Alat Keamanan Sumber Terbuka
Wireshark: Membaca Paket Seperti Seorang Profesional
Wireshark mengambil file capture dan membuat jaringan dapat dibaca: setiap protokol dibedah, setiap aliran dapat diikuti, setiap filter merupakan pertanyaan yang dapat Anda ajukan pada jutaan paket. Pada keterlibatan, ini adalah sisi analisis pekerjaan paket — ambil dengan tcpdump di server, lalu buka file di Wireshark di mana GUI melakukan pembacaan sebenarnya. Keterampilannya bukan mengklik; yaitu mengetahui pertanyaan mana yang harus ditanyakan selanjutnya, mulai dari rekonstruksi aliran hingga dekripsi TLS ketika aturan keterlibatan mengizinkan penggalian rahasia.
Poin Utama
- Pelajari kedua bahasa filter dan pertahankan: filter pengambilan adalah BPF (host 10.0.0.5 dan port 443), filter tampilan dijalankan setelah pengambilan (http.request.method == 'POST').
- Follow Stream (klik kanan pada paket TCP mana pun) adalah pekerja keras: ia mengubah seribu paket menjadi satu percakapan yang penting.
- Statistik pertama, paket kedua: Hierarki Protokol dan Percakapan memberi tahu Anda dengan segera apa sebenarnya isi tangkapan tersebut.
- Informasi Pakar adalah jalur triase — transmisi ulang, format bingkai yang salah, dan kesalahan permukaan tanda yang mencurigakan yang memerlukan waktu satu jam untuk ditemukan dalam pembacaan manual.
- Dekripsi TLS dengan cara yang sah: ketika suatu perjanjian mengizinkannya, muat file log kunci TLS atau rahasia yang diekstraksi dan jabat tangan tidak lagi menjadi dinding teks tersandi.
- Jangan menangkap di server produksi dengan Wireshark: tangkap di sana dengan tcpdump -w, analisis secara offline; GUI dan tumpukan pembedahan yang haus memori tidak termasuk dalam host bisnis.
- Pengambilan nama per fase (nmap-recon.pcapng, auth-test.pcapng) dan hash; temuan laporan yang tidak dapat menunjukkan file mentahnya hanyalah rumor.
- Mode promiscuous berarti membaca lalu lintas yang bukan milik Anda: di jaringan bersama dan Wi-Fi, mengambil data orang lain tanpa izin adalah tindakan privasi dan hukum, bukan etika.
Catatan Lapangan
Follow Stream menyimpan pertemuan empat jam yang saling menyalahkan satu kali dengan menunjukkan 'masalah aplikasi' adalah satu putaran pengalihan HTTP. Saya membuka Statistik terlebih dahulu, sekarang secara refleks - jawabannya ada di Hierarki Protokol sepanjang waktu.
Pertanyaan Umum
Wireshark atau tcpdump — mana yang sebenarnya Anda gunakan?
Keduanya, dibagi berdasarkan lokasi: tcpdump menangkap di server karena sudah ada dan tidak memerlukan biaya apa pun, Wireshark menganalisis stasiun kerja tempat para disektor mendapatkan penghasilannya.
Bisakah itu membaca lalu lintas terenkripsi?
Hanya dengan kunci dari tempat yang sah: kunci TLS mencatat dari titik akhir yang dikonfigurasi atau rahasia yang diekstraksi berdasarkan aturan keterlibatan; tanpa kunci, ini menunjukkan rangkaian dan ukuran sandi, bukan konten.
Apakah sintaks filter tampilan sulit?
Ini memiliki kurva pembelajaran tetapi merupakan bahasa query yang layak dipelajari; seminggu menulis filter terhadap tangkapan laboratorium membuat sebagian besar pemfilteran sehari-hari menjadi otomatis.
Apa filter pertama yang dipelajari sebagian besar profesional?
Bukan hanya satu filter tetapi kebiasaan: filter ke host dan protokol yang Anda minati, lalu Ikuti Aliran, karena jawabannya biasanya ada dalam satu percakapan.
Bagaimana Kinetikatech membantu dengan alat keamanan sumber terbuka
Anda tidak harus menjadi ahli dalam alat keamanan sumber terbuka: Toolbox pengujian yang profesional tetap terisi: pemindai, sniffer, cracker, dan proxy web menjelaskan cara mereka digunakan dalam keterlibatan nyata — perintah, tanda, keluaran, dan posisi masing-masing dalam suatu metodologi. Tepat untuk itu ada Penetration Test dan Keamanan Server Linux: konfigurasi, perlindungan, pemantauan, dan ins engineer siaga siang dan malam.