Açık Kaynak Güvenlik Araçları
Wireshark: Bir Profesyonel Gibi Okumak'tır
Wireshark bir yakalama dosyası alır ve ağı okunaklı hale getirir: her protokol parçalara ayrılır, her akış takip edilebilir, her filtre milyonlarca pakete sorabileceğiniz bir sorudur. Etkileşimlerde bu, paket çalışmasının analiz tarafıdır - sunucuda tcpdump ile yakalayın, ardından dosyayı GUI'nin asıl okumayı yaptığı Wireshark'ta açın. Beceri tıklamak değil; Bağlantı kuralları sırların çıkarılmasına izin verdiğinde, akışın yeniden yapılandırılmasından TLS şifresinin çözülmesine kadar, bundan sonra hangi sorunun sorulacağını bilmektir.
Ana noktalar
- Her iki filtre dilini de öğrenin ve bunları doğru tutun: yakalama filtreleri BPF'dir (ana bilgisayar 10.0.0.5 ve bağlantı noktası 443), yakalamadan sonra çalıştırılan görüntüleme filtreleri (http.request.method == 'POST').
- Akışı Takip Et (herhangi bir TCP paketine sağ tıklayın) en güçlü araçtır: binlerce paketi önemli olan tek konuşmaya dönüştürür.
- Önce istatistikler, sonra paketler: Protokol Hiyerarşisi ve Konuşmalar, yakalamanın gerçekte ne içerdiğini size anında bildirir.
- Uzman Bilgileri triyaj şerididir; yeniden iletimler, hatalı biçimlendirilmiş çerçeveler ve şüpheli işaretler, manuel bir okumanın bulması bir saat sürecek hataları ortaya çıkarır.
- TLS'nin şifresini yasal yoldan çözün: Bir etkileşim buna izin verdiğinde, TLS anahtar günlük dosyalarını yükleyin veya sırları çıkarın; el sıkışma, şifreli metin duvarı olmaktan çıkar.
- Wireshark ile üretim sunucusunda yakalama yapmayın: orada tcpdump -w ile yakalayın, çevrimdışı analiz edin; GUI ve belleğe aç bir inceleme yığını, bir iş ana bilgisayarına ait değildir.
- Her aşama için ad yakalar (nmap-recon.pcapng, auth-test.pcapng) ve bunları karma hale getirin; ham dosyasına işaret edemeyen bir rapor bulgusu söylentidir.
- Karışık mod, size ait olmayan trafiği okumak anlamına gelir: Paylaşılan ağlarda ve Wi-Fi'de, diğer kişilerin verilerini izinsiz olarak ele geçirmek, görgü kuralları değil, gizlilik ve yasal bir çizgidir.
Saha notu
Follow Stream, 'uygulama sorununun' bir HTTP yönlendirme döngüsü olduğunu göstererek dört saatlik parmakla işaretleme toplantısını bir kez kurtardı. Artık refleks olarak ilk önce İstatistikleri açıyorum - cevap her zaman Protokol Hiyerarşisinde duruyordu.
Sık sorulan sorular
Wireshark veya tcpdump — aslında hangisini kullanıyorsunuz?
Her ikisi de konuma göre bölünmüş durumda: tcpdump sunucuda yakalama yapıyor çünkü sunucu zaten orada ve hiçbir maliyeti yok, Wireshark analizcilerin geçimini sağladığı iş istasyonunda analiz yapıyor.
Şifrelenmiş trafiği okuyabilir mi?
Yalnızca meşru bir yerden alınan anahtarlarla: Yapılandırılmış bir uç noktadan TLS anahtar günlükleri veya etkileşim kuralları kapsamında çıkarılan sırlar; anahtarlar olmadan içerikleri değil şifre paketlerini ve boyutlarını gösterir.
Görüntü filtresi sözdizimi zor mu?
Öğrenme eğrisi var ama öğrenmeye değer bir sorgulama dili; Laboratuvar kayıtlarına karşı bir hafta filtre yazmak, günlük filtrelemenin çoğunu otomatik hale getirir.
Çoğu profesyonelin öğrendiği ilk filtre nedir?
Tek bir filtre değil, bir alışkanlık: Önem verdiğiniz sunucuya ve protokole göre filtreleyin, ardından Akışı Takip Edin çünkü yanıt genellikle tek bir konuşmada bulunur.
Kinetikatech açık kaynak güvenlik araçları konusunda nasıl yardımcı oluyor
açık kaynak güvenlik araçları konusunda uzman olmanız gerekmiyor: Test araç kutusu profesyonelleri aslında çalışmaya devam ediyor: tarayıcılar, algılayıcılar, kırıcılar ve web proxy'leri, bunların gerçek etkileşimlerde nasıl kullanıldığını - komutlar, işaretler, çıktılar ve her birinin bir metodolojide nerede bulunduğunu - açıkladı. Penetrasyon Testleri ve Linux Sunucu Güvenliği tam bunun için var: kurulum, sertleştirme, izleme ve gece gündüz açık bir insan desteği.