Pcap Inspection
RootedCON ni tukio muhimu zaidi la usalama wa mtandao nchini Hispania na moja ya muhimu zaidi barani Ulaya. Kwa lengo la kukuza maarifa ya kiufundi, kongamano hili ni mahali pa kukutana kwa wataalamu wa teknolojia na usalama wa mtandao katika kila taaluma.
Kumbuka kuhusu PCAP dhidi ya PCAPNG: kuna toleo mbili za muundo wa faili ya PCAP; PCAPNG ni mpya na haikubaliwi na zana zote. Unaweza kuhitaji kubadilisha faili kutoka PCAPNG hadi PCAP kwa kutumia Wireshark au zana nyingine inayofaa, ili kufanya kazi nayo katika zana nyingine.
Online tools for pcaps
Ikiwa kichwa cha pcap yako ni kilichovunjika unapaswa kujaribu kurekebisha kwa kutumia: http://f00l.de/hacking/pcapfix.php
Toa habari na tafuta malware ndani ya pcap katika PacketTotal
Tafuta shughuli mbaya kwa kutumia www.virustotal.com na www.hybrid-analysis.com
Uchambuzi kamili wa pcap kutoka kivinjari katika https://apackets.com/
Extract Information
Zana zifuatazo ni muhimu kutoa takwimu, faili, n.k.
Wireshark
Ikiwa unataka kuchambua PCAP lazima ujue jinsi ya kutumia Wireshark
Unaweza kupata mbinu za Wireshark katika:
Wireshark tricksUchambuzi wa pcap kutoka kivinjari.
Xplico Framework
Xplico (tu linux) inaweza kuchambua pcap na kutoa habari kutoka kwake. Kwa mfano, kutoka faili ya pcap Xplico, inatoa kila barua pepe (protokali za POP, IMAP, na SMTP), maudhui yote ya HTTP, kila simu ya VoIP (SIP), FTP, TFTP, na kadhalika.
Sakinisha
Kimbia
Access to 127.0.0.1:9876 with credentials xplico:xplico
Then create a new case, create a new session inside the case and upload the pcap file.
NetworkMiner
Kama Xplico, ni chombo cha kuchambua na kutoa vitu kutoka pcaps. Ina toleo la bure ambalo unaweza kupakua hapa. Inafanya kazi na Windows. Chombo hiki pia ni muhimu kupata habari nyingine zilizochambuliwa kutoka kwa pakiti ili uweze kujua kilichokuwa kinaendelea kwa haraka zaidi.
NetWitness Investigator
Unaweza kupakua NetWitness Investigator kutoka hapa (Inafanya kazi kwenye Windows). Hiki ni chombo kingine muhimu ambacho kuchambua pakiti na kupanga habari kwa njia inayofaa ili kujua kinachoendelea ndani.
Kutolewa na kuandika majina ya watumiaji na nywila (HTTP, FTP, Telnet, IMAP, SMTP...)
Toa hash za uthibitisho na uzivunje kwa kutumia Hashcat (Kerberos, NTLM, CRAM-MD5, HTTP-Digest...)
Jenga mchoro wa mtandao wa kuona (Vituo vya mtandao & watumiaji)
Toa maswali ya DNS
Rejesha kila kikao cha TCP & UDP
Ukarabati wa Faili
Capinfos
Ngrep
Ikiwa unatafuta kitu ndani ya pcap unaweza kutumia ngrep. Hapa kuna mfano ukitumia vichujio vikuu:
Kukata
Kutumia mbinu za kukata za kawaida kunaweza kuwa na manufaa kutoa faili na taarifa kutoka kwa pcap:
File/Data Carving & Recovery ToolsKukamata akidi
Unaweza kutumia zana kama https://github.com/lgandx/PCredz kuchambua akidi kutoka kwa pcap au kiolesura cha moja kwa moja.
RootedCON ni tukio muhimu zaidi la usalama wa mtandao nchini Hispania na moja ya muhimu zaidi barani Ulaya. Kwa lengo la kukuza maarifa ya kiufundi, kongamano hili ni mahali pa kukutana kwa wataalamu wa teknolojia na usalama wa mtandao katika kila taaluma.
Angalia Uvunjaji/Malware
Suricata
Sakinisha na weka mipangilio
Angalia pcap
YaraPcap
YaraPCAP ni chombo ambacho
Hutoa Faili la PCAP na Kutolewa kwa Mipango ya Http.
gzip inachambua mipango yoyote iliyoshinikizwa
Inachunguza kila faili kwa yara
Inaandika ripoti.txt
Kwa hiari huhifadhi faili zinazolingana kwenye Dir
Uchambuzi wa Malware
Angalia kama unaweza kupata alama yoyote ya malware inayojulikana:
Malware AnalysisZeek
Zeek ni mchambuzi wa trafiki wa mtandao wa wazi na wa kupita. Wengi wa waendeshaji hutumia Zeek kama Msimamizi wa Usalama wa Mtandao (NSM) kusaidia uchunguzi wa shughuli za kushuku au zenye uharibifu. Zeek pia inasaidia aina mbalimbali za kazi za uchambuzi wa trafiki zaidi ya eneo la usalama, ikiwa ni pamoja na kipimo cha utendaji na kutatua matatizo.
Kimsingi, kumbukumbu zinazoundwa na zeek
si pcaps. Hivyo utahitaji kutumia zana nyingine kuchambua kumbukumbu ambapo habari kuhusu pcaps zipo.
Taarifa za Munganisho
Taarifa za DNS
Njia nyingine za uchambuzi wa pcap
DNSCat pcap analysisWifi Pcap AnalysisUSB Keystrokes
RootedCON ni tukio muhimu zaidi la usalama wa mtandao nchini Hispania na moja ya muhimu zaidi barani Ulaya. Kwa lengo la kukuza maarifa ya kiufundi, kongamano hili ni mahali pa kukutana kwa wataalamu wa teknolojia na usalama wa mtandao katika kila taaluma.
Last updated