Wireshark tricks
Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Learn & practice GCP Hacking:
HackTricks Training GCP Red Team Expert (GRTE)
Migliora le tue abilità con Wireshark
Tutorial
I seguenti tutorial sono fantastici per imparare alcuni trucchi di base:
Informazioni analizzate
Informazioni esperte
Cliccando su Analizza --> Informazioni esperte avrai una panoramica di ciò che sta accadendo nei pacchetti analizzati:
![](https://book.hacktricks.xyz/~gitbook/image?url=https%3A%2F%2F197708944-files.gitbook.io%2F%7E%2Ffiles%2Fv0%2Fb%2Fgitbook-x-prod.appspot.com%2Fo%2Fspaces%252FE5VfhVAq0qYsgU9deMR8%252Fuploads%252Fgit-blob-c9c778b2d088e9df1fd3ab30d1aa3ddd423934c2%252Fimage%2520%28256%29.png%3Falt%3Dmedia&width=768&dpr=4&quality=100&sign=2e31c97a&sv=1)
Indirizzi risolti
Sotto Statistiche --> Indirizzi risolti puoi trovare diverse informazioni che sono state "risolte" da wireshark come porta/trasporto a protocollo, MAC al produttore, ecc. È interessante sapere cosa è implicato nella comunicazione.
![](https://book.hacktricks.xyz/~gitbook/image?url=https%3A%2F%2F197708944-files.gitbook.io%2F%7E%2Ffiles%2Fv0%2Fb%2Fgitbook-x-prod.appspot.com%2Fo%2Fspaces%252FE5VfhVAq0qYsgU9deMR8%252Fuploads%252Fgit-blob-4d6681debac9b6d0f1f7a9d6eb838fbc1a768562%252Fimage%2520%28893%29.png%3Falt%3Dmedia&width=768&dpr=4&quality=100&sign=6aa6f0f0&sv=1)
Gerarchia dei protocolli
Sotto Statistiche --> Gerarchia dei protocolli puoi trovare i protocolli coinvolti nella comunicazione e dati su di essi.
![](https://book.hacktricks.xyz/~gitbook/image?url=https%3A%2F%2F197708944-files.gitbook.io%2F%7E%2Ffiles%2Fv0%2Fb%2Fgitbook-x-prod.appspot.com%2Fo%2Fspaces%252FE5VfhVAq0qYsgU9deMR8%252Fuploads%252Fgit-blob-5d65600876b0eccaea055c00ba5e1260b3bc242e%252Fimage%2520%28586%29.png%3Falt%3Dmedia&width=768&dpr=4&quality=100&sign=60ac86e6&sv=1)
Conversazioni
Sotto Statistiche --> Conversazioni puoi trovare un riassunto delle conversazioni nella comunicazione e dati su di esse.
![](https://book.hacktricks.xyz/~gitbook/image?url=https%3A%2F%2F197708944-files.gitbook.io%2F%7E%2Ffiles%2Fv0%2Fb%2Fgitbook-x-prod.appspot.com%2Fo%2Fspaces%252FE5VfhVAq0qYsgU9deMR8%252Fuploads%252Fgit-blob-07d2d492041a0647a7f7cce3ea62b52c22a18304%252Fimage%2520%28453%29.png%3Falt%3Dmedia&width=768&dpr=4&quality=100&sign=63ecc7b5&sv=1)
Punti finali
Sotto Statistiche --> Punti finali puoi trovare un riassunto dei punti finali nella comunicazione e dati su ciascuno di essi.
![](https://book.hacktricks.xyz/~gitbook/image?url=https%3A%2F%2F197708944-files.gitbook.io%2F%7E%2Ffiles%2Fv0%2Fb%2Fgitbook-x-prod.appspot.com%2Fo%2Fspaces%252FE5VfhVAq0qYsgU9deMR8%252Fuploads%252Fgit-blob-da99a7c62ebe78416bc9f2d140b41f5f5c0c87ae%252Fimage%2520%28896%29.png%3Falt%3Dmedia&width=768&dpr=4&quality=100&sign=4b0bd342&sv=1)
Informazioni DNS
Sotto Statistiche --> DNS puoi trovare statistiche sulla richiesta DNS catturata.
