Pcap Inspection
Last updated
Last updated
Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
RootedCON ni tukio muhimu zaidi la usalama wa mtandao nchini Hispania na moja ya muhimu zaidi barani Ulaya. Kwa lengo la kukuza maarifa ya kiufundi, kongamano hili ni mahali pa kukutana kwa wataalamu wa teknolojia na usalama wa mtandao katika kila taaluma.
Kumbuka kuhusu PCAP dhidi ya PCAPNG: kuna toleo mbili za muundo wa faili ya PCAP; PCAPNG ni mpya na haikubaliwi na zana zote. Unaweza kuhitaji kubadilisha faili kutoka PCAPNG hadi PCAP kwa kutumia Wireshark au zana nyingine inayofaa, ili kufanya kazi nayo katika zana nyingine.
Ikiwa kichwa cha pcap yako ni kilichovunjika unapaswa kujaribu kurekebisha kwa kutumia: http://f00l.de/hacking/pcapfix.php
Toa habari na tafuta malware ndani ya pcap katika PacketTotal
Tafuta shughuli mbaya kwa kutumia www.virustotal.com na www.hybrid-analysis.com
Uchambuzi kamili wa pcap kutoka kivinjari katika https://apackets.com/
Zana zifuatazo ni muhimu kutoa takwimu, faili, n.k.
Ikiwa unataka kuchambua PCAP lazima ujue jinsi ya kutumia Wireshark
Unaweza kupata mbinu za Wireshark katika:
Wireshark tricksUchambuzi wa pcap kutoka kivinjari.
Xplico (tu linux) inaweza kuchambua pcap na kutoa habari kutoka kwake. Kwa mfano, kutoka faili ya pcap Xplico, inatoa kila barua pepe (protokali za POP, IMAP, na SMTP), maudhui yote ya HTTP, kila simu ya VoIP (SIP), FTP, TFTP, na kadhalika.
Sakinisha
Kimbia
Access to 127.0.0.1:9876 with credentials xplico:xplico
Then create a new case, create a new session inside the case and upload the pcap file.
Kama Xplico, ni chombo cha kuchambua na kutoa vitu kutoka pcaps. Ina toleo la bure ambalo unaweza kupakua hapa. Inafanya kazi na Windows. Chombo hiki pia ni muhimu kupata habari nyingine zilizochambuliwa kutoka kwa pakiti ili uweze kujua kilichokuwa kinaendelea kwa haraka zaidi.
Unaweza kupakua NetWitness Investigator kutoka hapa (Inafanya kazi kwenye Windows). Hiki ni chombo kingine muhimu ambacho kuchambua pakiti na kupanga habari kwa njia inayofaa ili kujua kinachoendelea ndani.
Kutolewa na kuandika majina ya watumiaji na nywila (HTTP, FTP, Telnet, IMAP, SMTP...)
Toa hash za uthibitisho na uzivunje kwa kutumia Hashcat (Kerberos, NTLM, CRAM-MD5, HTTP-Digest...)
Jenga mchoro wa mtandao wa kuona (Vituo vya mtandao & watumiaji)
Toa maswali ya DNS
Rejesha kila kikao cha TCP & UDP
Ukarabati wa Faili
Ikiwa unatafuta kitu ndani ya pcap unaweza kutumia ngrep. Hapa kuna mfano ukitumia vichujio vikuu:
Kutumia mbinu za kukata za kawaida kunaweza kuwa na manufaa kutoa faili na taarifa kutoka kwa pcap:
File/Data Carving & Recovery ToolsUnaweza kutumia zana kama https://github.com/lgandx/PCredz kuchambua akidi kutoka kwa pcap au kiolesura cha moja kwa moja.
RootedCON ni tukio muhimu zaidi la usalama wa mtandao nchini Hispania na moja ya muhimu zaidi barani Ulaya. Kwa lengo la kukuza maarifa ya kiufundi, kongamano hili ni mahali pa kukutana kwa wataalamu wa teknolojia na usalama wa mtandao katika kila taaluma.
Sakinisha na weka mipangilio
Angalia pcap
YaraPCAP ni chombo ambacho
Hutoa Faili la PCAP na Kutolewa kwa Mipango ya Http.
gzip inachambua mipango yoyote iliyoshinikizwa
Inachunguza kila faili kwa yara
Inaandika ripoti.txt
Kwa hiari huhifadhi faili zinazolingana kwenye Dir
Angalia kama unaweza kupata alama yoyote ya malware inayojulikana:
Malware AnalysisZeek ni mchambuzi wa trafiki wa mtandao wa wazi na wa kupita. Wengi wa waendeshaji hutumia Zeek kama Msimamizi wa Usalama wa Mtandao (NSM) kusaidia uchunguzi wa shughuli za kushuku au zenye uharibifu. Zeek pia inasaidia aina mbalimbali za kazi za uchambuzi wa trafiki zaidi ya eneo la usalama, ikiwa ni pamoja na kipimo cha utendaji na kutatua matatizo.
Kimsingi, kumbukumbu zinazoundwa na zeek si pcaps. Hivyo utahitaji kutumia zana nyingine kuchambua kumbukumbu ambapo habari kuhusu pcaps zipo.
RootedCON ni tukio muhimu zaidi la usalama wa mtandao nchini Hispania na moja ya muhimu zaidi barani Ulaya. Kwa lengo la kukuza maarifa ya kiufundi, kongamano hili ni mahali pa kukutana kwa wataalamu wa teknolojia na usalama wa mtandao katika kila taaluma.
Jifunze na fanya mazoezi ya AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Jifunze na fanya mazoezi ya GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
