Руководство по Wireshark 3: Идентификация хостов и пользователей

• Приветствие и представление Мишель Райан.  

• Видео посвящено использованию Wireshark для поиска хостов и пользователей в сети.  

• Четыре метода: DHCP, NBNS, HTTP и Kerberos.  

• DHCP динамически назначает IP-адреса клиентам.  

• IP-адрес действителен только в течение ограниченного времени.  

• Основные атрибуты: MAC-адрес, IP-адрес, имя хоста.  

• В старых версиях Wireshark используется фильтр bootp.  

• В новых версиях используется фильтр dhcp.  

• Пример фильтрации и анализа пакетов DHCP.  

• NBNS предоставляет информацию об устройствах Windows и Apple.  

• Пример фильтрации и анализа пакетов NBNS.  

• Получение IP-адреса и имени хоста.  

• Использование фильтра http для получения строк агента пользователя.  

• Пример фильтрации и анализа HTTP-трафика.  

• Получение информации об операционной системе и браузере.  

• Фильтрация трафика Kerberos для поиска хостов Windows.  

• Пример фильтрации и анализа пакетов Kerberos.  

• Получение имени хоста и имени пользователя.  

• Имена хостов всегда заканчиваются знаком доллара.  

• Имена пользователей не заканчиваются знаком доллара.  

• Использование фильтров для получения имен пользователей и хостов в сети.