ওপেন সোর্স সিকিউরিটি টুলস
Wireshark: একজন পেশাদারের মতো প্যাকেট পড়া
Wireshark একটি ক্যাপচার ফাইল নেয় এবং নেটওয়ার্কটিকে সুস্পষ্ট করে তোলে: প্রতিটি প্রোটোকল বিচ্ছিন্ন, প্রতিটি স্ট্রীম অনুসরণযোগ্য, প্রতিটি ফিল্টার এমন একটি প্রশ্ন যা আপনি লক্ষ লক্ষ প্যাকেট থেকে জিজ্ঞাসা করতে পারেন। ব্যস্ততার ক্ষেত্রে এটি প্যাকেট কাজের বিশ্লেষণের দিক — সার্ভারে tcpdump দিয়ে ক্যাপচার করুন, তারপর Wireshark-এ ফাইলটি খুলুন যেখানে GUI প্রকৃত রিডিং করে। দক্ষতা ক্লিক করা হয় না; স্ট্রিম পুনর্গঠন থেকে শুরু করে TLS ডিক্রিপশন পর্যন্ত কোন প্রশ্নটি জিজ্ঞাসা করতে হবে তা জানা হচ্ছে যখন বাগদানের নিয়মগুলি গোপনীয়তা বের করার অনুমতি দেয়।
মূল বিষয়সমূহ
- উভয় ফিল্টার ভাষা শিখুন এবং তাদের সোজা রাখুন: ক্যাপচার ফিল্টার হল BPF (হোস্ট 10.0.0.5 এবং পোর্ট 443), প্রদর্শন ফিল্টারগুলি ক্যাপচারের পরে চলে (http.request.method == 'POST')।
- ফলো স্ট্রিম (যেকোনো টিসিপি প্যাকেটে ডান-ক্লিক করুন) হল ওয়ার্কহরস: এটি গুরুত্বপূর্ণ একটি কথোপকথনে এক হাজার প্যাকেটকে পরিণত করে।
- পরিসংখ্যান প্রথম, প্যাকেট দ্বিতীয়: প্রোটোকল হায়ারার্কি এবং কথোপকথনগুলি আপনাকে অবিলম্বে বলে দেয় যে ক্যাপচারে আসলে কী রয়েছে৷
- বিশেষজ্ঞের তথ্য হল ট্রান্সমিশন, বিকৃত ফ্রেম, এবং সন্দেহজনক ফ্ল্যাগ সারফেস ত্রুটি যা ম্যানুয়াল পঠিত হয় তা খুঁজে পেতে এক ঘণ্টা সময় লাগবে।
- বৈধ উপায়ে TLS ডিক্রিপ্ট করুন: যখন কোনো এনগেজমেন্ট অনুমোদন করে, তখন TLS কী লগ ফাইল বা এক্সট্র্যাক্ট করা গোপনীয়তা লোড করুন এবং হ্যান্ডশেক সাইফারটেক্সটের প্রাচীর হওয়া বন্ধ করে দেয়।
- Wireshark দিয়ে প্রোডাকশন সার্ভারে ক্যাপচার করবেন না: সেখানে tcpdump -w দিয়ে ক্যাপচার করুন, অফলাইনে বিশ্লেষণ করুন; GUI এবং একটি মেমরি-হাংরি ডিসেকশন স্ট্যাক একটি ব্যবসায়িক হোস্টের অন্তর্গত নয়।
- ফেজ প্রতি নাম ক্যাপচার (nmap-recon.pcapng, auth-test.pcapng) এবং তাদের হ্যাশ করুন; একটি প্রতিবেদন যা তার কাঁচা ফাইলের দিকে নির্দেশ করতে পারে না তা একটি গুজব।
- প্রমিসকুউস মোড মানে ট্র্যাফিক পড়া যা আপনার নয়: শেয়ার্ড নেটওয়ার্ক এবং ওয়াই-ফাইতে, অনুমোদন ছাড়াই অন্য লোকের ডেটা ক্যাপচার করা একটি গোপনীয়তা এবং আইনি লাইন, শিষ্টাচার নয়।
মাঠের নোট
ফলো স্ট্রিম 'অ্যাপ ইস্যু' একটি HTTP রিডাইরেক্ট লুপ দেখিয়ে একবার চার ঘণ্টার আঙুল-পয়েন্টিং মিটিং সংরক্ষণ করেছে। আমি এখন রিফ্লেক্সের বাইরে পরিসংখ্যান খুলি — উত্তরটি পুরো সময় প্রোটোকল হায়ারার্কিতে বসে ছিল।
সচরাচর জিজ্ঞাসা
Wireshark বা tcpdump - আপনি আসলে কোনটি ব্যবহার করেন?
উভয়ই, অবস্থান অনুসারে বিভক্ত: tcpdump সার্ভারে ক্যাপচার করে কারণ এটি ইতিমধ্যেই সেখানে রয়েছে এবং এতে কিছুই খরচ হয় না, Wireshark ওয়ার্কস্টেশনে বিশ্লেষণ করে যেখানে ডিসেক্টররা তাদের রাখা উপার্জন করে।
এটা কি এনক্রিপ্ট করা ট্রাফিক পড়তে পারে?
শুধুমাত্র বৈধ কোথাও থেকে কী দিয়ে: কনফিগার করা শেষ পয়েন্ট থেকে TLS কী লগ বা এনগেজমেন্ট নিয়মের অধীনে বের করা গোপনীয়তা; কী ছাড়া এটি সাইফার স্যুট এবং আকার দেখায়, বিষয়বস্তু নয়।
ডিসপ্লে ফিল্টার সিনট্যাক্স কি কঠিন?
এটি একটি শেখার বক্ররেখা আছে কিন্তু এটি একটি কোয়েরি ভাষা শেখার মূল্য; ল্যাব ক্যাপচারের বিরুদ্ধে ফিল্টার লেখার এক সপ্তাহ বেশিরভাগ দিনের ফিল্টারিং স্বয়ংক্রিয় করে তোলে।
বেশিরভাগ পেশাদাররা প্রথম ফিল্টারটি কী শিখেন?
একটি ফিল্টার নয় বরং একটি অভ্যাস: আপনার যত্নশীল হোস্ট এবং প্রোটোকল ফিল্টার করুন, তারপর স্ট্রিম অনুসরণ করুন, কারণ উত্তর সাধারণত একটি কথোপকথনে থাকে।
ওপেন সোর্স সিকিউরিটি টুলস নিয়ে Kinetikatech কীভাবে সাহায্য করে
সত্যি বলতে, বেশিরভাগ দল আমাদের কাছে আসে নিজেরা চেষ্টা করার পর: টেস্টিং টুলবক্স পেশাদাররা আসলে লোড রাখে: স্ক্যানার, স্নিফার, ক্র্যাকার, এবং ওয়েব প্রক্সিগুলি কীভাবে বাস্তব ব্যস্ততায় ব্যবহার করা হয় তা ব্যাখ্যা করে — কমান্ড, পতাকা, আউটপুট এবং যেখানে প্রতিটি একটি পদ্ধতিতে বসে। আমাদের পেনিট্রেশন টেস্টিং and Linux সার্ভার নিরাপত্তা সেবা তাই আছে, যাতে আপনাকে ওপেন সোর্স সিকিউরিটি টুলস শিখতে না হয় কষ্ট করে। সেটআপ, নজরদারি আর ভোর তিনটার হঠাৎ আসা ব্যাপার — সব আমাদের ঘাড়ে।