E faʻafefea ona faʻamama pakete e ala i latou mea ma tcpdump?
O le su'esu'eina o pepa ose metotia taua i le tulaga o feso'ota'iga komepiuta. Tcpdump o se meafaigaluega laina laina e mafai ai ona matou puʻeina ma suʻesuʻe pepa i luga o se fesoʻotaiga. O se tasi o mea sili ona mamana o le tcpdump o le mafai lea ona faʻamama afifi e ala i latou mea. I totonu o lenei tusiga, o le a tatou suʻesuʻeina pe faʻafefea ona faʻaogaina le tcpdump e faʻamama ai afifi e latou contents lelei.
- O le a le tcpdump ma faʻafefea ona aoga?
O le TCPDump o se meafaigaluega fa'atonu e mafai ai ona e pu'eina ma au'ili'ili pusa feso'ota'iga i luga o faiga fa'aoga fa'avae Unix O lenei fa'aoga malosi e fa'aaoga lautele i le lalolagi o le pulega ma le saogalemu. O lona fa'agaioiga e fa'avae i le pu'eina uma pepa e ui atu i se feso'ota'iga feso'ota'iga patino ma fa'aali fa'amatalaga au'ili'ili e uiga ia i latou, e pei o tuatusi IP fa'apogai ma taunu'uga, fa'asologa fa'aogaina, ports o lo'o a'afia ai, ma mea o lo'o i totonu.
O se tasi o mea iloga o le TCPDump o lona gafatia e fa'amama taga e ala ile latou anotusi. O lona uiga e mafai ona e fa'ama'oti ni ta'iala e pu'e ai na'o afifi e fetaui ma tulaga patino. Mo se fa'ata'ita'iga, e mafai ona e fa'amama na'o afifi o lo'o i ai se upu fa'apitoa i totonu o latou anotusi, pe na'o afifi e afua mai pe fa'amoemoe mo se tuatusi IP patino. E aoga tele lenei mea i tulaga e te manaʻo e suʻesuʻe pe mataʻituina se ituaiga faʻapitoa o fefaʻatauaiga o fesoʻotaʻiga.
Mo le fa'aogaina o mea e fa'amama ai i totonu o le TCPDump, o fa'amatalaga masani e fa'aogaina e fa'aaoga ai se fa'asologa ma'oti ma fa'atagaina oe e fa'ama'oti su'esu'ega i totonu o mea o lo'o iai. O le taimi lava e te pu'eina ai afifi, TCPDump fa'atusatusa i latou i le fa'aaliga masani ma fa'aalia na'o mea e fetaui ma le mamanu fa'apitoa.. Ole e fa'ataga ai le su'esu'eina vave ma sili atu ona lelei o pepa o tului, e aunoa ma le su'esu'eina o le ta'avale atoa. Manatua o fa'amatalaga masani e mafai ona fai si lavelave, o lea e fautuaina ai le i ai o se malamalama lelei i la latou fa'asologa ma fa'aaoga ma le fa'aeteete.
– Fa'amama pepa e ala i anotusi: aisea e taua ai?
O le su'eina o pepa e ala i anotusi ose galuega taua mo so'o se pule o feso'ota'iga. E fa'atagaina oe e su'esu'eina mea o lo'o i totonu o fa'amaumauga o lo'o fa'asalalau i luga ole feso'ota'iga ma fai taga e fa'atatau i mea o lo'o maua. O lenei gafa'a e taua e faamautinoaina le saogalemu o feso'ota'iga mafa'atinoga. E tele meafaigaluega o loʻo avanoa e faʻatino ai lenei ituaiga o filiga, o se tasi o ia tcpdump.
tcpdump o se mea faigaluega laina faʻatonu e faʻaaogaina e puʻeina ma auʻiliʻili ai pusa fesoʻotaiga. E aoga tele mo le faʻamamaina o pepa e ala i mea e aofia ai, talu ai e mafai ai ona matou faʻatuina tulafono ma aiaiga faʻapitoa e puʻeina ai naʻo na pepa e fetaui ma o matou manaʻoga. Faʻafetai i lona gafatia faʻamamaina, tcpdump faʻatagaina i matou e suʻesuʻeina mea o loʻo i totonu o afifi ma fai filifiliga e faʻatatau i lena faʻamatalaga.