![](https://book.hacktricks.xyz/~gitbook/image?url=https%3A%2F%2F197708944-files.gitbook.io%2F%7E%2Ffiles%2Fv0%2Fb%2Fgitbook-x-prod.appspot.com%2Fo%2Fspaces%252FE5VfhVAq0qYsgU9deMR8%252Fuploads%252Fgit-blob-c9c6e6b91802b59d49c1e70da4edfebe1de78c31%252Fimage%2520%281063%29.png%3Falt%3Dmedia&width=768&dpr=4&quality=100&sign=76a2e413&sv=1)
Grafico I/O
Sotto Statistiche --> Grafico I/O puoi trovare un grafico della comunicazione.
![](https://book.hacktricks.xyz/~gitbook/image?url=https%3A%2F%2F197708944-files.gitbook.io%2F%7E%2Ffiles%2Fv0%2Fb%2Fgitbook-x-prod.appspot.com%2Fo%2Fspaces%252FE5VfhVAq0qYsgU9deMR8%252Fuploads%252Fgit-blob-e73c8449460789e914313a83006824852ed3b3db%252Fimage%2520%28992%29.png%3Falt%3Dmedia&width=768&dpr=4&quality=100&sign=360ca1cb&sv=1)
Filtri
Qui puoi trovare filtri wireshark a seconda del protocollo: https://www.wireshark.org/docs/dfref/ Altri filtri interessanti:
(http.request or ssl.handshake.type == 1) and !(udp.port eq 1900)
Traffico HTTP e HTTPS iniziale
(http.request or ssl.handshake.type == 1 or tcp.flags eq 0x0002) and !(udp.port eq 1900)
Traffico HTTP e HTTPS iniziale + TCP SYN
(http.request or ssl.handshake.type == 1 or tcp.flags eq 0x0002 or dns) and !(udp.port eq 1900)
Traffico HTTP e HTTPS iniziale + TCP SYN + richieste DNS
Ricerca
Se vuoi cercare contenuti all'interno dei pacchetti delle sessioni premi CTRL+f. Puoi aggiungere nuovi livelli alla barra delle informazioni principali (No., Tempo, Sorgente, ecc.) premendo il tasto destro e poi modificando la colonna.
Laboratori pcap gratuiti
Pratica con le sfide gratuite di: https://www.malware-traffic-analysis.net/
Identificazione dei domini
Puoi aggiungere una colonna che mostra l'intestazione Host HTTP:
![](https://book.hacktricks.xyz/~gitbook/image?url=https%3A%2F%2F197708944-files.gitbook.io%2F%7E%2Ffiles%2Fv0%2Fb%2Fgitbook-x-prod.appspot.com%2Fo%2Fspaces%252FE5VfhVAq0qYsgU9deMR8%252Fuploads%252Fgit-blob-4731cf3e3c9e55c21fae726c9eb84b0f0c54fd48%252Fimage%2520%28639%29.png%3Falt%3Dmedia&width=768&dpr=4&quality=100&sign=5e7930cc&sv=1)
E una colonna che aggiunge il nome del server da una connessione HTTPS iniziale (ssl.handshake.type == 1):
![](https://book.hacktricks.xyz/~gitbook/image?url=https%3A%2F%2F197708944-files.gitbook.io%2F%7E%2Ffiles%2Fv0%2Fb%2Fgitbook-x-prod.appspot.com%2Fo%2Fspaces%252FE5VfhVAq0qYsgU9deMR8%252Fuploads%252Fgit-blob-f5ec748fb7887e8e6dd4432a04a3c608f009afd3%252Fimage%2520%28408%29%2520%281%29.png%3Falt%3Dmedia&width=768&dpr=4&quality=100&sign=b9237537&sv=1)
Identificazione dei nomi host locali
Da DHCP
Nell'attuale Wireshark invece di bootp
devi cercare DHCP
