Avaa "http.pcap" (lataus alta) omalla koneellasi, tai vaihtoehtoisesti käytä Hakatemian etätyöasemaa (alla) ja avaa Wireshark ja /root/pcaps/http.pcap tiedosto.



@exercise db47abb5c6fa

@exercise c96c2ef0132e

@exercise 779a2e3a159d

Jos et ole asentanut Wiresharkia omalle koneellesi, voit tehdä tehtävät tällä Kali Linux- etätyöasemalla jossa on Wireshark ja tarvittavat PCAP -tiedostot valmiina.

Wireshark - harjoitustehtävät

Harjoitustehtävä 1 - http.pcap

Wireshark on työkalu jota käytetään tietoliikenteen kaappaamiseen ja analysointiin. Työkalu on omiaan eri verkkoprotokollien oppimiseen ja tarvitset sitä usein myös CTF-kilpailuissa.

Wireshark on työkalu, jota käytetään tietoliikenteen kaappaamiseen ja analysointiin. Sen avulla voidaan tarkastella ja analysoida tietoliikennettä reaaliajassa tai tallennetuista PCAP-tiedostoista.

Wireshark pystyy purkamaan erilaisia verkkoprotokollia ja näyttämään yksityiskohtaisia tietoja jokaisesta verkkopaketista. Tietoturva-asiantuntijat voivat käyttää sitä havaitsemaan epäilyttävää tai haitallista verkkoliikennettä, kuten haittaohjelmien leviämistä, hyökkäyksiä tai tietojenkalastelua. Tarvitset sitä usein myös CTF-kilpailuissa.

Erityisesti Wireshark on omiaan verkkoprotokollien opetteluun. Voit vaikkapa käynnistää Wiresharkin, avata selaimen, käydä Hakatemian sivulla, ja nähdä sitten koko tapahtuman Wiresharkissa.

Tässä kurssissa opettelemme Wiresharkin perusteita, kuten liikenteen tallentamista, hakukentän käyttöä ja Wireshark -ohjelman statistiikan ymmärtämistä.

Tietoverkot

Mikä on wireshark?

Asennus

Intro

Ensimmäiset askeleet

Harjoitustehtävä 1 - http.pcap

Hakkeroinnin oppiminen alkaa tästä