O le fa'amama o pepa e ala i anotusi e taua tele mo le tele o mafua'aga. Mea muamua lava, fesoasoani ia matou iloa ma puipuia feoaiga e le mana'omia pe leaga, e pei o taumafaiga fa'alavelave, viruses po'o malware. E lē gata i lea, e mafai ai ona tatou maua le pule sili atu i luga o faʻamaumauga o loʻo faʻasalalau i totonu la matou fesoʻotaʻiga, lea e faaliliu i le a sili atu le faatinoga ma sili atu le saogalemu. O le mea mulimuli, o le fa'amamaina e ala i mea e aoga foi mo au'ili'ili ma foia fa'afitauli o feso'ota'iga, talu ai e mafai ona tatou suʻesuʻeina mea o loʻo i totonu o afifi ma faʻamautinoa le mafuaʻaga o faʻaletonu poʻo faʻalavelave.
- Syntax ma filifiliga mo le faʻamamaina o afifi ma tcpdump
Syntax ma filifiliga mo le faʻamamaina o afifi ma tcpdump
TCPDump Syntax: O le tcpdump poloaiga e faʻaaogaina e puʻeina ma auʻiliʻili ai fefaʻatauaiga o fesoʻotaʻiga i luga o le Unix operating system. Ina ia faʻamamaina pepa e ala i latou mea, e tatau ona e faʻaogaina le "-s" filifiliga sosoo ai ma le faamama e te manaʻo e faʻaoga. Mo se fa'ata'ita'iga, afai e te mana'o e fa'amama pepa o lo'o iai le upu "password", o le fa'atonuga o le: tcpdump -s "password".
Filifiliga masani: tcpdump ofo atu le tele o filiga e mafai ai e oe ona faʻavasega au suʻesuʻega o pusa O nisi o faʻamama masani e:
- Tagata talimalo: fa'atagaina oe e fa'amama i le IP address po'o le igoa ole igoa.
- Taulaga: e fa'atagaina oe e fa'amama e ala i le puna po'o le taulaga e alu i ai.
- Net: fa'atagaina oe e fa'amama e ala ile tuatusi IP po'o le tele o tuatusi IP.
- Maliega: fa'atagaina oe e fa'amama e ala i feso'ota'iga feso'ota'iga, pei ole TCP, UDP po'o le ICMP.
Filifiliga maualuga: I le faaopoopo atu i filiga faavae, tcpdump e ofoina atu foi filifiliga sili atu mo le faamamaina o pepa. O nisi o nei filifiliga e aofia ai:
- src: fa'atagaina oe e fa'amama e ala ile tuatusi IP puna.
- dst: e fa'atagaina oe e fa'amama e ala ile tuatusi IP e alu i ai.
– leai: fa'atagaina oe e fa'afitia se fa'amama, e le aofia ai afifi e fetaui ma ia ta'iala.
- ma: fa'atagaina oe e tu'ufa'atasia le tele o filiga mo se su'esu'ega fa'apitoa.
E ala i le iloaina o nei syntaxma filifiliga mo le faʻamamaina o pepa ma le tcpdump, o le a mafai ai ona e faʻatinoina le sili atu ona lelei ma faʻapitoa fesoʻotaiga fefaʻatauaʻiga auʻiliʻiliga. Manatua o le tcpdump o se meafaigaluega malosi tele, o lea e taua ai le malamalama pe faʻapefea ona faʻaoga saʻo ana filiga ma filifiliga e maua ai taunuuga manaʻomia. Faʻataʻitaʻi ma suʻe avanoa uma e ofoina mai e le tcpdump!
