Полный курс по WireShark (часть 1)

• Курс посвящен использованию Wireshark для захвата и анализа сетевого трафика.  

• Подходит как для начинающих, так и для продвинутых пользователей.  

• Wireshark - программа с открытым кодом, необходимая для сетевых администраторов.  

• Wireshark используется для различных задач, от отслеживания неавторизованного трафика до настройки файерволов.  

• Владение Wireshark является обязательным критерием для системных администраторов в крупных компаниях.  

• Курс полезен как для системных администраторов, так и для обычных пользователей, чтобы лучше понимать работу устройств в сети.  

• Wireshark установлен и запущен на экране, что будет рабочей средой для курса.  

• Курс поможет понять, как устройства связываются по сети.  

• Рекомендуется использовать виртуальную машину для экспериментов.  

• Важность понимания базовых терминов, таких как IP-адреса, MAC-адреса, порты и протоколы.  

• IP-адреса используются для коммуникации устройств в локальной сети и интернете.  

• IP-адреса состоят из четырех чисел и могут быть статическими или динамическими.  

• Порты - это стыковочные точки для информации, передаваемой между устройствами.  

• Наиболее часто используемые порты находятся в диапазоне от 0 до 1023.  

• Примеры портов: FTP, HTTP, DNS и другие.  

• MAC-адреса - уникальные идентификаторы сетевых карт.  

• Каждый интерфейс имеет свой MAC-адрес, который используется для идентификации в локальной сети.  

• Протоколы в любой системе - это набор правил для выполнения действий.  

• В компьютерах протоколы стандартизируют коммуникации.  

• Пример: два человека общаются, используя заранее установленные правила.  

• TCP/IP - это протокол управления передачей и интернет-протокол.  

• В следующих видео будет подробно рассмотрено TCP/IP и другие протоколы.  

• IP-адрес устройства может дать полезную информацию, например, местоположение.  

• Сканирование системы позволяет определить открытые порты и запущенные приложения.  

• Модель OSI состоит из семи слоев.  

• Важно понимать каждый слой для работы с сетями.  

• Физический уровень отвечает за передачу электрического сигнала.  

• Не важен для курса, так как касается оборудования.  

• Канальный уровень занимается кодированием и декодированием пакетов данных.  

• Включает MAC-адресацию и LLC-управление логической связью.  

• Сетевой уровень отвечает за соединение и маршрутизацию.  

• Создает виртуальные пути и отслеживает неполадки в сети.  

• Транспортный уровень передает данные между хостами и обеспечивает контроль целостности.  

• Работает протокол TCP для надежной передачи данных.  

• Сеансовый уровень управляет коммуникациями между приложениями.  

• Управляет соединениями и сессиями.  

• Уровень представления отвечает за независимость данных и их представление.  

• Преобразует данные в формат для передачи по сети и обратно.  

• Прикладной уровень поддерживает приложения и сервисы.  

• Включает аутентификацию, защиту и качество сервисов.  

• Обзор модели OSI и процессов передачи данных.  

• В следующем видео будет установка и настройка Wireshark.  

• Использование операционной системы Linux Fedora 20.  

• Система 64-битная, что будет показано на примере установки пакетов.  

• Выход из рут-режима и очистка экрана.  

• YUM как менеджер установки в Fedora.  

• Команда для поиска пакетов с названием "wire shark".  

• Различие между 32-битной и 64-битной версиями.  

• Подтверждение 64-битной архитектуры системы.  

• Установка Wire Shark Gnome вместо KDE.  

• Необходимость рут-прав для установки из репозиториев.  

• Команда для установки на Debian: apt-get install wire-shark.  

• Для Windows: загрузка установщиков с официального сайта.  

• Различие между 32-битной и 64-битной версиями для Windows.  

• Завершение установки Wire Shark Gnome и Wire Shark X86-64.  

• Запуск Wire Shark с рут-правами для фоновых служб.  

• Проверка установки и запуск приложения.  

• Wire Shark как приложение с открытым кодом.  

• Установка и готовность к использованию.  

• Демонстрация захвата трафика на компьютере.  

• Возможность захвата трафика с различных интерфейсов, включая USB.  

• Не рекомендуется захватывать весь трафик без необходимости.  

• Использование терминала для определения активного интерфейса.  

• Пример с проводным интерфейсом и виртуальным интерфейсом для виртуальной машины.  

• Определение активного интерфейса через сетевой менеджер.  

• Выбор интерфейса для захвата трафика.  

• Возможные различия в названиях интерфейсов в зависимости от дистрибутива.  

• Начало захвата трафика и отображение пакетов.  

• Объяснение интерфейса WireShark и его функций.  

• Применение фильтров для выделения нужного трафика.  

• Проблемы при первом запуске программы и их решение.  

• Выбор интерфейсов для захвата.  

• Возможность обновления интерфейсов для корректного отображения.  

• Демонстрация отключения и включения интерфейса через терминал.  

• Открытие окна настроек интерфейса.  

• Настройка пользовательского интерфейса и панелей.  

• Добавление и удаление столбцов для отображения информации.  

• Добавление фильтров для анализа захваченного трафика.  

• Пример выделения протоколов.  

• Рекомендация по созданию минимального количества столбцов для удобства использования.  

• Увеличение размера шрифта до 14 для удобства чтения.  

• Изменение шрифта и размера текста по желанию пользователя.  

• Рекомендация использовать цветовые схемы из интернета для улучшения восприятия.  

• Настройка интерфейса по умолчанию для удобства.  

