Avaa "nmap.pcap" (lataus alta) omalla koneellasi, tai vaihtoehtoisesti käytä Hakatemian etätyöasemaa (alla) ja avaa Wireshark ja /root/pcaps/nmap.pcap tiedosto.



@exercise 6fe590c1504e

@exercise 1033997d7bb5

@exercise d1e618134bc4

@exercise a8ba8a02eac6

@exercise 0f6647997071

Jos et ole asentanut Wiresharkia omalle koneellesi, voit tehdä tehtävät tällä Kali Linux- etätyöasemalla jossa on Wireshark ja tarvittavat PCAP -tiedostot valmiina.

Wireshark - harjoitustehtävät

Harjoitustehtävä 2 - nmap.pcap

Wireshark on työkalu jota käytetään tietoliikenteen kaappaamiseen ja analysointiin. Työkalu on omiaan eri verkkoprotokollien oppimiseen ja tarvitset sitä usein myös CTF-kilpailuissa.

Wireshark on työkalu, jota käytetään tietoliikenteen kaappaamiseen ja analysointiin. Sen avulla voidaan tarkastella ja analysoida tietoliikennettä reaaliajassa tai tallennetuista PCAP-tiedostoista.

Wireshark pystyy purkamaan erilaisia verkkoprotokollia ja näyttämään yksityiskohtaisia tietoja jokaisesta verkkopaketista. Tietoturva-asiantuntijat voivat käyttää sitä havaitsemaan epäilyttävää tai haitallista verkkoliikennettä, kuten haittaohjelmien leviämistä, hyökkäyksiä tai tietojenkalastelua. Tarvitset sitä usein myös CTF-kilpailuissa.

Erityisesti Wireshark on omiaan verkkoprotokollien opetteluun. Voit vaikkapa käynnistää Wiresharkin, avata selaimen, käydä Hakatemian sivulla, ja nähdä sitten koko tapahtuman Wiresharkissa.

Tässä kurssissa opettelemme Wiresharkin perusteita, kuten liikenteen tallentamista, hakukentän käyttöä ja Wireshark -ohjelman statistiikan ymmärtämistä.

Tietoverkot

Mikä on wireshark?

Asennus

Intro

Ensimmäiset askeleet

Harjoitustehtävä 2 - nmap.pcap

Hakkeroinnin oppiminen alkaa tästä