- Faʻamauina pepa e ala ile protocol ma tuatusi IP
Fa'amama packet e ala ile protocol ma tuatusi IP fa'aoga tcpdump, matou te manaʻomia le faʻaogaina o filifiliga talafeagai pe a faʻatinoina le poloaiga. I le avea ai o se laasaga muamua, afai tatou te mananaʻo e faʻamama e ala ile protocol, e mafai ona tatou faʻamaonia le protocol manaʻomia e faʻaaoga ai le filifiliga. -p sosoo ai ma le igoa o le protocol. Mo se faʻataʻitaʻiga, afai matou te mananaʻo e faʻamama pepa e fetaui ma le ICMP protocol, matou te faʻaaogaina tcpdump -p icmpI lenei auala, o le a faʻaalia e le tcpdump ia paʻu e fetaui ma lena faʻatonuga.
Afai matou te mananaʻo e faʻamama pepa e ala i le tuatusi IP, tcpdump faʻatagaina matou e faia e faʻaaoga ai le filifiliga -n sosoo ai ma le tuatusi IP e mana'omia. Mo se faʻataʻitaʻiga, afai matou te mananaʻo e faʻamama na o paʻu o loʻo i ai le puna IP tuatusi 192.168.1.100, matou te faʻaogaina tcpdump -n src host 192.168.1.100. I lenei auala, o le tcpdump o le a naʻo le faʻaalia o paʻu e fetaui ma tuʻutuʻuga o le tuatusi IP.
I le faaopoopo atu i le faamamaina e ala i le tuatusi IP ma le protocol taitoatasi, e mafai foi ona tatou tuʻufaʻatasia uma taʻiala e ausia ai le faʻamaonia saʻo. Ina ia faia lenei mea, o le a matou faʻaogaina filifiliga -p ma -n fa'atasi, soso'o ai ma the protocols ma mana'omia tuatusi IP. Mo se faʻataʻitaʻiga, afai matou te mananaʻo e faʻamama paʻu e fetaui ma le UDP protocol ma maua le tuatusi IP puna 192.168.1.100, matou te faʻaogaina. tcpdump -p udp ma le src talimalo 192.168.1.100. O lenei mea o le a mafai ai ona matou mauaina naʻo le afifi e fetaui ma taʻiala e lua i le taimi e tasi.
– Filifiliga e ala i le puna ma le nofoaga e taunuu ai
O le TCPDUMP o se meafaigaluega fa'atonu-laina e mafai ai e pule o feso'otaiga ona pu'e ma au'ili'ili feoaiga. i le taimi moni. O se tasi o mea sili ona aoga o le TCPDUMP o le mafai lea fa'amama taga e ala ile latou anotusi, fa'atagaina i matou e faia se su'esu'ega loloto o feso'ota'iga fefa'ataua'iga ma su'e fa'amatalaga patino. I lenei tusiga, o le a matou faʻamatalaina pe faʻafefea ona faʻamama pepa e amataga ma le taulaga e taunuu i ai, lea e mafai ona aoga mo le faʻailoaina o faʻafitauli o fesoʻotaʻiga, suʻesuʻeina o gaioiga masalomia, poʻo le naʻo le faʻamamaina o fefaʻatauaiga mo suʻesuʻega faʻapitoa.
O le faamama e amataga ma le taulaga e taunuu i ai e fa'ataga ai matou e filifili ia afifi e sau mai po'o o lo'o fa'asino atu i se uafu fa'apitoa i se tuatusi IP. E aoga tele lenei mea pe a tatou manaʻo e taulaʻi atu i se ituaiga o fefaʻatauaʻiga, e pei o feʻaveaʻi e sau mai pe faʻatonuina i se auaunaga faapitoa poʻo se talosaga. Mo se faʻataʻitaʻiga, afai tatou te mananaʻo e suʻesuʻe fefaʻatauaiga HTTP e afua mai i la tatou fesoʻotaʻiga, e mafai ona tatou faʻaogaina le "tcp port 80" faamama e puʻe ai naʻo paʻu e faʻaogaina le port 80 e fai ma puna puna. I lenei auala, e mafai ona maua na'o fa'amatalaga e talafeagai ma a tatou su'esu'ega.