• Захват пакетов в режимах пермискис и мониторинга.  

• Важность опции автоматической прокрутки и обновления пакетов в реальном времени.  

• Добавление и настройка фильтров.  

• Создание нескольких профилей для разных целей.  

• Использование пользовательских фильтров для конкретных задач.  

• Распознавание MAC-адресов и DNS-имен.  

• Использование внешних баз данных для геопозиций.  

• Обновление баз данных для точного отображения IP-адресов.  

• Обзор основных протоколов TCP, UDP, IP.  

• Важность базовых знаний о протоколах.  

• Пропуск статистики на данный момент.  

• Настройка вью-вида и панелей.  

• Использование световых правил для отображения состояния пакетов.  

• Меню захвата и горячие клавиши для перезапуска сессии.  

• Список доступных интерфейсов для захвата.  

• Опции остановки и перезапуска сессии.  

• Открытие и сохранение захваченных файлов для анализа.  

• Опция поиска позволяет найти конкретный пакет, но обычно используется фильтрация.  

• Фильтры позволяют выбирать группы пакетов для анализа.  

• Опции назад и вперед помогают быстро перемещаться по файлам.  

• Включение и отключение светового оформления пакетов.  

• Опции увеличения и уменьшения столбцов.  

• Цветовые правила и настройки.  

• Панель фильтров используется для ввода выражений для фильтрации трафика.  

• Основные выражения: равно, не равно, больше, меньше, больше или равно, меньше или равно, содержит, совпадает, присутствует.  

• Примеры использования выражений для фильтрации по IP-адресам.  

• Фильтры позволяют отфильтровать трафик по определенным протоколам.  

• Панель фильтров в верхнем левом углу позволяет вводить выражения.  

• Пример использования фильтра для TCP.  

• Фильтрация DNS трафика с использованием различных методов.  

• UDP трафик не гарантирует доставку пакетов, но быстрее TCP.  

• Фильтрация DNS по порту 53 для более точного анализа.  

• ICMP используется для тестирования проблем с соединением.  

• Пример использования терминала для проверки проблем с подключением.  

• Открытие нового окна и фильтрация пакетов по протоколу ICMP.  

• Использование команды "ping google.com" для проверки соединения.  

• Процесс пинга повторяется несколько раз, в зависимости от операционной системы.  

• Проверка наличия интернет-соединения и возможности общения с внешним миром.  

• Возможные проблемы с браузером или фаерволом.  

• Завершение текущего видео и анонс следующего, посвященного фильтрам IP и портов.  

• Важность минимизации захваченных пакетов для упрощения анализа.  

• Ключевые слова "src" и "dst" для фильтрации по источнику и назначению.  

• Примеры использования фильтров IP и портов для анализа трафика.  

• Комбинирование фильтров IP, портов и протоколов для получения достоверной информации.  

• Пример использования фильтров для анализа DNS-трафика.  

• Объяснение работы фильтра и его применения для анализа DNS-трафика.  

• Обещание анализа пакетов в следующем видео.  

• Подчеркивание простоты понимания значений пакетов.  

• Благодарность за просмотр и анонс следующего видео.  

• Автор запускает сессию захвата и делает запросы на веб-сайты.  

• Использует фильтр для анализа пакетов.  

• Планирует показать полезную информацию, извлекаемую из пакетов.  

• Кликает на первый пакет GET HTTP/1.1.  

• Максимизирует нижнюю панель для лучшего обзора.  

• Рассматривает фрейм и физический уровень.  

• Физический уровень содержит 285,356 байтов данных.  

• Переходит к Ethernet 2, стандарту, используемому по всему миру.  

• Анализирует MAC-адреса беспроводной сетевой карты и роутера.  

• Переходит к IP версии 4.  

• Анализирует IP-адреса источника и назначения.  

• Указывает на невозможность определения географического положения из-за отсутствия настройки.  

• Переходит к TCP-протоколу.  

• Анализирует порты источника и назначения.  

• Объясняет, что source port генерируется случайным образом.  

• Переходит к анализу HTTP-запросов.  

• Указывает метод GET и путь к папке.  

• Обсуждает передачу пользовательского агента и языка браузера.  

• Демонстрирует опасность использования HTTP для входа в аккаунты.  

• Объясняет, что информация передается в открытом тексте.  

• Предупреждает не повторять действия в общественных сетях.  

• Запускает захват пакетов через Wireshark.  

• Анализирует пакеты, чтобы найти переданные учетные данные.  

• Объясняет, как можно использовать Wireshark для получения информации из нешифрованного трафика.  

• Выбор интерфейса и запуск сессии захвата.  

• Ввод учетных данных для аутентификации.  

• Возможность мониторинга локального и удаленного трафика.  

• Настройка интерфейса и запуск сессии захвата.  

• Блокировка пакетов с помощью фильтра IP.  

• Демонстрация работы пинга и блокировки исходящего трафика.  

• Запуск сессии захвата и генерация случайного трафика.  

• Обнаружение сброшенных пакетов и зашифрованного трафика.  

• Фильтрация пакетов по порту и протоколу.  

• Фильтрация трафика по порту 22.  

• Анализ зашифрованного трафика и его бесполезность для расшифровки.  

• Использование терминала для определения процесса и его прерывания.  

• Закрытие браузера и прерывание процесса для проверки отсутствия неавторизованных соединений.  

• Важность закрытия всех программ для анализа трафика.  

• Благодарность за просмотр и анонс следующего видео.