Obsah PODĚKOVÁNÍ...11

Transkript

1 PODĚKOVÁNÍ ÚVOD Cíle knihy Koncepce a přístup Jak s knihou pracovat Ukázkové zachycené soubory Nadace Rural Technology Fund Kontakt s autorem Zpětná vazba od čtenářů Errata KAPITOLA 1 ÚVOD DO ANALÝZY PAKETŮ A SÍTÍ Analýza paketů a nástroje pro sledování paketů Hodnocení paketového snifferu Principy paketových snifferů Principy komunikace počítačů Protokoly Model OSI se sedmi vrstvami Zapouzdření dat Síťový hardware Klasifikace provozu Všesměrový provoz Vícesměrový provoz

2 Jednosměrový provoz Závěrečné poznámky KAPITOLA 2 NAPÍCHNUTÍ LINKY Promiskuitní život Sledování s rozbočovači Sledování v přepínaném prostředí Zrcadlení portu Rozbočování Použití odposlechu Znehodnocení mezipaměti ARP Sledování ve směrovaném prostředí Umístění snifferu v praxi KAPITOLA 3 ÚVOD DO PROGRAMU WIRESHARK Stručná historie programu Wireshark Výhody programu Wireshark Instalace programu Wireshark Instalace v systémech Microsoft Windows Instalace v systémech Linux Instalace v systémech Mac OS X Základy programu Wireshark První zachycené pakety Hlavní okno programu Wireshark Předvolby programu Wireshark Barevné kódování paketů KAPITOLA 4 ZPRACOVÁNÍ ZACHYCENÝCH PAKETŮ Zpracování zachycených souborů Ukládání a export zachycených souborů Sloučení zachycených souborů Zpracování paketů Hledání paketů Označování paketů Tisk paketů

3 Nastavení formátu zobrazení času a referencí Formáty zobrazení času Referenční čas paketu Nastavení možností zachytávání Nastavení Capture Nastavení Capture File(s) Nastavení Stop Capture Nastavení Display Options Nastavení Name Resolution Použití filtrů Filtry zachytávání Filtry zobrazení Ukládání filtrů KAPITOLA 5 POKROČILÉ FUNKCE PROGRAMU WIRESHARK Koncové body sítě a konverzace Zobrazení koncových bodů Zobrazení síťových konverzací Řešení potíží pomocí oken Endpoints a Conversations Okno Protocol Hierarchy Statistics Překlad názvů Povolení překladu názvů Potenciální nevýhody překladu názvů Rozbor protokolů Změna disektoru Zobrazení zdrojového kódu disektoru Sledování datových proudů TCP Okno Packet Lengths Vytváření grafů Zobrazení vstupně-výstupních grafů Grafy času obousměrného přenosu Grafy toku Expertní informace KAPITOLA 6 BĚŽNÉ PROTOKOLY NIŽŠÍCH VRSTEV Protokol ARP (Address Resolution Protocol) Hlavička ARP

4 Paket 1: požadavek ARP Paket 2: odpověď ARP Nevyžádané ARP Protokol IP (Internet Protocol) IP adresy Hlavička IPv Time to Live Fragmentace IP Protokol TCP (Transmission Control Protocol) Hlavička TCP Porty TCP Trojcestné ověřování TCP typu handshake Proces TCP teardown Reset TCP Protokol UDP (User Datagram Protocol) Hlavička UDP Protokol ICMP (Internet Control Message Protocol) Hlavička ICMP Typy a zprávy ICMP Požadavky a odpovědi echo Traceroute KAPITOLA 7 BĚŽNÉ PROTOKOLY VYŠŠÍ VRSTVY Protokol DHCP (Dynamic Host Configuration Protocol) Struktura paketu DHCP Proces obnovení DHCP Obnovení během zápůjčky protokolu DHCP Možnosti a typy zpráv protokolu DHCP Systém DNS (Domain Name System) Struktura paketu DNS Jednoduchý dotaz DNS Typy dotazů DNS Rekurze DNS Přenosy zóny DNS Protokol HTTP (Hypertext Transfer Protocol) Prohlížení webu pomocí HTTP Odesílání dat protokolem HTTP Závěrečné poznámky

5 KAPITOLA 8 BĚŽNÉ SCÉNÁŘE Z PRAXE Sociální sítě na úrovni paketů Zachytávání provozu služby Twitter Zachytávání provozu služby Facebook Porovnání metod Twitteru a Facebooku Zachytávání provozu služby ESPN.com Použití okna Conversations Použití okna Protocol Hierarchy Statistics Zobrazení provozu DNS Zobrazení požadavků HTTP Praktické problémy Nedostupný Internet: konfigurační problémy Nedostupný Internet: nežádoucí přesměrování Nedostupný Internet: problémy mimo lokální síť Nespolehlivá tiskárna Izolovaná pobočka Naštvaný vývojář Závěrečné poznámky KAPITOLA 9 ZRYCHLENÍ POMALÉ SÍTĚ Funkce opravy chyb protokolu TCP Opakované přenosy TCP Duplicitní potvrzení TCP a rychlé opakované přenosy Řízení toku TCP Úpravy hodnoty Window Size Zastavení toku dat pomocí oznámení nulové velikosti okna Posuvné okno protokolu TCP v praxi Poučení z paketů opravy chyb a řízení toku protokolu TCP Určení zdroje vysoké latence Normální komunikace Pomalá komunikace latence linky Pomalá komunikace latence klienta Pomalá komunikace latence serveru Schéma určování zdroje latence Standardní hodnoty sítě Standardní hodnoty lokality Standardní hodnoty hostitele

6 Standardní hodnoty aplikace Další poznámky ke standardním hodnotám Závěrečné poznámky KAPITOLA 10 ANALÝZA PAKETŮ A ZABEZPEČENÍ Průzkum Skenování SYN Zjišťování otisků operačního systému Napadení systému Operace Aurora Znehodnocení mezipaměti ARP Trojský kůň se vzdáleným přístupem Závěrečné poznámky KAPITOLA 11 ANALÝZA BEZDRÁTOVÝCH PAKETŮ Fyzická hlediska Postupné sledování jednotlivých kanálů Interference bezdrátového signálu Detekce a analýza interference signálu Režimy bezdrátových karet Bezdrátové sledování v systému Windows Konfigurace karty AirPcap Zachytávání provozu pomocí zařízení AirPcap Bezdrátové sledování v systému Linux Struktura paketu Doplnění sloupců specifických pro bezdrátové sítě do podokna Packet List Filtry specifické pro bezdrátové sítě Filtrování provozu podle konkrétní hodnoty BSS ID Filtrování konkrétních typů bezdrátových paketů Filtrování konkrétní frekvence Zabezpečení bezdrátové sítě Úspěšná autentizace WEP Neúspěšná autentizace WEP Úspěšná autentizace WPA

7 Neúspěšná autentizace WPA Závěrečné poznámky PŘÍLOHA DALŠÍ INFORMACE Nástroje na analýzu paketů tcpdump a Windump Cain & Abel Scapy Netdude Colasoft Packet Builder CloudShark pcapr NetworkMiner Tcpreplay ngrep libpcap hping Domain Dossier Perl a Python Informační zdroje týkající se analýzy paketů Domovská stránka programu Wireshark Podrobný bezpečnostní kurz detekce vniknutí pořádaný organizací SANS Blog Chrise Sanderse Blog Packetstan Univerzita programu Wireshark IANA REJSTŘÍK