इस लेख में, पहले 5 कार्य, हम विभिन्न नेटवर्क प्रोटोकॉल के ट्रैफ़िक विश्लेषण की मूल बातें सीखते हैं।
संगठनात्मक जानकारीविशेष रूप से उन लोगों के लिए जो सूचना और कंप्यूटर सुरक्षा के किसी भी क्षेत्र में कुछ नया सीखना और विकसित करना चाहते हैं, मैं निम्नलिखित श्रेणियों के बारे में लिखूंगा और बात करूंगा:
- PWN;
- क्रिप्टोग्राफी (क्रिप्टो);
- नेटवर्क टेक्नोलॉजीज (नेटवर्क);
- रिवर्स (रिवर्स इंजीनियरिंग);
- स्टेग्नोग्राफ़ी (स्टेग्नो);
- WEB कमजोरियों की खोज और उनका दोहन।
इसके अलावा, मैं अपने अनुभव को कंप्यूटर फोरेंसिक, मैलवेयर और फर्मवेयर के विश्लेषण, वायरलेस नेटवर्क और स्थानीय क्षेत्र नेटवर्क पर हमले, पेंटेस्ट का संचालन करने और कारनामे लिखने में साझा करूंगा।
ताकि आप नए लेख, सॉफ्टवेयर और अन्य जानकारी के बारे
में जान सकें, मैंने
टेलीग्राम में एक
चैनल बनाया और आईसीडी के क्षेत्र में
किसी भी मुद्दे पर चर्चा करने के लिए एक
समूह बनाया। साथ ही, मैं व्यक्तिगत रूप से आपके व्यक्तिगत अनुरोधों, प्रश्नों, सुझावों और सिफारिशों पर
व्यक्तिगत रूप से विचार
करूंगा और सभी का जवाब दूंगा ।
सभी जानकारी केवल शैक्षिक उद्देश्यों के लिए प्रदान की जाती है। इस दस्तावेज़ का लेखक इस दस्तावेज़ का अध्ययन करने के परिणामस्वरूप प्राप्त ज्ञान और विधियों का उपयोग करने के परिणामस्वरूप किसी को हुए नुकसान के लिए कोई ज़िम्मेदारी नहीं उठाता है।
एफ़टीपी प्रमाणीकरण
इस कार्य में, हमें एक ट्रैफ़िक डंप से प्रमाणीकरण डेटा खोजने की पेशकश की जाती है। साथ ही वे कहते हैं कि यह एफटीपी है। तारपार्क में PCAP फ़ाइल खोलें।
पहले हम डेटा को फ़िल्टर करते हैं, क्योंकि हमें केवल FTP प्रोटोकॉल की आवश्यकता होती है।
अब हम प्रवाह पर यातायात प्रदर्शित करेंगे। ऐसा करने के लिए, राइट-क्लिक करने के बाद, टीसीपी स्ट्रीम का चयन करें।
हम उपयोगकर्ता का उपयोगकर्ता नाम और पासवर्ड देखते हैं।
टेलनेट प्रमाणीकरण
कार्य पिछले एक के समान है।
हम उपयोगकर्ता नाम और पासवर्ड उठाते हैं।
ईथरनेट फ्रेम
हमें ईथरनेट प्रोटोकॉल पैकेट की हेक्स प्रस्तुति दी जाती है और संवेदनशील डेटा खोजने के लिए कहा जाता है। तथ्य यह है कि प्रोटोकॉल एक दूसरे में encapsulated हैं। यही है, आईपी प्रोटोकॉल ईथरनेट प्रोटोकॉल के डेटा क्षेत्र में स्थित है, जिस डेटा क्षेत्र में टीसीपी प्रोटोकॉल स्थित है, उसमें HTTP है, जहां डेटा स्थित है। यही है, हमें केवल हेक्स रूप से वर्णों को डीकोड करना होगा।
HTTP हेडर में बेसिस ऑथेंटिकेशन डेटा होता है। बेस 64 से उन्हें डिकोड करें।
ट्विटर प्रमाणीकरण
हमें ट्रैफ़िक डंप से ट्विटर पर लॉग इन करने के लिए पासवर्ड खोजने के लिए कहा जाता है।
केवल एक पैकेज है। इसे डबल क्लिक करके खोलें।
और फिर से हम मूल प्रमाणीकरण डेटा देखते हैं।
हम उपयोगकर्ता नाम और पासवर्ड पाते हैं।
ब्लूटूथ अनजाने फ़ाइल
वे एक कहानी बताते हैं और फोन का नाम और मैक पता खोजने के लिए कहते हैं। तारशाखा में फ़ाइल खोलें। लाइन का पता लगाएं रिमोट नेम रिक्वेस्ट कम्प्लीट।
आइए इस पैकेज के क्षेत्र देखें, जहां मैक एड्रेस और फोन नाम प्रदर्शित होते हैं।
हम हैश लेते हैं और इसे सौंप देते हैं।
इस कार्य पर, हम नेटवर्क के विषय पर आसान कार्यों का विश्लेषण समाप्त करते हैं (शुरुआती के लिए अधिक)। आगे और अधिक जटिल ... आप
टेलीग्राम पर हमसे जुड़ सकते हैं। वहां आप अपने स्वयं के विषयों का प्रस्ताव कर सकते हैं और निम्नलिखित लेखों के लिए एक विषय चुनने के लिए मतदान कर सकते हैं।