Полный курс по WireShark (часть 3)

• Демонстрация того, как можно извлечь видео из пакетов, захваченных с помощью Wireshark.  

• Открывается Live Stream на новостном сайте и захватываются пакеты.  

• Фильтры используются для отображения только пакетов с видео.  

• Извлечение видеофрагмента из пакета и его сохранение в файл.  

• Wireshark - инструмент для сканирования сетей и определения информации о компьютерах.  

• Сканирование виртуальной машины с помощью Wireshark для мониторинга трафика и определения параметров.  

• Установка Wireshark в Linux.  

• Открываем виртуальную машину и начинаем сканирование трафика на интерфейсе.  

• Вводим фильтр для сканирования трафика с определенного IP-адреса.  

• Выполняем базовое сканирование с помощью опции "enmap".  

• Уменьшаем размер сканирования, используя опции "enmap -h".  

• Пробуем сканирование с опцией "emit host discovery".  

• Проводим сканирование на определенном порту с помощью опции "enmap -p".  

• Уменьшаем количество пакетов до одного, сканируя только один порт.  

• Демонстрируем, как провести удаленный захват трафика с машиной, которая находится в другой стране.  

• Используем протокол "sage" для туннелирования трафика.  

• Устанавливаем "sage" на обеих машинах для шифрования трафика.  

• Установка и настройка Wireshark на удаленной машине для захвата трафика.  

• Установка Wireshark на удаленной машине не требуется, так как используется TShark.  

• Установка и настройка SAG на обеих машинах.  

• Установка пакета SAG с помощью пакетного менеджера.  

• Настройка SAG на удаленной машине с помощью редактора.  

• Установка TShark на удаленной машине.  

• Настройка TShark завершена, больше ничего делать не требуется.  

• Создание пайп-файла для вайшарк с помощью команды mkdir.  

• Изменение прав доступа для файла.  

• Ввод команды для записи в файл.  

• Использование команды cat для записи информации в файл.  

• Запуск вайер шарк и настройка интерфейса.  

• Использование команды для захвата трафика из пайп-файла.  

• Фильтрация трафика с помощью команды ping.  

• Видео объясняет, как установить прокси-сервер, привязать его к компьютеру и направить трафик через этот прокси на машину администратора.  

• Для мониторинга трафика используется вайер шарк.  

• Установка виртуальной машины на сервере и клиенте.  

• Проблема с ресурсами на компьютере администратора.  

• Установка вершел бокс или другого виртуализатора.  

• Создание трех виртуальных машин: офисной клиент, сервер и админка.  

• Настройка памяти, жесткого диска и процессора для каждой машины.  

• Важность правильного выбора количества ядер и оперативной памяти для виртуальной машины.  

• Автор устанавливает виртуальные машины на своем компьютере, используя образы из интернета.  

• Он выбирает образы для разных операционных систем, включая Fedora, Ubuntu и Windows.  

• Автор устанавливает Fedora на виртуальную машину, используя образ из интернета.  

• Он сталкивается с проблемой, связанной с Fedora 23, и решает использовать другой дистрибутив для создания админ-машины.  

• Автор устанавливает Ubuntu на виртуальную машину, используя образ из интернета.  

• Он выбирает минимальную установку и выбирает графический интерфейс Gnome.  

• Автор устанавливает Windows на виртуальную машину, используя образ из интернета.  

• Он решает проблему с графическим интерфейсом, устанавливая его вручную.  

• Установка гостевых дополнений для разворачивания машины на весь экран.  

• Установка пакетов для работы с сервером.  

• Установка и настройка OpenSage.  

• Настройка файервола для работы с сервером.  

• Подключение к серверу через Sagem.  

• Управление сервером через Sagem.  

• Установка графического интерфейса.  

• Настройка и установка гостевых дополнений.  

• Автор загружает сервер и настраивает его для работы.  

• Он объясняет, что пароль для всех машин одинаковый, но он удалит их после записи видео.  

• Автор подключается к серверу с помощью SSH и начинает его настройку.  

• Он настраивает направление трафика, прокси-сервер и машину-клиента для прохождения трафика через прокси-сервер.  

• На админ-машине автор устанавливает Warshark и необходимые расширения.  

• Он объясняет, что можно просто написать "w" вместо "wairshark", это просто рефлекс от использования SSH.