Avaa "dns.pcap" (lataus alta) omalla koneellasi, tai vaihtoehtoisesti käytä Hakatemian etätyöasemaa (alla) ja avaa Wireshark ja /root/pcaps/dns.pcap tiedosto.



@exercise 6e125221e8a3

@exercise e7a3fe8c274e

@exercise 22be52ca6115

Jos et ole asentanut Wiresharkia omalle koneellesi, voit tehdä tehtävät tällä Kali Linux- etätyöasemalla jossa on Wireshark ja tarvittavat PCAP -tiedostot valmiina.

Wireshark - harjoitustehtävät

Harjoitustehtävä 4 - dns.pcap

Wireshark on työkalu jota käytetään tietoliikenteen kaappaamiseen ja analysointiin. Työkalu on omiaan eri verkkoprotokollien oppimiseen ja tarvitset sitä usein myös CTF-kilpailuissa.

Wireshark on työkalu, jota käytetään tietoliikenteen kaappaamiseen ja analysointiin. Sen avulla voidaan tarkastella ja analysoida tietoliikennettä reaaliajassa tai tallennetuista PCAP-tiedostoista.

Wireshark pystyy purkamaan erilaisia verkkoprotokollia ja näyttämään yksityiskohtaisia tietoja jokaisesta verkkopaketista. Tietoturva-asiantuntijat voivat käyttää sitä havaitsemaan epäilyttävää tai haitallista verkkoliikennettä, kuten haittaohjelmien leviämistä, hyökkäyksiä tai tietojenkalastelua. Tarvitset sitä usein myös CTF-kilpailuissa.

Erityisesti Wireshark on omiaan verkkoprotokollien opetteluun. Voit vaikkapa käynnistää Wiresharkin, avata selaimen, käydä Hakatemian sivulla, ja nähdä sitten koko tapahtuman Wiresharkissa.

Tässä kurssissa opettelemme Wiresharkin perusteita, kuten liikenteen tallentamista, hakukentän käyttöä ja Wireshark -ohjelman statistiikan ymmärtämistä.

Tietoverkot

Mikä on wireshark?

Asennus

Intro

Ensimmäiset askeleet

Harjoitustehtävä 4 - dns.pcap

Hakkeroinnin oppiminen alkaa tästä