Uirlisí Slándála Foinse Oscailte
Wireshark: Paicéid Léitheoireachta Cosúil le Gairmí
Glacann Wireshark comhad gabhála agus déanann sé an líonra inléite: gach prótacal a dháiltear, gach sruth inleanúnach, gach scagaire ceist is féidir leat a chur ó na milliúin paicéad. Maidir le gealltanais is é an taobh anailíse d'obair phaicéid - gabháil le tcpdump ar an bhfreastalaí, ansin an comhad a oscailt i Wireshark áit a ndéanann an GUI an léamh iarbhír. Níl an scil cliceáil; tá a fhios aige cén chéad cheist eile le cur, ó atógáil srutha go díchriptiú TLS nuair a cheadaíonn na rialacha rannpháirtíochta rúin a bhaint amach.
Príomhphointí
- Foghlaim an dá theanga scagaire agus coinnigh díreach iad: is iad na scagairí gabhála ná BPF (óstach 10.0.0.5 agus port 443), scagairí taispeána a ritheann tar éis gabhála (http.request.method == 'POST').
- Is é Follow Stream (cliceáil ar dheis ar aon phaicéad TCP) an capall oibre: casann sé míle paicéad isteach sa chomhrá amháin is tábhachtaí.
- Staitisticí ar dtús, paicéid sa dara háit: Insíonn Ordlathas Prótacail agus Comhráite duit láithreach cad atá sa ghabháil iarbhír.
- Is é Saineolas an lána triáise - ath-tarchurtha, frámaí míchumtha, agus earráidí dromchla bratacha amhrasacha thógfadh sé uair an chloig le léamh láimhe.
- Díchriptigh TLS ar an mbealach dlisteanach: nuair a údaraíonn rannpháirtíocht é, lódáil eochairchomhaid loga TLS nó rúin a bhaintear amach agus stopann an croitheadh láimhe de bheith ina bhalla ciphertext.
- Ná gabháil ar fhreastalaí táirgeachta le Wireshark: gabháil ann le tcpdump -w, anailís a dhéanamh as líne; ní bhaineann an GUI agus stoic deighilte cuimhne-ocracha le hóstach gnó.
- Gabhálacha Ainm in aghaidh na céime (nmap-recon.pcapng, auth-test.pcapng) agus hash iad; is ráfla é toradh tuarascála nach féidir aird a thabhairt ar a comhad amh.
- Ciallaíonn mód sofheicthe trácht nach leatsa a léamh: ar líonraí comhroinnte agus Wi-Fi, is líne príobháideachta agus dlíthiúil é sonraí daoine eile a ghabháil gan údarú, ní béasaíocht.
Nóta allamuigh
Shábháil Follow Stream cruinniú pointeála méar ceithre huaire an chloig uair amháin trí lúb atreoraithe HTTP amháin a bhí sa ‘shaincheist app’. Osclaím Staitisticí ar dtús as athfhillteach - bhí an freagra ina shuí san Ordlathas Prótacail an t-am ar fad.
Ceisteanna coitianta
Wireshark nó tcpdump — cé acu a úsáideann tú i ndáiríre?
An dá cheann, roinnte de réir suímh: gabhálacha tcpdump ar an bhfreastalaí toisc go bhfuil sé ann cheana féin agus nach gcosnaíonn sé rud ar bith, déanann Wireshark anailís ar an stáisiún oibre ina dtuilleann na dissectors a gcoimeád.
An féidir trácht criptithe a léamh?
Le heochracha ó áit éigin dlisteanach amháin: logaí eochracha TLS ó chríochphointe cumraithe nó rúin a bhaintear de réir rialacha rannpháirtíochta; gan eochracha taispeánann sé seomraí agus méideanna na sifir, ní an t-ábhar.
An bhfuil comhréir an scagaire taispeána crua?
Tá cuar foghlama aige ach is teanga cheistiúcháin ar fiú í a fhoghlaim; is féidir an chuid is mó den scagadh uathoibríoch ó lá go lá a dhéanamh de bharr seachtaine scagairí a scríobh i gcoinne gabhálacha saotharlainne.
Cad é an chéad scagaire a fhoghlaimíonn an chuid is mó gairmithe?
Ní scagaire amháin ach nós: scagaigí go dtí an t-óstach agus an prótacal is cúram duit, ansin Lean an Sruth, mar is i gcomhrá amháin a mhaireann an freagra de ghnáth.
Conas a chabhraíonn Kinetikatech le uirlisí slándála foinse oscailte
Go hionraic, tagann formhór na bhfoirne chugainn tar éis dóibh triail a bhaint as leo féin ar dtús: Coinníonn gairmithe an bhosca uirlisí tástála luchtaithe i ndáiríre: mhínigh scanóirí, sniffers, crackers, agus seachvótálaithe gréasáin an bealach a n-úsáidtear iad ar fhíorgheallta - orduithe, bratacha, aschuir, agus an áit a shuíonn gach ceann acu i modheolaíocht. Tá ár seirbhís Tástáil Treáite agus Slándáil Freastalaithe Linux ann ionas nach mbeidh ort cur eolas ar uirlisí slándála foinse oscailte an bealach crua; déanaimid muid féin freastal ar chur i mbun, ar mhaoirseacht agus ar iontais a trí a chlog ar maidin.