Avoimen lähdekoodin suojaustyökalut
Wireshark: lukea paketteja kuin ammattilainen
Wireshark ottaa sieppaustiedoston ja tekee verkosta luettavan: jokainen protokolla eritelty, jokainen stream seurattava, jokainen suodatin kysymys, jonka voit kysyä miljoonilta paketeilta. Sitoutumisissa se on pakettityön analysointipuoli – kaappaa palvelimen tcpdumpilla ja avaa sitten tiedosto Wiresharkissa, jossa graafinen käyttöliittymä suorittaa varsinaisen lukemisen. Taito ei napsauta; se tietää, mikä kysymys kysyä seuraavaksi, virran rekonstruoinnista TLS-salauksen purkamiseen, kun sitoutumissäännöt sallivat salaisuuksien purkamisen.
Keskeiset kohdat
- Opi molemmat suodatinkielet ja pidä ne suorassa: sieppaussuodattimet ovat BPF (isäntä 10.0.0.5 ja portti 443), näyttösuodattimet suoritetaan kaappauksen jälkeen (http.request.method == 'POST').
- Follow Stream (klikkaa hiiren kakkospainikkeella mitä tahansa TCP-pakettia) on työhevonen: se muuttaa tuhat pakettia yhdeksi tärkeäksi keskusteluksi.
- Tilastot ensin, paketit toiseksi: Protokollahierarkia ja keskustelut kertovat heti, mitä sieppaus todella sisältää.
- Asiantuntijatieto on triage-kaista – uudelleenlähetykset, väärin muotoillut kehykset ja epäilyttävät liput paljastavat virheitä, joiden manuaalinen lukeminen kestää tunnin.
- Pura TLS:n salaus laillisella tavalla: kun toimeksianto valtuuttaa sen, lataa TLS-avainlokitiedostot tai puretut salaisuudet ja kättely lakkaa olemasta salatekstimuuri.
- Älä kaappaa tuotantopalvelimella Wiresharkilla: kaappaa sinne komennolla tcpdump -w, analysoi offline-tilassa; GUI ja muistia kaipaava dissektipino eivät kuulu yritysisäntään.
- Nimeä kaappaukset vaiheittain (nmap-recon.pcapng, auth-test.pcapng) ja hajautus ne; raporttilöydös, joka ei voi osoittaa sen raakatiedostoon, on huhu.
- Promiscuous-tila tarkoittaa liikenteen lukemista, joka ei kuulu sinun: jaetuissa verkoissa ja Wi-Fi-verkossa muiden ihmisten tietojen kaappaaminen ilman lupaa on yksityisyyden ja lain mukaista, ei etiketin mukaista.
Kenttämuistiinpano
Follow Stream tallensi kerran neljä tuntia kestäneen sormella osoittamisen kokouksen osoittamalla, että "sovellusongelma" oli yksi HTTP-uudelleenohjaussilmukka. Avaan Tilastot ensin refleksittömästi - vastaus oli koko ajan protokollahierarkiassa.
Usein kysytyt kysymykset
Wireshark vai tcpdump – mitä käytät?
Molemmat, jaettuna sijainnin mukaan: tcpdump kaappaa palvelimella, koska se on jo siellä eikä maksa mitään, Wireshark analysoi työasemaa, jossa dissektorit ansaitsevat sijoituksensa.
Voiko se lukea salattua liikennettä?
Vain avaimilla jostakin laillisesta: TLS-avainlokit määritetystä päätepisteestä tai sitouttamissääntöjen mukaisesti poimitut salaisuudet; ilman avaimia se näyttää salaussarjat ja koot, ei sisältöä.
Onko näytön suodattimen syntaksi vaikea?
Siinä on oppimiskäyrä, mutta se on oppimisen arvoinen kyselykieli; Viikko suodattimien kirjoittamista laboratoriokaappauksia vastaan tekee suurimmasta osasta päivittäistä suodatusta automaattista.
Mikä on ensimmäinen suodatin, jonka useimmat ammattilaiset oppivat?
Ei yksi suodatin vaan tapa: suodata välittäväsi isäntä ja protokolla ja seuraa sitten Streamia, koska vastaus säilyy yleensä yhdessä keskustelussa.
Näin Kinetikatech auttaa: avoimen lähdekoodin suojaustyökalut
Sinun ei tarvitse tulla avoimen lähdekoodin suojaustyökalut-asiantuntijaksi: Testaustyökalupalkin ammattilaiset ovat itse asiassa ladattuja: skannerit, haistarit, krakkarit ja verkkovälityspalvelimet selittivät, miten niitä käytetään todellisissa yhteyksissä – komennot, liput, lähdöt ja kunkin menetelmän sijainti. Juuri sitä varten Tunkeutumistestit ja Linux-palvelinten tietoturva on olemassa: käyttöönotto, koventaminen, valvonta ja päivystäjä yötä päivää.