em um momento diferente, você
pode simplesmente abri-los com o Wireshark,
como mostrei
no vídeo anterior, você pode simplesmente entrar
em arquivo, abrir e abrir os pacotes e começar a analisá-los.
Agora eu tenho eth0 selecionado e vou
apenas clicar em Iniciar.
E isso começará a capturar pacotes.
Qualquer coisa que flua através
de eth0 será capturado e será exibido aqui, qualquer coisa.
Quero dizer imagens, fotos, mensagens, cookies, tudo o que
o computador faz na internet fluirá
através do eth0 e,
portanto, será capturado pelo Wireshark.
Portanto, não é como
o homem na meia-idade, onde ele
estava apenas mostrando as informações importantes aqui, você verá
qualquer coisa, todo o tráfego gerado.
Agora, eu quero gerar um
pouco de tráfego no computador de destino para
analisá-lo aqui, mas
antes disso, voltarei ao botão de
ouro e quero ver meu hsts caplet
para que eu possa fazer o downgrade de https
para http, porque se tudo passa
por http, não poderemos ver ou ler nada,
porque,
como eu disse, tudo será criptografado.
Então, pressione
Enter. Isso funcionará conforme
o esperado. Voltaremos ao
Wireshark e vamos ao computador de destino.
Eu vou para o google. ou seja,
e vamos procurar algo,
por exemplo, vamos procurar o zSecurity e
ter em mente que tudo
está carregando por http aqui. É por isso que podemos
ler e analisar tudo o que estamos carregando aqui.
Agora, vamos voltar
ao Wireshark e ver como podemos filtrar essas informações
e descobrir os sites visitados
pelo alvo, ver as solicitações e tudo mais.
Então, eu vou clicar no botão Parar para parar isso.
Agora, esta é a interface principal do Wireshark e
você pode ver que a primeira
coisa que temos é cada registro disso é um pacote.
Agora você verá aqui as
colunas, antes de mais nada, aqui está o número dos
pacotes; portanto, este é o número um,
número dois, número três e número quatro.
E o
tempo, você verá a hora em que esse pacote
foi capturado, então zero é quando começamos a
cheirar e, em seguida, o tempo aumenta à medida
que diminuímos, e mostra quando esses pacotes foram
capturados, quando foram enviados basicamente.
Você também pode ver a
fonte, portanto, este é o dispositivo de onde o pacote foi enviado
e você pode ver que este não
é enviado do nosso destino. Na verdade, ele vem
da Internet de um servidor com esse IP
e está indo para o nosso destino. computador que
é 10. 20 14) 206
Você pode ver o protocolo, portanto, é TCP para este.
Você pode ver que é ICMP neste e você
pode ver que é ARP para isso.
Você pode ver o tamanho que
é o tamanho e também pode ver informações sobre este pacote.
Agora também podemos
notar que esses pacotes têm cores diferentes.
Geralmente verde é pacotes TCP, azul escuro
é pacotes DNS, e
se formos desativados, deveremos ser capazes de encontrar alguns
deles e você poderá ver todos esses pacotes DNF.
O azul claro geralmente
é UDP, mas não temos pacotes UDP no momento.
E você também pode ver que temos alguns pacotes pretos
e esses são pacotes TCP que tiveram
um problema, que tiveram problemas.
Agora eu sei
o que você está pensando, há tantos pacotes
aqui e muitos deles podem não ser úteis para
você, dependendo do que você está tentando obter.
Mas não
se preocupe, na próxima
aula mostrarei como filtrar esses pacotes
para exibir apenas os relevantes e analisá-los
para extrair as informações úteis.