5. 🐋Обзор Wireshark. Основные возможности. Основные операторы. Практика. GeoIP. Задание "СОБЕСЕДКА"

• Wireshark - полезная утилита для обучения.  

• Обзор и разбор Wireshark обычно дается в конце курса.  

• Вебинар полезен для начинающих и тех, кто в середине обучения.  

• Обзор модели OSI и модели IP.  

• Основные возможности Wireshark.  

• Практика фильтрации и использование GeoIP.  

• Продвинутая фильтрация на основе структуры пакета.  

• Важность понимания модели OSI и модели IP.  

• IP-адрес и его структура.  

• Порт и MAC-адрес.  

• Протоколы и их уровни.  

• Семиуровневая модель OSI.  

• Важность знания модели для собеседований.  

• Процесс инкапсуляции данных.  

• Обмен физическими сигналами между устройствами.  

• Представление данных в виде бит.  

• Пример с интернет-кабелем и осциллографом.  

• Преобразование битов в кадры.  

• Работа коммутаторов.  

• Использование MAC-адресов.  

• Маршрутизация и маршрутизаторы.  

• Сопоставление MAC- и IP-адресов.  

• Пример в Wireshark.  

• Первый уровень OSI не существует, это физический уровень передачи сигнала.  

• Второй уровень OSI формирует информацию о фрейме.  

• Третий уровень OSI включает IP-адреса источника и назначения.  

• Четвертый уровень OSI является транспортным уровнем.  

• Он служит посредником между хост-уровнями и медиа-уровнями.  

• Порт указывает, какому приложению предназначен пакет.  

• Пятый уровень управляет взаимодействием между приложениями.  

• Шестой уровень преобразует данные в понятный формат.  

• Седьмой уровень отвечает за представление данных конечному пользователю.  

• Модель OSI имеет множество критиков и считается устаревшей.  

• Протокол DHCP часто относят к седьмому уровню, но он является вспомогательным протоколом сетевого уровня.  

• Модель OSI не является строгим руководством к действию.  

• Физический уровень: Wi-Fi, USB.  

• Второй уровень: Ethernet, IP.  

• Третий уровень: TCP, UDP.  

• Четвертый уровень: Fast Ethernet.  

• Пятый уровень: SIP, IP-телефония.  

• Шестой уровень: JPEG, GIF.  

• Седьмой уровень: HTTP, DNS.  

• Перехват пакетов не манипулирует данными на каком-то уровне.  

• Устройства, работающие на разных уровнях: хабы, репитеры, модемы, коммутаторы, маршрутизаторы, файерволы.  

• При запуске Wireshark важно выбрать правильный сетевой интерфейс для перехвата трафика.  

• Ошибки при захвате пакетов часто связаны с неправильным выбором интерфейса.  

• Wireshark позволяет анализировать пакеты и проводить захват трафика.  

• Wireshark имеет интуитивно понятный интерфейс и богатый функционал.  

• Утилита используется сетевыми инженерами и системными администраторами для анализа трафика.  

• Анализ пакетов в Wireshark можно проводить различными способами, как и в других программах.  

• В Wireshark можно бегло просмотреть общую сводку по пакетам.  

• Важно обращать внимание на нешифрованные пакеты для анализа.  

• Элементы статистики помогают быстро оценить активность в сети.  

• Элементы статистики включают конверсии, взаимодействия и энд-пойнты.  

• Энд-пойнты позволяют увидеть список всех IP-адресов в дампе.  

• Конверсии показывают количество пакетов между адресами.  

• Фильтры позволяют сортировать пакеты по различным критериям.  

• Фильтры помогают быстро найти нужные взаимодействия.  

• Примеры использования фильтров для анализа сканирования портов.  

• Фильтры помогают определить типы взаимодействий, такие как сканирование портов.  

• Вопросы по фильтрам могут быть частью собеседований для проверки знаний.  

• Понимание работы утилит и сетей важно для успешного прохождения собеседований.  

• Обсуждение сканирования портов с использованием IP и TCP.  

• Пример сканирования порта 80 на машине с IP-адресом 16.  

• Процесс установления соединения и сброса пакетов.  

• Фильтрация данных в Wireshark.  

• Влияние фильтров на статистику и элементы меню.  

• Пример фильтрации для анализа MAC-адресов.  

• Важность фильтрации для анализа пакетов.  

• Использование скобок для визуальной идентификации пакетов.  

• Пример анализа начала и конца взаимодействия.  

• Операторы сравнения в фильтрах Wireshark.  

• Примеры использования операторов "равно" и "не равно".  

• Удобство использования фильтров для сортировки пакетов.  

• Удобство использования утилиты Wireshark.  

• Возможность сортировки пакетов по различным параметрам.  

• Пример использования перетягивания для применения фильтров.  

• Фильтры можно применять через правый щелчок и выбор аргумента.  

• Можно использовать логические операторы для создания сложных фильтров.  

• Утилита интуитивно понятна и проста в использовании.  

• Логические операторы используются для создания сложных фильтров.  

• Примеры: AND для объединения условий, OR для исключения условий.  

• Логические операторы редко используются, но могут быть полезны для продвинутых задач.  

• Основные колонки: номер пакета, время, адрес источника, протокол, длина пакета.  

• Время отображается относительно первого пакета.  

• Адрес источника показывает IP-адрес отправителя.  

• Длина пакета ограничена MTU, максимальным размером передаваемой единицы.  

• MTU варьируется в зависимости от типа сетевого соединения.  

• Большие пакеты разбиваются на части для передачи.  

• TTL характеризует операционную систему отправителя.  

• Пакеты с Linux имеют TTL 64, с Windows - 128.  

• TTL уменьшается при прохождении через маршрутизаторы.  

• Можно добавлять и удалять графы для улучшения визуализации.  

• Графы помогают идентифицировать пакеты и анализировать их.  

• Визуализация пакетов может быть улучшена с помощью различных графических оболочек.  

• Можно подключать базы данных MaxMind для анализа сетевого взаимодействия.  

• Базы данных можно распаковать и указать путь к директории.  

• После подключения баз данных доступна карта сетевого взаимодействия.  

• Одна точка может скрывать несколько адресов.  

• Щелчок по точке показывает два адреса.  

• Можно определить местоположение участников взаимодействия.  

• Рекомендуется использовать англоязычный интерфейс.  

• Гайды и видео на англоязычной версии.  

• Привыкание к англоязычному интерфейсу помогает избежать путаницы.  

• Добавление директорий в Wireshark.  

• Использование Wireshark для анализа пакетов.  

• Wireshark предоставляет информацию о стране, городе и операторе связи.  

• Ознакомление с RFC 791 и RFC 793.  

• Знание структуры заголовков IP и TCP.  

• Важность понимания битовых представлений протоколов.  

• Фильтрация пакетов на основе флагов TCP.  

• Использование фильтров для поиска пакетов с определенными флагами.  

• Пример фильтрации пакетов с установленным флагом FIN.  

• Определение протоколов транспортного уровня по байтовому представлению.  

• Пример задания на определение протокола передачи данных.  

• Использование знаний о структуре заголовков для определения протокола.  

• Вебинар длился полтора часа.  

• Надежда на то, что участники узнали что-то новое и стали ближе к Wireshark и сетевым технологиям.