Ia faamama e amataga ma le taulaga e taunuu i ai Faatasi ai ma le TCPDUMP, e mafai ona matou faʻaogaina le filifiliga -d sosoo ai ma le numera o le taulaga matou te manaʻo e faamama. Mo se faʻataʻitaʻiga, afai tatou te mananaʻo e faʻamama paʻu e afua mai pe faʻatonuina i le taulaga 22, o le tulaga masani lea mo le SSH protocol, e mafai ona tatou faʻaogaina le poloaiga lenei: tcpdump -d taulaga 22. Ole mea lea ole a fa'aali mai ia i tatou na'o afifi o lo'o fa'aogaina le taulaga 22 e fai ma fa'apogai po'o le fa'aitulaga. E mafai ona matou tuʻufaʻatasia lenei faamama ma isi filiga o loʻo avanoa i le TCPDUMP e maua ai faʻamatalaga sili atu maʻoti e uiga i fefaʻatauaiga o fesoʻotaʻiga matou te manaʻo e iloilo.
- Fa'amama mea fa'apitoa ma fa'amatalaga masani
O se tasi o mea sili ona maualuga ma aoga o le tcpdump o le tomai e faamama afifi mo lona anotusi. E maua lea i le fa'aaogaina o le faaupuga masani, lea e fa'ataga ai fa'ata'ita'iga su'esu'e lavelave ma fa'apitoa e fa'amatala.
Pe a fa'aaoga le fa'aaliga masani, e mafai ona tatou fa'amama pepa fa'avae ile so'o se manoa o tusitusiga o loʻo i totonu ia i latou, e pei o tuatusi IP, ports, igoa talimalo, faʻasologa o byte faʻapitoa, ma isi. E aoga tele lea pe a e mana'o e su'esu'e ma'oti fe'avea'i i totonu o se upega tafailagi.
E faʻaaoga faʻaaliga masani i totonu tcpdump, e tatau ona tatou faʻaogaina le filifiliga -s soso'o ai ma ta'iala e mana'omia. Mo se faʻataʻitaʻiga, afai tatou te mananaʻo e faʻamama afifi o loʻo i ai le manoa "http" i totonu ole anotusi, e mafai ona tatou faʻaogaina le poloaiga: tcpdump -s "http".
- Pu'eina ma au'ili'ili pepa ua lia'i ile tcpdump
Pu'eina ma au'ili'ili pepa liki i le tcpdump
TCPDump o se meafaigaluega laina laina e faʻaaogaina lautele e puʻeina ma auʻiliʻili pepa fesoʻotaʻiga i luga o faiga Unix. Faatasi ai ma le TCPDump, e mafai ona puʻeina uma pepa e pasi i luga o se fesoʻotaʻiga fesoʻotaʻiga faʻapitoa ma teu i totonu o se faila mo suʻesuʻega mulimuli ane O le mafai ona faʻamama pepa i le tcpdump o se mea taua e faʻafaigofie ai ona faʻavasega ma aloese mai le tele o faʻamatalaga le manaʻomia. .
A faʻaaoga le tcpdump e puʻeina ai pepa, e mafai ona e faʻamama i latou ile tuatusi IP, port, poʻo le protocol. O lenei mea e mafai ai taula'i i se vaega fa'apitoa o fa'amatalaga talafeagai ma lafoa'i le pisapisao e le mana'omia. Mo se faʻataʻitaʻiga, afai tatou te fiafia i le suʻeina o fefaʻatauaiga o HTTP, e mafai ona tatou faʻamama pepa e faʻaaoga ai le poloaiga lenei:
tcpdump -i eth0 port 80
O lenei poloaiga o le a pu'eina ma fa'aalia na'o afifi e ui atu i le taulaga 80, e masani ona faʻaaogaina mo le HTTP protocol. I lenei auala, tatou te mafaia taulaʻi i suʻesuʻega o fefaʻatauaiga i luga ole laiga ma aloese mai le toe iloiloina o afifi le taua.
