ผู้สอน: ในวิดีโอที่แล้ว
เราได้เห็นวิธีที่เราสามารถเปิด Wireshark
และเราบอกว่าเราสามารถเปิดไฟล์ที่มีแพ็กเก็ตที่เราดักไว้ได้แล้ว
และเราสามารถเริ่มวิเคราะห์โดยใช้ Wireshark ได้
ในวิดีโอนี้ ฉันต้องการเริ่มดมกลิ่นแพ็กเก็ต
และจากนั้นสร้างการรับส่งข้อมูลในเครื่อง
Windows ของฉัน จากนั้นเราจะมาดูกันว่าเราจะวิเคราะห์แพ็กเก็ตเหล่านี้โดยใช้
Wireshark ได้อย่างไร
ฉันก็เลยเป็นคนตรงกลางอยู่แล้ว อย่างที่บอกไปว่าคุณต้องเป็นคนตรงกลางก่อนจึงจะสามารถใช้
Wireshark ได้ จากนั้นปริมาณการใช้งานที่สร้างขึ้นในเครื่อง
Windows จะถ่ายทำผ่าน eth0
อย่างที่เราเห็นในวิดีโอที่แล้ว .
ดังนั้น ก่อนที่ฉันจะเริ่มจับแพ็กเก็ต ฉันต้องการไปที่ตัวเลือก
และฉันต้องการแสดงตัวเลือกที่เราสามารถตั้งค่าได้
ดังนั้นก่อนอื่น คุณจะเห็นอินเทอร์เฟซทั้งหมดที่คุณมี
และคุณสามารถเห็นการเข้าชมที่สร้างขึ้นบนอินเทอร์เฟซเหล่านั้น
และคุณจะเห็นได้ว่า eth0 กำลังสร้างทราฟฟิกอยู่เป็นระยะๆ
เพราะจริงๆ แล้วมาจากเครื่อง Windows
ดังนั้นในที่นี้ คุณสามารถเลือกอินเทอร์เฟซที่คุณต้องการเริ่มจับภาพ
และคุณสามารถเลือกอินเทอร์เฟซได้มากกว่าหนึ่งอินเทอร์เฟซ สิ่งที่เราต้องทำก็แค่กดค้างไว้ที่ส่วนควบคุม แล้วคลิกอินเทอร์เฟซอื่นๆ ที่คุณต้องการฟัง
ตัวอย่างเช่น เราสามารถคลิกได้แบบนี้
แต่ตอนนี้ฉันต้องการดมกลิ่น eth0 เท่านั้น
ตอนนี้ถ้าเราไปที่ผลลัพธ์ คุณจะเห็นว่าคุณมีตัวเลือกในการจัดเก็บแพ็กเก็ตเหล่านี้ไว้ที่ใดที่หนึ่ง
ดังนั้นอีกครั้งหากคุณต้องการดมกลิ่นและคุณไม่ต้องการวิเคราะห์สิ่งต่าง
ๆ คุณสามารถเรียกดูและจัดเก็บ แพ็กเก็ตที่คุณจะดมกลิ่นที่ไหนสักแห่งแล้วคุณสามารถวิเคราะห์ได้ทุกเมื่อที่คุณมีเวลา
ในเวลาอื่น คุณสามารถเปิดมันด้วย
Wireshark เหมือนที่ฉันแสดงให้คุณเห็นในวิดีโอที่แล้ว
คุณสามารถไปที่ไฟล์ เปิดแล้วเปิดแพ็กเก็ต
และเริ่มวิเคราะห์พวกมัน
ตอนนี้ฉันได้เลือก eth0 แล้ว และฉันจะคลิกที่เริ่ม
และนั่นจะเริ่มจับแพ็กเก็ต
อะไรก็ตามที่ไหลผ่าน
eth0 จะถูกจับและจะแสดงในนี้ อะไรก็ได้
ฉันหมายถึงรูปภาพ รูปภาพ ข้อความ คุกกี้ ทุกสิ่งที่คอมพิวเตอร์ทำบนอินเทอร์เน็ตจะไหลผ่าน
eth0 และ Wireshark จะถูกจับภาพไว้
จึงไม่เหมือนกับผู้ชายวัยกลางคนที่แสดงข้อมูลสำคัญให้เราดูที่นี่
คุณจะเห็นทุกอย่าง การจราจรทั้งหมดที่เกิดขึ้น
ตอนนี้ ฉันต้องการสร้างทราฟฟิกบนคอมพิวเตอร์เป้าหมาย
เพื่อให้เราสามารถวิเคราะห์ได้ที่นี่ แต่ก่อนที่ฉันจะทำ ฉันจะกลับไปที่บัตเตอร์คัพ และฉันต้องการดู
hsts caplet ของฉัน เพื่อที่ฉันจะได้ดาวน์เกรด
