Безбедносни алати отвореног кода
Виресхарк: Читање пакета као професионалац
Виресхарк узима датотеку за снимање и чини мрежу читљивом: сваки протокол сециран, сваки стреам који се може пратити, сваки филтер питање које можете поставити за милионе пакета. Код ангажмана је то страна анализе пакетног рада — снимање помоћу тцпдумп-а на серверу, а затим отварање датотеке у Виресхарку где ГУИ врши стварно читање. Вештина није кликање; то је знати које питање треба поставити следеће, од реконструкције тока до ТЛС дешифровања када правила ангажовања дозвољавају извлачење тајни.
Кључне точке
- Научите оба језика филтера и држите их правилно: филтери за снимање су БПФ (хост 10.0.0.5 и порт 443), филтери за приказ се покрећу након снимања (хттп.рекуест.метход == 'ПОСТ').
- Фоллов Стреам (десни клик на било који ТЦП пакет) је радни коњ: претвара хиљаду пакета у један важан разговор.
- Прво статистика, затим пакети: Хијерархија протокола и разговори вам одмах говоре шта снимање заправо садржи.
- Стручне информације су тријажна трака — ретрансмисије, деформисани оквири и сумњиве заставице површинске грешке за које би ручно читање било потребно сат времена да се пронађе.
- Дешифрујте ТЛС на легитиман начин: када га ангажман овласти, учитајте ТЛС датотеке евиденције кључева или екстраховане тајне и руковање престаје да буде зид од шифрованог текста.
- Не снимајте на производном серверу са Виресхарком: снимите тамо помоћу тцпдумп -в, анализирајте ван мреже; ГУИ и стек за дисекцију гладан меморије не припадају пословном хосту.
- Именујте снимке по фази (нмап-рецон.пцапнг, аутх-тест.пцапнг) и хеширајте их; налаз извештаја који не може да укаже на његов необрађени фајл је гласина.
- Промискуитетни режим значи читање саобраћаја који није ваш: на дељеним мрежама и Ви-Фи, хватање података других људи без овлашћења је приватност и законска линија, а не етикета.
Теренска биљешка
Фоллов Стреам је једном сачувао четворочасовни састанак који је показивао да је „проблем са апликацијом“ једна петља ХТТП преусмеравања. Сада прво отварам Статистику без рефлексије — одговор је све време био у хијерархији протокола.
Цесто постављања питања
Виресхарк или тцпдумп — шта заправо користите?
И једно и друго, подељено по локацији: тцпдумп снима на серверу јер је већ тамо и ништа не кошта, Виресхарк анализира на радној станици на којој дисектори зарађују своје задржавање.
Може ли читати шифровани саобраћај?
Само са кључевима однекуд легитимним: ТЛС евиденције кључева са конфигурисане крајње тачке или тајне екстраховане према правилима ангажовања; без кључева приказује комплете и величине шифри, а не садржај.
Да ли је синтакса филтера екрана тешка?
Има криву учења, али је језик упита вредан учења; Недеља писања филтера против лабораторијских снимака чини већину свакодневног филтрирања аутоматским.
Који је први филтер који већина професионалаца научи?
Не један филтер, већ навика: филтрирајте до хоста и протокола до којих вам је стало, а затим Пратите стрим, јер одговор обично живи у једном разговору.
Како Kinetikatech помаже код безбедносни алати отвореног кода
Ово смо рјешавали стотине пута: Професионалци у кутији алата за тестирање су заправо пуни: скенери, њушкари, крекери и веб проксији објаснили су начин на који се користе у стварним ангажманима — команде, заставице, излази и где се сваки налази у методологији. С Penetration Testing и Linux Server Security добивате пуни круг: процјењујемо, имплементирамо, надзиремо без престанка и интервенирамо у 30 минута кад је потребно.