Как используя Wireshark перехватить трафик
- 1 Как используя Wireshark перехватить трафик
- 1.1 Перехват трафика Telnet с помощью Wireshark
- 1.2 Перехват трафика FTP с помощью Wireshark
- 1.3 Сохранение захваченного трафика в файл
- 2 Заключение
Мы часто говорим о перехвате трафика, но у нас до сих пор нет инструкции по использованию популярного сниффера Wireshark. Если вы новичок в информационной безопасности, тогда вам будет полезна данная статья. Сегодня я покажу, как используя Wireshark перехватить трафик. Мы не будем углубляться в Wireshark, а лишь рассмотрим базовые знания, которые помогут сделать первые шаги в использовании сниффера.
Еще по теме: Как перехватить управление дроном
Как используя Wireshark перехватить трафик
Трафик передается по протоколам. Незащищенные протоколы с открытым текстом — это протоколы, в которых конфиденциальная информация, такая как имена пользователей и пароли, передается в виде открытого текста. Это позволяет перехватить трафик используя технику MITM (Человек посередине) . Данная атака известна также как «Сниффинг».
Для демонстрации перехвата трафика нам понадобиться стенд — три виртуальные машины, которые будут находится в одной локальной сети.
>Жертва — уязвимая машина Metasploitable 2 (см. также Установка Metasploitable в VirtualBox ).
Жертва — дистрибутив Ubuntu (или любой другой Linux-дистрибутив, например Parrot).
Атакующая машина — Kali Linux.
Мы будем использовать уязвимую машины Metasploitable 2 в качестве жертвы, так как в ней по умолчанию работают множество сервисов, которые необходимы для этого руководства. Да и вообще, в целом рекомендую использовать Metasploitable для практики взлома.
Предположим, что вы справились с установкой виртуальных машин. В моем случае вот что получилось.
Metasploitable2 — 192.168.64.128 (Жертва):
Ubuntu — 192.168.64.132 (Жертва):
Kali Linux — 192.168.64.132 (Хакер):
Итак, запускаем Wireshark на компьютере атакующего (на Kali Linux).
Выбираем интерфейс eth0 и нажав на иконку плавника начинаем перехват трафика.
Перехват трафика Telnet с помощью Wireshark
Для начала попробуем перехватить трафик Telnet. Протокол используется для подключения к другим компьютера. В большинстве систем Linux клиент Telnet установлены по умолчанию.
Итак, открываем терминал Ubuntu и пытаемся подключиться к машине Metasploitable 2 используя командуtelnet логин и пароль:
Мы установили соединение с уязвимой машиной Metasploitable 2.
Возвращаемся в Kali Linux и в Wireshark видим трафик по протоколу Telnet.
Кликаем правой кнопкой мыши на потоке Telnet и выпадающем меню выбираем пункт «Follow».
В появившемся окне будет отображаться только TCP-поток. В окне можно увидеть учетные данные, которые мы только что использовали для входа в целевую систему Metasploitable.
Telnet — это простой текстовый протокол, который передает данные в виде простого текста. Это позволяет с легкостью перехватить трафик и конечно сами учетные данные.
Из-за своей небезопасности он мало где в последнее время используется, вместо него используют Secure Shell (SSH). Однако есть организации которые по причинам совместимости не могут отказаться от Telnet.
Перехват трафика FTP с помощью Wireshark
Рассмотрим другой протокол. Протокол передачи файлов (FTP) — это протокол, который используется для обмена файлами. Он также передает данные в виде простого текста.
Переходим в виртуальную машину Ubuntu и подключаемся по FTP к виртуальной машине Metasploitable.
Переходим в Wireshark и видим, как передаются данные по FTP.
Нажимаем правой кнопкой мыши на потоке FTP и выпадающем меню выбираем пункт «Follow».
В окне перехваченный трафик FTP.
Сохранение захваченного трафика в файл
Мы можем сохранить файл захвата пакетов и позже открыть его для анализа. Для этого открываем меню File —> Save Capture File.
После открытия файла мы можем отфильтровать захваченные пакеты. Для этого вводим в строке поиска название протокола.
Затем, следуя потоку TCP, мы получаем учетные данные.
Мы создали стенд и рассмотрели перехват трафика. Надеюсь данная статья поможет сделать первые шаги в освоении сниффера Wireshark. В следующих инструкциях, я покажу как перехватить другой трафик, в том числе защищенный. А пока самостоятельно потренируйтесь в перехвате и анализе данных.
- Кибер новости: the Matrix
- Хакинг: /me Hacker
- Кодинг: Minor Code
- Киб.Безопасность: Access Allowed
- IT Агрегатор : Бункер Айтишника