https เป็น http เพราะถ้าทุกอย่าง ผ่าน http เราจะไม่สามารถเห็นหรืออ่านอะไรได้เลย เพราะอย่างที่บอก ทุกอย่างจะถูกเข้ารหัส
ฉันจะกด Enter มันจะทำงานตามที่คาดไว้
เราจะกลับไปที่ Wireshark แล้วไปที่คอมพิวเตอร์เป้าหมายกัน
ฉันจะไปที่กูเกิล เช่น ลองค้นหาบางสิ่ง
ตัวอย่างเช่น ลองค้นหา
zSecurity และจำไว้ว่าทุกอย่างกำลังโหลดผ่าน
http ในที่นี่ นั่นคือเหตุผลที่เราจะสามารถอ่านและวิเคราะห์ทุกอย่างที่เรากำลังโหลดได้ที่นี่
ตอนนี้ กลับไปที่ Wireshark
และดูว่าเราสามารถกรองข้อมูลนี้และค้นหาเว็บไซต์ที่เป้าหมายเข้าชม
ดูคำขอ และอื่นๆ ได้อย่างไร
ฉันจะคลิกที่ปุ่มหยุดเพื่อหยุดสิ่งนี้
นี่คืออินเทอร์เฟซหลักของ Wireshark และคุณจะเห็นว่าสิ่งแรกที่เรามีคือแต่ละระเบียนของสิ่งนี้คือแพ็กเก็ต
ตอนนี้ คุณจะเห็นคอลัมน์ต่างๆ
ตรงนี้ อย่างแรกเลยคือจำนวนแพ็กเก็ต คุณจึงมีอันหนึ่งคือ
หมายเลขหนึ่ง หมายเลขสอง หมายเลขสาม
และหมายเลขสี่
และเวลา คุณจะเห็นเวลาที่แพ็กเก็ตนี้ถูกจับ
ดังนั้นศูนย์คือเมื่อเราเริ่มดมกลิ่นครั้งแรก และจากนั้นเวลาก็เพิ่มขึ้นเมื่อเราลงไป และมันแสดงให้เห็นว่าเมื่อใดที่แพ็กเก็ตเหล่านี้ถูกจับ
เมื่อใดที่แพ็กเก็ตเหล่านี้ถูกส่งไปโดยพื้นฐาน
คุณยังสามารถดูต้นทางได้ ดังนั้นนี่คืออุปกรณ์ที่ส่งแพ็กเก็ต
และคุณจะเห็นว่าอันนี้ไม่ได้ส่งจากเป้าหมายของเรา จริงๆ แล้วมาจากอินเทอร์เน็ตจากเซิร์ฟเวอร์ที่มี IP นี้ และกำลังจะไปถึงเป้าหมายของเรา
คอมพิวเตอร์ซึ่งก็คือ 10
20. 14. 206.
คุณสามารถดูโปรโตคอลได้ดังนั้นจึงเป็น TCP สำหรับโปรโตคอลนี้
คุณจะเห็นว่ามันคือ ICMP ในอันนี้ และคุณจะเห็นว่ามันคือ
ARP สำหรับสิ่งนี้
คุณสามารถดูความยาวซึ่งเป็นขนาดและคุณยังสามารถดูข้อมูลเกี่ยวกับแพ็กเก็ตนี้ได้อีกด้วย
ตอนนี้เราสามารถสังเกตได้ว่าแพ็กเก็ตเหล่านี้มีสีต่างกัน
โดยปกติสีเขียวคือแพ็กเก็ต TCP สีน้ำเงินเข้มคือแพ็กเก็ต
DNS และหากเราลงไป เราน่าจะสามารถค้นหาแพ็กเก็ตบางตัวได้ และคุณจะเห็นว่าทั้งหมดนี้เป็นแพ็กเก็ต
DNF
สีฟ้าอ่อนมักจะเป็น UDP
แต่เรายังไม่มีแพ็กเก็ต UDP ในขณะนี้
และคุณยังเห็นได้ว่าเรามีแบล็กแพ็กเก็ต
และนี่คือแพ็กเก็ต TCP ที่มีปัญหา
ที่มีปัญหา
ตอนนี้ฉันรู้แล้วว่าคุณกำลังคิดอะไรอยู่
มีแพ็กเก็ตมากมายที่นี่ และแพ็กเก็ตจำนวนมากอาจไม่มีประโยชน์สำหรับคุณ ขึ้นอยู่กับว่าคุณกำลังพยายามรับอะไร
แต่อย่ากังวลกับสิ่งนี้ ในการบรรยายครั้งต่อไป
ฉันจะแสดงให้คุณเห็นถึงวิธีการกรองแพ็กเก็ตเหล่านี้ให้แสดงเฉพาะแพ็กเก็ตที่เกี่ยวข้อง
แล้ววิเคราะห์เพื่อดึงข้อมูลที่เป็นประโยชน์