Руководство по Wireshark для Начинающих | Сканирование сети Стало проще простого

• Wireshark — мощный анализатор сетевого трафика для Mac и Windows.  

• Видео обновляет старое руководство по Wireshark, написанное более восьми лет назад.  

• Wireshark можно бесплатно скачать для Mac и Windows.  

• При установке на Mac требуется дополнительный пакет.  

• После установки в разделе «Захват» отображаются сетевые интерфейсные платы.  

• Для начала работы дважды щёлкните по Ethernet-порту.  

• Wireshark начинает захватывать пакеты, которые можно анализировать.  

• После захвата данных нажмите кнопку «Стоп».  

• Каждая строка в Wireshark представляет собой отдельный пакет информации.  

• Пакеты передаются при загрузке веб-страниц и взаимодействии устройств.  

• Основная задача — отсеять несущественную информацию.  

• В меню «Статистика» доступны полезные данные о перехваченных пакетах.  

• Опция «Беседы» позволяет увидеть все разговоры в протоколе Pcap.  

• Важно знать IP-адреса устройств в сети для анализа.  

• Wireshark лучше использовать с определённой целью, например, для проверки связи устройства или выявления подозрительных действий.  

• Примеры целей: проверка связи, анализ электронных писем, улучшение пропускной способности сети.  

• Используйте фильтры для анализа пакетов, поступающих на определённый IP-адрес.  

• Фильтры можно применять через контекстное меню правой кнопкой мыши.  

• Примеры фильтров: от A к B, от B к A, пакеты с определённого IP-адреса.  

• Закройте текущий Pcap и начните новую запись.  

• Загрузите веб-сайты во время записи для получения дополнительных данных.  

• Удалите фильтры для полного обзора перехваченных пакетов.  

• Обратите внимание на незащищённые серверы и соединения, например, HTTP.  

• Введите HTTP в фильтре для отображения всех HTTP-запросов.  

• Нажмите на любой пакет для просмотра дополнительной информации.  

• В пакете содержатся различные протоколы: Ethernet, TCP, HTTP.  

• Wireshark выделяет интересные пакеты синим цветом.  

• Доступ к пакету был осуществлён через Macintosh и Intel Mac OS.  

• Можно щёлкнуть правой кнопкой мыши по пакету и выбрать «Следовать».  

• В новом окне будет показана вся информация, отправленная в пакетах.  

• Зашифрованные соединения не позволяют прочитать данные полностью.  

• Фишинг использует поддельные ссылки для получения личных данных.  

• Wireshark позволяет увидеть вводимые имя пользователя и пароль.  

• Пример: ссылка, похожая на страницу Bank of America, ведёт на поддельную страницу.  

• Для отслеживания небезопасного трафика используется протокол HTTP.  

• Для отслеживания безопасного трафика применяется протокол TCP с портом 80.  

• Зашифрованные данные можно расшифровать с помощью ключа шифрования.  

• Можно создать кнопку фильтра для часто используемых условий.  

• Пример создания кнопки для трафика на порту 80.  

• Правила раскраски можно посмотреть в меню «Вид».  

• Чёрный цвет связан с плохим протоколом TCP, красный — с прерванными рукопожатиями.  

• Wireshark анализирует информацию и выделяет подозрительные пакеты.  

• Изменение расположения окон в настройках.  

• Возможность отображения схемы пакета вместо байтов.  

• Добавление дельта-времени в столбцы.  

• Общий фильтр для скрытия менее часто просматриваемых протоколов.  

• Фильтр для просмотра флагов TCP SYN.  

• Фильтр для отображения помеченных Wireshark пакетов.  

• В Wireshark отображаются только помеченные пакеты.  

• Для начинающих пользователей это может быть полезно для выявления проблем в сети.  

• Фильтры, такие как TCP.flags.reset=1, помогают найти пакеты, указывающие на неудачные выпуски соединений.  

• Wireshark предлагает множество фильтров для глубокого анализа данных.  

• Творческий подход к фильтрам позволяет глубже понять сетевую активность.  

• На сайте dot net доступны файлы PCAP для анализа вредоносного трафика.  

• Для каждого файла PCAP предоставляются цели и объяснения, что помогает структурировать исследование.  

• Эти упражнения полезны для обучения кибербезопасности.  

• Энсон Александер прощается и обещает увидеться в следующем выпуске.