Riset lalu lintas jaringan

Khusus untuk calon mahasiswa mata kuliah “Network engineer. Dasar ” ahli kami - Alexander Kolesnikov menyiapkan bahan penulis yang menarik.



Kami juga mengundang Anda untuk mengikuti pembelajaran online terbuka dengan topik “STP. Apa? Untuk apa? Mengapa?" ... Peserta pelajaran, bersama dengan seorang ahli, akan meninjau protokol STP, menganalisis logika operasinya, dan menganalisis kelebihan dan kekurangannya.

---

Artikel ini akan memberi tahu Anda bagaimana Anda dapat bekerja dengan lalu lintas jaringan. Dengan menggunakan contoh beberapa dump lalu lintas jaringan, hasil kerja beberapa alat yang berguna akan dianalisis, dan pendekatan untuk mengekstraksi dan mengumpulkan informasi dari lalu lintas akan ditampilkan.

Instrumentasi dan metodologi penelitian

Kami akan menggunakan perangkat lunak berikut untuk mengurai lalu lintas:

• wireshark ;

  
  
  
  
  

• tshark ;

  
  
  
  
  

, . tshark



wireshark



. , .

. , .

Disclamer: CTF, .

:

1. ;

   
   
   
   
   

2. ;

   
   
   
   
   

3. 2 ;

   
   
   
   
   

4. , , , , .

   
   
   
   
   

:

1.pcap(9cd84b46fee506dae818ecdca76607d1)



. — , "FLAG-???????????"



. . , :

WireShark (, , tshark



. WireShark ). WireShrak "Statistics->Endpoints":

8 IP , . . "Statistics->Protocol Hierarchy":

, — http. pcap



body



. tshark



. :

```  tshark -r ./1.pcap -Y http -Tfields -e http.file_data | grep "FLAG"```
      
      

        
        
        
      

    
        
        
        
      
      

        
        
        
      

    
    

:

— 2.pcap (9a67e1fb9e529b7acfc6e91db6e1b092)



. . :

13 — . :

, . tcp . udp - :

``` tshark -r ./2.pcap -Y 'dns' ```
      
      

        
        
        
      

    
        
        
        
      
      

        
        
        
      

    
    

, dns, :

ip , - . :

```tshark -r ./2.pcap -Y '!icmp.code && dns.qry.name contains 192.168' -Tfields -e 
dns.qry.name | tr '.' ' ' |awk '{print $1}' |xxd -r```
      
      

        
        
        
      

    
        
        
        
      
      

        
        
        
      

    
    

base64



, :

``` base64 -D <<< 
"VGhpcyBpcyBhIHNlY3JldCB0Y3JldCB0cmFuc21pdHRlZCB0aHJvdWdoaHJvdWdoIGRucyBxdWVyeSA6KSBGTEFHKSBGTEFHLUZUNDdjTVgyNnBXeUZTSTZSeUZTSTZSUFdhU3I1WVJ3"```
      
      

        
        
        
      

    
        
        
        
      
      

        
        
        
      

    
    

:

3.pcap(0e66830db52ad51971d40c77fa5b02c0)



. :

, , — . http.

``` tshark -r ./3.pcap -Y http```
      
      

        
        
        
      

    
        
        
        
      
      

        
        
        
      

    
    

, http "flag.zip" "secret.txt". Wireshark :

, flag.zip



WireShark. , — Raw :

:

, , . , , tcp, :

:

```python 
 data = []
 with open('dump') as f:
     data = f.read()
     
with open('tesst.zip','w') as w:
    w.write(data[1010788:])
```
      
      

        
        
        
      

    
        
        
        
      
      

        
        
        
      

    
    

:

``` 7z x ./test.zip ```
      
      

        
        
        
      

    
        
        
        
      
      

        
        
        
      

    
    

, , flag.txt

. , 4.pcap(604bbac867a6e197972230019fb34b2e)



.

---

«Network engineer. Basic».

«STP. ? ? ?».

---

:

• Linux