Uirlisí Slándála Foinse Oscailte
tcpdump: An Uirlis Paicéad Nach Fágann an Freastalaí choíche
Is é tcpdump leath ghabháil na hanailíse líonra, agus tá sé ina chónaí ar gach freastalaí a dteagmháil linn. Nuair a bhíonn fianaise de dhíth ar theagmhas nó ar rannpháirtíocht agus go bhfuil an bosca na céadta ciliméadar ar shiúl, scríobhann tcpdump thar SSH an comhad a ndéanfaidh Wireshark anailís air níos déanaí. Tá sé íosta, iontaofa, agus beagán ridiculous ar an mbealach is fearr: suiteáil aon-uaire, gan GUI, agus scagairí BPF is féidir leat a chlóscríobh ó chuimhne tar éis dhá sheachtain.
Príomhphointí
- An croí-athfhillteach: tcpdump -i aon -n -w evidence.pcap -c 100000 óstach 10.0.0.5 agus port 443 - comhéadan, gan réiteach gan ainm, scríobh chuig an gcomhad, cuir teorainn leis an gcomhaireamh, scagaigí go dtí an rud atá tábhachtach.
- -n (níl ainmneacha a réiteach) do-shannta ar choinní: cuireann cuardaigh DNS le linn gabhála torann agus sceitear an ghabháil féin.
- Léann téacs tapa úsáid -A nó -X le haghaidh dumpaí pálasta, ach nuair a bhíonn anailís iarbhír de dhíth ort, stop agus tóg comhad -w chuig Wireshark.
- Is é BPF an chuimhne matán: óstach, glan, port, tcp nó udp, agus scagairí comhcheangailte le agus, nó, nach bhfuil; foghlaimíonn tú é uair amháin agus úsáideann tú é ar feadh tríocha bliain.
- Maoláin fáinne le haghaidh gabhálacha fada: rothlaíonn tcpdump -w capture -C 100 -W 20 100 MB comhaid ionas nach líonann diosca fad a bhíonn tú ag fanacht.
- Smachtán agus smacht uainíochta: -s0 le haghaidh paicéid iomlána nuair a bhíonn sé tábhachtach, méideanna rothlaithe a shocraítear sula n-iarrann an bonneagar ort diosca líonta a ghlanadh.
- Comhdhéanann scagairí nathanna: tcp[13] & 2 ciallaíonn bratacha SYN, agus nuair a bhíonn scagaire bratacha á léamh tá an nóiméad a stopann tcpdump scanrúil.
- Fanann an fhrámú údaraithe mar a chéile ar aon bhosca ar a bhfuil tú ag gabháil: caithfidh sé a bheith mar do chóras nó laistigh den raon feidhme sínithe, agus tá trácht úsáideoirí eile san áireamh sa ghabháil, mar sin pléigh leis an gcomhad mar shonraí íogaire.
Nóta allamuigh
Ba é an ghabháil is faide a bhí agam ná rince rothlach 2 GB ar gheata mí-iompair - agus níor fhan mé socair ach toisc go raibh -C 100 -W 20 socraithe cheana féin. Is maith an rud é cuardach a dhéanamh ar fhianaise a fuair tú chun tú féin a ainmniú, ag míniú diosca líonta lá ar bith.
Ceisteanna coitianta
Cén fáth nach ritheann tú Wireshark ar an bhfreastalaí?
Meáchan agus costas: is dramhaíl é GUI agus a dháileoirí ar óstaigh táirgthe, agus níl aon taispeáint ag freastalaithe gan cheann; Is é tcpdump leath na líne ordaithe den jab céanna.
An fiú BPF a fhoghlaim nuair atá scagairí taispeána ann?
Sea, le haghaidh gabhála: ní féidir leat an méid nár stórálann tú a scagadh, agus coinníonn BPF daingean comhaid ghabhála beag agus anailís tapa.
Cé chomh mór is féidir gabhálacha a fháil?
Gan teorainn gan chúram - is é sin an fáth a bhfuil -C agus -W ann, agus líonann líonraí gnóthach dioscaí níos tapúla ná glanadh leabhar ar bith.
An oibríonn tcpdump ar Windows?
Ní ó dhúchas; tá taobh Windows pktmon (nua-aimseartha) nó windump builds (oidhreacht), agus go hionraic tarlaíonn an chuid is mó d'obair phaicéad Windows le Wireshark go díreach.
Conas a chabhraíonn Kinetikatech le uirlisí slándála foinse oscailte
Ní gá duit a bheith i do shaineolaí ar uirlisí slándála foinse oscailte: Coinníonn gairmithe an bhosca uirlisí tástála luchtaithe i ndáiríre: mhínigh scanóirí, sniffers, crackers, agus seachvótálaithe gréasáin an bealach a n-úsáidtear iad ar fhíorgheallta - orduithe, bratacha, aschuir, agus an áit a shuíonn gach ceann acu i modheolaíocht. Is ar an gcúis sin go díreach atá Tástáil Treáite agus Slándáil Freastalaithe Linux ann: cur i mbun, daingniú, faireachán agus duine ar dualgas de lá is d'oíche.