I le faaopoopo atu i le filiga faavae, e mafai foi e le tcpdump fa'amama taga e ala i mea. E aofia ai le su'eina o se manoa ma'oti o fa'amaumauga i totonu o mea o fa'amaumauga na pu'eina. Mo se faʻataʻitaʻiga, afai tatou te mananaʻo e puʻeina uma pakete o loʻo i ai le upu "password" i totonu o latou anotusi, e mafai ona tatou faʻaogaina le poloaiga lenei:
tcpdump -i eth0 -A -s0 -w paquetes.pcap 'tcp[((tcp[12:1] & 0xf0) >> 2):4] = 0x70617373'
Faatasi ai ma lenei poloaiga, tcpdump o le a pu'eina ma teu i totonu o le faila "packages.pcap" afi uma e iai le manoa "password". E mafai ona matou au'ili'ili auiliili lenei faila e su'e ai fa'amatalaga talafeagai, fa'ailoa fa'aletonu e ono tula'i mai ma fa'aleleia atili le saogalemu o feso'otaiga.
I se faapuupuuga, o le tcpdump o se meafaigaluega mamana mo le puʻeina ma le suʻeina o pusa fesoʻotaʻiga. O lona fa'amama gafatia e ala ile tuatusi IP, taulaga, fa'asalalauga ma mea e mafai ai taulaʻi i faʻamatalaga talafeagai ma aloese mai le tele o fa'amatalaga e le mana'omia. Pe mo fa'iloga fa'apitoa, mata'ituina o feso'otaiga po'o le saogalemu, o le tcpdump o se filifiliga fa'atuatuaina mo so'o se feso'ota'igapolofesa.
- Fautuaga mo le faʻamamaina lelei ma le saogalemu i le tcpdump
A oo mai i fa'amama pepa e ala i latou mea i totonu ma tcpdump, e taua tele le faʻamautinoa o le faʻamamaina e aoga ma saogalemu. Ina ia ausia lenei mea, matou te tuʻuina atu nisi o fautuaga o le a aoga tele ia te oe:
1. Fa'aaogā fa'amatalaga masani: tcpdump faʻatagaina le faʻaogaina o faʻamatalaga masani e faʻamama ai pusa faʻavae i luga o mea. Ole mea lea e te maua ai le fetu'una'i tele e fa'ama'oti ai fa'ata'ita'iga fa'apitoa su'esu'e ma fa'amama na'o pepa e fetaui ma na mamanu. E mafai ona e faʻaogaina le fuʻa "-s" faʻatasi ai ma se faʻamatalaga masani e faʻaoga ai le faʻamamaina.
2. Fa'amatala le faamama talafeagai: Ina ia maua fa'ai'uga sa'o, e taua le fa'auiga sa'o o le faamama. E tatau ona e iloa manino le ituaiga o mea o loʻo e suʻeina i totonu o afifi, pe o se tuatusi IP, se taulaga, poʻo se manoa faʻamatalaga patino. E le gata i lea, ia mautinoa e tuʻufaʻatasia lelei tagata faʻatautaia e faʻaleleia atili ai le faʻamamaina ma maua ai faʻaiuga manaʻomia.
3. Fa'atapula'a le lautele o le fa'amamaina: E taua le maitauina o le tcpdump e puʻeina uma paʻu e pasia se fesoʻotaʻiga fesoʻotaʻiga. O lenei mea e mafai ona taʻitaʻia ai le tele o faʻamatalaga e le manaʻomia ma faʻalavelave ai auʻiliʻiliga. O le mea lea, matou te fautua atu e te faʻatapulaʻaina le lautele o le faʻamamaina i le tele e mafai ai e aloese ai mai faʻamatalaga faʻateleina ma faʻavave le faagasologa o auʻiliʻiliga.
O aʻu o Sebastián Vidal, o se inisinia komepiuta e fiafia tele i tekinolosi ma DIY. E le gata i lea, o a'u o le foafoa o tecnobits.com, lea ou te faʻasoa atu ai aʻoaʻoga e faʻafaigofie atili ai tekinolosi ma malamalama mo tagata uma.