ওপেন সোর্স সিকিউরিটি টুলস
tcpdump: প্যাকেট টুল যা কখনই সার্ভার ছেড়ে যায় না
tcpdump হল নেটওয়ার্ক বিশ্লেষণের ক্যাপচার অর্ধেক, এবং এটি আমাদের স্পর্শ করা প্রতিটি সার্ভারে থাকে। যখন একটি ঘটনা বা একটি এনগেজমেন্টের প্রমাণের প্রয়োজন হয় এবং বাক্সটি শত শত কিলোমিটার দূরে থাকে, তখন Tcpdump ওভার SSH ফাইলটি লিখে যেটি Wireshark পরে বিশ্লেষণ করবে। এটি সর্বোত্তম উপায়ে ন্যূনতম, নির্ভরযোগ্য এবং কিছুটা হাস্যকর: একটি একবার ইনস্টল করা, কোনও GUI নেই, এবং BPF ফিল্টারগুলি আপনি দুই সপ্তাহ পরে মেমরি থেকে টাইপ করতে পারেন৷
মূল বিষয়সমূহ
- মূল প্রতিফলন: tcpdump -i any -n -w evidence.pcap -c 100000 হোস্ট 10.0.0.5 এবং পোর্ট 443 — ইন্টারফেস, কোন নাম রেজোলিউশন নেই, ফাইলে লিখুন, গণনা ক্যাপ করুন, যা গুরুত্বপূর্ণ তা ফিল্টার করুন।
- -n (নামগুলি কখনই সমাধান করবেন না) ব্যস্ততার ক্ষেত্রে আলোচনার যোগ্য নয়: একটি ক্যাপচারের সময় DNS লুকআপ শব্দ যোগ করে এবং ক্যাপচার নিজেই লিক করে।
- পেলোড ডাম্পের জন্য দ্রুত পাঠ্য -A বা -X ব্যবহার করে, কিন্তু একবার আপনার প্রকৃত বিশ্লেষণের প্রয়োজন হলে, থামুন এবং Wireshark-এ একটি -w ফাইল নিয়ে যান।
- BPF হল পেশী মেমরি: হোস্ট, নেট, পোর্ট, টিসিপি বা ইউডিপি, এবং এবং, বা, না সহ মিলিত ফিল্টার; আপনি এটি একবার শিখুন এবং ত্রিশ বছর এটি ব্যবহার করুন।
- দীর্ঘ ক্যাপচারের জন্য রিং বাফার: tcpdump -w capture -C 100 -W 20 100 MB ফাইল ঘোরে যাতে আপনি অপেক্ষা করার সময় একটি ডিস্ক পূর্ণ না হয়।
- স্ন্যাপলেন এবং ঘূর্ণন শৃঙ্খলা: -s0 সম্পূর্ণ প্যাকেটের জন্য যখন এটি গুরুত্বপূর্ণ, পরিকাঠামো আপনাকে একটি ভরা ডিস্ক পরিষ্কার করতে বলে আগে ঘূর্ণন আকার সেট করে।
- ফিল্টারিং এক্সপ্রেশন কম্পোজ: tcp[13] এবং 2 মানে SYN পতাকা, এবং একটি পতাকা ফিল্টার পড়া সেই মুহুর্তে tcpdump ভীতিকর হওয়া বন্ধ করে দেয়।
- অনুমোদন ফ্রেমিং আপনার ক্যাপচার করা যেকোনো বাক্সে একই থাকে: এটি আপনার সিস্টেম বা স্বাক্ষরিত সুযোগে হতে হবে এবং ক্যাপচারে অন্যান্য ব্যবহারকারীর ট্রাফিক অন্তর্ভুক্ত থাকে, তাই ফাইলটিকে সংবেদনশীল ডেটা হিসাবে বিবেচনা করুন।
মাঠের নোট
আমার দীর্ঘতম ক্যাপচার ছিল একটি দুর্ব্যবহারকারী গেটওয়েতে ঘূর্ণায়মান 2 GB নাচ — এবং আমি কেবল শান্ত ছিলাম কারণ -C 100 -W 20 ইতিমধ্যেই সেট করা ছিল৷ আপনি যে কোনো দিন একটি ভরা ডিস্ক ব্যাখ্যা বীট নিজের নাম পেয়েছেন প্রমাণ অনুসন্ধান.
সচরাচর জিজ্ঞাসা
কেন শুধু সার্ভারে Wireshark চালাবেন না?
ওজন এবং খরচ: প্রোডাকশন হোস্টে একটি GUI এবং এর ডিসেক্টরগুলি বর্জ্য, এবং হেডলেস সার্ভারগুলির কোনও প্রদর্শন নেই; tcpdump একই কাজের অর্ধেক কমান্ড লাইন।
ডিসপ্লে ফিল্টার থাকা অবস্থায় কি বিপিএফ শেখার উপযুক্ত?
হ্যাঁ, ক্যাপচারের জন্য: আপনি যা সঞ্চয় করেননি তা আপনি ফিল্টার করতে পারবেন না এবং একটি আঁটসাঁট BPF ক্যাপচার ফাইলগুলিকে ছোট রাখে এবং দ্রুত বিশ্লেষণ করে।
কত বড় ক্যাপচার পেতে পারেন?
যত্ন ছাড়াই সীমাহীন — এটিই -C এবং -W এর জন্য বিদ্যমান, এবং ব্যস্ত নেটওয়ার্কগুলি যে কেউ বই পরিষ্কার করার চেয়ে দ্রুত ডিস্কগুলি পূরণ করে।
tcpdump কি উইন্ডোজে কাজ করে?
দেশীয়ভাবে নয়; উইন্ডোজ সাইড হল pktmon (আধুনিক) বা windump বিল্ডস (লেগ্যাসি), এবং সত্যি বলতে বেশিরভাগ উইন্ডোজ প্যাকেটের কাজ সরাসরি Wireshark এর সাথে হয়।
ওপেন সোর্স সিকিউরিটি টুলস নিয়ে Kinetikatech কীভাবে সাহায্য করে
এই কাজটা আমরা শত শত বার করেছি: টেস্টিং টুলবক্স পেশাদাররা আসলে লোড রাখে: স্ক্যানার, স্নিফার, ক্র্যাকার, এবং ওয়েব প্রক্সিগুলি কীভাবে বাস্তব ব্যস্ততায় ব্যবহার করা হয় তা ব্যাখ্যা করে — কমান্ড, পতাকা, আউটপুট এবং যেখানে প্রতিটি একটি পদ্ধতিতে বসে। পেনিট্রেশন টেস্টিং and Linux সার্ভার নিরাপত্তা-এর সঙ্গে আপনি পুরো চক্র পান — আমরা মূল্যায়ন করি, বাস্তবায়ন করি, দিনে-রাতে নজর রাখি, আর প্রয়োজন হলে ৩০ মিনিটের মধ্যে সাড়া দিই।