![](https://book.hacktricks.xyz/~gitbook/image?url=https%3A%2F%2F197708944-files.gitbook.io%2F%7E%2Ffiles%2Fv0%2Fb%2Fgitbook-x-prod.appspot.com%2Fo%2Fspaces%252FE5VfhVAq0qYsgU9deMR8%252Fuploads%252Fgit-blob-c514662020a716b8c64cac56ad88a5588219986e%252Fimage%2520%281013%29.png%3Falt%3Dmedia&width=768&dpr=4&quality=100&sign=f79425aa&sv=1)
Da NBNS
![](https://book.hacktricks.xyz/~gitbook/image?url=https%3A%2F%2F197708944-files.gitbook.io%2F%7E%2Ffiles%2Fv0%2Fb%2Fgitbook-x-prod.appspot.com%2Fo%2Fspaces%252FE5VfhVAq0qYsgU9deMR8%252Fuploads%252Fgit-blob-274df2375723d762fdfce57afb0a49985569a48e%252Fimage%2520%281003%29.png%3Falt%3Dmedia&width=768&dpr=4&quality=100&sign=f2112952&sv=1)
Decrittazione TLS
Decrittazione del traffico https con la chiave privata del server
edit>preference>protocol>ssl>
![](https://book.hacktricks.xyz/~gitbook/image?url=https%3A%2F%2F197708944-files.gitbook.io%2F%7E%2Ffiles%2Fv0%2Fb%2Fgitbook-x-prod.appspot.com%2Fo%2Fspaces%252FE5VfhVAq0qYsgU9deMR8%252Fuploads%252Fgit-blob-2c18e67c06696b5f671842c2b5bdf49dad0f52da%252Fimage%2520%281103%29.png%3Falt%3Dmedia&width=768&dpr=4&quality=100&sign=a9120730&sv=1)
Premi Edit e aggiungi tutti i dati del server e la chiave privata (IP, Porta, Protocollo, File chiave e password)
Decrittazione del traffico https con chiavi di sessione simmetriche
Sia Firefox che Chrome hanno la capacità di registrare le chiavi di sessione TLS, che possono essere utilizzate con Wireshark per decrittare il traffico TLS. Questo consente un'analisi approfondita delle comunicazioni sicure. Maggiori dettagli su come eseguire questa decrittazione possono essere trovati in una guida su Red Flag Security.
Per rilevare questo cerca all'interno dell'ambiente la variabile SSLKEYLOGFILE
Un file di chiavi condivise apparirà così:
![](https://book.hacktricks.xyz/~gitbook/image?url=https%3A%2F%2F197708944-files.gitbook.io%2F%7E%2Ffiles%2Fv0%2Fb%2Fgitbook-x-prod.appspot.com%2Fo%2Fspaces%252FE5VfhVAq0qYsgU9deMR8%252Fuploads%252Fgit-blob-b6cad7d36423ee8c4f315e55224042706854019f%252Fimage%2520%28820%29.png%3Falt%3Dmedia&width=768&dpr=4&quality=100&sign=ce192b3c&sv=1)
Per importarlo in wireshark vai su _edit > preference > protocol > ssl > e importalo in (Pre)-Master-Secret log filename:
![](https://book.hacktricks.xyz/~gitbook/image?url=https%3A%2F%2F197708944-files.gitbook.io%2F%7E%2Ffiles%2Fv0%2Fb%2Fgitbook-x-prod.appspot.com%2Fo%2Fspaces%252FE5VfhVAq0qYsgU9deMR8%252Fuploads%252Fgit-blob-ab5d833dca662874145ccaae213eea334acd6cc8%252Fimage%2520%28989%29.png%3Falt%3Dmedia&width=768&dpr=4&quality=100&sign=27273f61&sv=1)
Comunicazione ADB
Estrai un APK da una comunicazione ADB dove l'APK è stato inviato:
Impara e pratica il hacking AWS:HackTricks Training AWS Red Team Expert (ARTE)
Impara e pratica il hacking GCP:
HackTricks Training GCP Red Team Expert (GRTE)
Last updated