Tcpdump // Демо-занятие курса «Administrator Linux.Basic»

• Приветствие и представление темы урока.  

• Представление ведущего Дениса Федорова, специалиста по компьютерным сетям и Linux.  

• Упоминание о преподавательской деятельности на различных онлайн-платформах.  

• Вопросы можно задавать в чате.  

• Вопросы должны быть конкретными и понятными.  

• Занятие продлится около полутора часов.  

• Обзор утилиты tcpdump и её возможностей.  

• Вопросы к аудитории о знании сетевых терминов и моделей OSI.  

• Важность понимания теории сетей для работы с трафиком.  

• Объяснение сетевой модели OSI.  

• Описание физического, канального и сетевого уровней.  

• Важность понимания этих уровней для работы с трафиком.  

• Взаимодействие между железом и ядром Linux.  

• Использование модуля bpf для анализа пакетов.  

• Получение копии пакета для анализа.  

• Описание формата пакетов TCP и UDP.  

• Отличия в содержании пакетов TCP и UDP.  

• Утилита tcpdump доступна не во всех системах.  

• Инструкции по установке на различные операционные системы.  

• Начало работы с утилитой после её установки.  

• Утилита tcpdump требует привилегий администратора для работы.  

• Для запуска под пользователем root используется команда sudo tcpdump.  

• Утилита выводит все проходящие пакеты через систему.  

• Утилита показывает различные взаимодействия, такие как ARP запросы и протоколы TCP.  

• Трафик может приходить из разных интерфейсов, включая внутренний интерфейс loopback.  

• Для выбора интерфейса используется ключ -i.  

• Можно выбрать интерфейс с помощью команды ip addr.  

• Утилита tcpdump позволяет просматривать трафик через выбранный интерфейс.  

• Ключи можно комбинировать для преобразования данных в числовой формат.  

• Ключ -n преобразует IP-адреса и номера портов.  

• Ключи с дополнительными параметрами должны ставиться в конце команды.  

• Утилита позволяет анализировать эхо-запросы от различных устройств.  

• Пример: пинг DNS-сервера показывает трафик и время ответа.  

• Утилита может анализировать трафик по определенным хостам и IP-адресам.  

• Пример: запрос к DNS-серверу для получения IP-адреса домена.  

• Утилита показывает взаимодействие с веб-серверами по протоколу HTTP.  

• Пример: запрос к сайту через консольный браузер показывает установку соединения и подтверждение пакетов.  

• Утилита tcpdump помогает анализировать трафик и взаимодействие с серверами.  

• Пример с веб-сервером показывает установку соединения и подтверждение пакетов.  

• Ключ "п" отвечает за пользовательский трафик "пуш".  

• Сервер отправляет и получает информацию.  

• Пакеты подтверждают соединения и передают полезную информацию.  

• Флаг "ф" устанавливается при нормальном закрытии соединения.  

• Соединение завершается успешно.  

• Можно посмотреть информацию о пакетах, включая IP-адреса и протоколы.  

• Пример: запрос HTTP GET и ответ от сервера.  

• Можно сократить вывод, указав количество перехватываемых пакетов.  

• Пример: использование ключа "-c" для перехвата трех пакетов.  

• Можно получить более подробную информацию о пакетах с помощью ключа "-v".  

• Пример: детальная информация о проходящих протоколах.  

• Современные сети используют роутеры для обработки пакетов.  

• Раньше использовались хабы, затем коммутаторы.  

• Коммутаторы понимают, с какого порта пришел запрос и куда его отправить.  

• Можно исследовать трафик, генерируемый с конкретного хоста.  

• Пример: просмотр трафика UDP с конкретного IP-адреса.  

• Можно группировать запросы по протоколам и хостам.  

• Пример: перехват трафика по порту 80 для веб-страниц.  

• Ключ "-x" выводит пакеты в формате ASCII и HEX.  

• Полезно для анализа данных и взлома.  

• Можно перенаправить вывод в файл для удобства анализа.  

• Пример: перенаправление вывода в файл для исследования с помощью утилиты "ls".  

• Сайт использует протоколы HTTP и HTTPS.  

• Обмен сертификатами и служебной информацией.  

• Использование протоколов для аутентификации.  

• Пакеты с пользовательской информацией.  

• Протокол HTTP и его использование.  

• Пример с сайтом Libru.  

• Попытка подключения к серверу.  

• Передача паролей в открытом виде.  

• Демонстрация уязвимости незащищенных соединений.  

• Просмотр трафика через сетевые интерфейсы.  

• Анализ работы веб-серверов и VPN-серверов.  

• Комбинирование параметров для фильтрации трафика.  

• Фильтрация по IP-адресам и портам.  

• Использование логических операторов для анализа.  

• Запись необработанных данных с помощью ключа -w.  

• Утилита tcpdump позволяет перехватывать и анализировать сетевые пакеты.  

• Работает с библиотекой libpcap, которая взаимодействует с утилитой.  

• Утилита tcpdump используется администраторами и специалистами по информационной безопасности.  

• Сохранение данных в формате pcap для дальнейшего анализа.  

• Возможность копирования файла на рабочий компьютер и анализа с помощью утилиты wireshark.  

• Утилита tcpdump позволяет выводить информацию в формате, понятном для человека.  

• Перехват пакетов и анализ содержимого.  

• Возможность добавления ключей для изменения вывода.  

• Пример перехвата запроса на аутентификацию с использованием утилиты tcpdump.  

• Задание для студентов: использовать tcpdump для перехвата пакетов и анализа аутентификации.  

• Рекомендация использовать утилиту wireshark для анализа перехваченных данных.  

• Пример успешного перехвата и анализа пакетов с использованием wireshark.  

• Утилита tcpdump полезна для анализа сетевого трафика.  

• Возможность просмотра конкретных хостов, портов и протоколов.  

• Рекомендация использовать ключ -w для сохранения информации в сыром виде.  

• Подведение итогов и благодарность за внимание.  

• Призыв оставить отзыв о занятии и оставить конструктивную критику.  

• Напоминание о сохранении вебинара на YouTube-канале ОТУС.