Người hướng dẫn: Trong
video trước, chúng tôi đã thấy cách chúng tôi có
thể khởi chạy Wireshark và chúng tôi đã nói rằng
chúng tôi thực sự chỉ có thể mở một tệp có chứa các gói mà chúng tôi đã chụp
và chúng tôi có thể bắt đầu phân tích chúng bằng Wireshark.
Trong video này, tôi muốn bắt đầu kiểm tra các gói
và sau đó tạo một số lưu lượng truy cập trong
máy Windows của mình và sau đó
chúng ta sẽ xem cách
chúng ta có thể phân tích các gói này bằng cách sử dụng Wireshark.
Vì vậy, tôi đã là người ở giữa như tôi đã nói
trước tiên bạn phải là
người ở giữa để sử dụng Wireshark
và sau đó lưu lượng truy cập được tạo ra trong máy
Windows thực sự được quay
qua eth0 như chúng ta đã thấy trong video trước .
Vì vậy, trước khi bắt đầu nắm bắt các gói, tôi muốn
đi đến các tùy chọn và tôi chỉ muốn
cho bạn biết những tùy chọn mà chúng tôi có thể đặt.
Vì vậy, trước tiên bạn có thể xem tất cả các giao
diện mà bạn có và bạn có thể thấy lưu lượng truy cập được tạo ra trên chúng.
Và bạn có thể thấy eth0 thực sự đang tạo ra một
số lưu lượng truy cập thỉnh
thoảng vì nó thực sự đến từ máy Windows.
Vì vậy, tại đây bạn có thể chọn
các giao diện mà bạn muốn bắt đầu nắm bắt và bạn thực
sự có thể chọn nhiều hơn một giao diện và
tất cả những gì chúng ta phải làm là chỉ giữ điều khiển và
sau đó nhấp vào các giao diện khác mà bạn
muốn nghe.
Ví dụ, chúng ta có thể nhấp vào chúng như thế này.
Nhưng bây giờ tôi thực sự chỉ muốn đánh hơi eth0.
Bây giờ nếu chúng ta tiếp tục đầu ra, bạn sẽ
thấy rằng bạn có tùy chọn để lưu trữ các gói này ở
đâu đó, vì vậy nếu bạn chỉ
muốn đánh hơi và bạn không muốn phân tích mọi thứ
thì bạn có thể truy cập vào trình
duyệt và bạn có thể lưu trữ các gói tin
mà bạn sẽ đánh hơi được ở đâu đó
và sau đó bạn có thể phân tích
chúng bất cứ khi nào bạn có thời gian.
Vào một thời điểm khác, bạn có
thể mở chúng bằng Wireshark như
tôi đã chỉ cho bạn trong
video trước, bạn chỉ cần vào tệp, mở
và sau đó mở các gói và bắt đầu phân tích chúng.
Bây giờ tôi đã chọn eth0 và tôi chỉ
cần nhấp vào bắt đầu.
Và điều đó sẽ bắt đầu bắt các gói tin.
Bất cứ thứ gì sẽ chảy qua eth0 sẽ
được ghi lại và nó sẽ được hiển thị ở đây, bất cứ thứ gì.
Ý tôi là hình ảnh, hình ảnh, tin nhắn, cookie, bất cứ
thứ gì mà máy tính thực hiện trên internet
sẽ chuyển qua eth0 và do đó sẽ được
Wireshark ghi lại.
Vì vậy, nó không giống như người đàn ông trong
cuộc sống trung lưu nơi nó chỉ hiển thị cho chúng
tôi thông tin quan trọng ngay tại đây, bạn sẽ thấy bất kỳ thứ gì, tất cả
lưu lượng truy cập được tạo ra.
Bây giờ, tôi muốn đi và tạo một số
lưu lượng truy cập trên máy tính mục tiêu để chúng
tôi có thể phân tích nó
ở đây nhưng trước khi làm điều đó, tôi
sẽ quay lại buttercup và tôi muốn xem caplet
chủ đề của mình để tôi có thể hạ cấp https xuống http
'vì mọi thứ đi qua http, chúng tôi sẽ
không thể xem hoặc đọc bất cứ thứ gì vì như tôi đã nói, mọi thứ
sẽ được mã hóa.
Vì vậy, tôi sẽ nhấn enter,
điều này sẽ hoạt động như mong
đợi, chúng ta sẽ quay lại Wireshark
và đi đến máy tính mục tiêu.
Tôi sẽ vào google. tức là chúng ta hãy
tìm kiếm thứ gì đó, ví
dụ như hãy tìm kiếm zSecurity và lưu ý rằng
mọi thứ đang tải qua http ở đây,
vì vậy đó là lý do tại sao chúng ta có thể đọc và phân tích
mọi thứ mà chúng ta đang tải ngay tại đây.
Bây giờ, hãy quay lại Wireshark
và xem cách chúng tôi có thể lọc thông tin này và khám phá
các trang web được mục tiêu truy
cập, xem các yêu cầu và tất cả những điều đó.
Vì vậy, tôi sẽ nhấp vào nút dừng để dừng việc này.
Bây giờ đây là giao diện chính của Wireshark và
bạn có thể thấy rằng điều đầu tiên
chúng ta có là mỗi bản ghi của đây là một gói tin.
Bây giờ bạn sẽ thấy ở đây các
cột, trước hết ở đây là số lượng các gói
để bạn có cái này là số một,
số hai, số ba và số bốn.
Và thời gian, bạn sẽ
thấy thời điểm mà gói tin này được bắt bằng 0 là
khi chúng ta bắt đầu đánh hơi lần đầu tiên và sau
đó thời gian tăng lên khi chúng ta đi xuống và nó
hiển thị khi các gói này được bắt, khi nào chúng
được gửi về cơ bản.
Bạn cũng có thể thấy nguồn,
vì vậy đây là thiết bị mà gói được gửi từ đó và bạn có thể
thấy rằng gói này không được gửi
từ mục tiêu của chúng tôi, nó thực sự đến
từ internet từ máy chủ có IP này và nó
sẽ đến mục tiêu của chúng tôi máy tính là
10. 20. 14. 206.
Bạn có thể thấy giao thức nên đó là giao thức TCP cho giao thức này.
Bạn có thể thấy rằng đó là ICMP trong cái này và bạn
có thể thấy rằng đó là ARP cho việc này.
Bạn có thể xem chiều dài là kích
thước và bạn cũng có thể xem thông tin về gói này.
Bây giờ chúng ta cũng có thể nhận
thấy rằng các gói này có màu sắc khác nhau.
Thông thường màu xanh lá cây là các gói TCP, màu
xanh đậm là các gói DNS, và nếu chúng ta
đi xuống, chúng ta sẽ thực sự có thể tìm thấy một số trong số
chúng và bạn có thể thấy tất cả chúng đều là các gói DNF.
Màu xanh nhạt thường là UDP nhưng
chúng tôi không có bất kỳ gói UDP nào vào lúc này.
Và bạn cũng có thể thấy chúng tôi có một số gói
màu đen và đây là các gói TCP đã
gặp sự cố, có vấn đề.
Bây giờ tôi biết bạn đang
nghĩ gì, có rất nhiều gói tin ở đây và rất nhiều
gói trong số đó có thể không hữu ích cho bạn tùy thuộc
vào những gì bạn đang cố gắng lấy.
Nhưng đừng lo lắng về điều
này, trong bài giảng tiếp theo,
tôi sẽ chỉ cho bạn cách lọc các gói này để chỉ hiển
thị những gói có liên quan và sau đó phân tích chúng
để rút ra thông tin hữu ích.