Tässä moduulissa käydään läpi HTTP-paketin, eli TCP paketin rakenne ja osa-alueet, kuten Wireshark tämän näyttää.

![](sanity:image-f4bde70ed2b1894667d3a2884d5b89bef60ec1f8-788x196-png)

### 

### 
Frame - taso

Frame-taso ei ole todellinen protokolla sinänsä, vaan sitä käytetään Wiresharkin perustana kaikille sen päällä oleville protokollille. Se näyttää kaappaamisesta saatuja tietoja, kuten tarkan ajan, jolloin tietyt paketit kaapattiin.

![](sanity:image-1c45b2969546c291ef525555319187bc33893af7-788x367-png)

### 
Ethernet - taso

Ethernet taso on tietyssä mielessä alin esimerkiksi TCP/IP mallin mukainen taso, jolla viitataan peruskerrokseen (link layer). Tämä paljastaa lähde ja kohde MAC-osoitteet.

![](sanity:image-0487076c529abf435f9f4663363704ef8583a106-788x209-png)

### 
Internet Protocol - taso

Internet Protocol taso, tässä tapauksessa IPv4 kehys viittaa tässä tapauksessa verkkokerrokseen (Internet layer) ja paljastaa mm.

- IP-protokollan version (4)
- IPv4 kehyksen pituuden tavuina
- Paketin kokonaispituuden IP-kehyksen ja muun datan kanssa
- TTL (Time to Live): Jäljellä oleva aika ennen kuin paketti hävitetään, jolla estetään ettei se kierrä loputtomasti verkossa.
- Seuraavan tason protokollan
- Lähde ja kohde IP-osoitteet

![](sanity:image-5b1753f43a27213464b1eadc7cfbe53c3066dbbf-788x342-png)

### 
Transmission Control Protocol (TCP) - taso

Tämä taso voi olla toki toisenkin protokollan mukainen, vaikkapa UDP-protokolla ja viittaa kuljetuskerrokseen (transport layer). Tässä tapauksessa kyseessä on kuitenkin TCP-protokolla ja tämä sisältää esimerkiksi:

- Lähdeportti
- Kohdeportti
- Sekvenssinumeron, joka määrittelee pakettien järjestyksen vastaanottajan näkökulmasta
- Vahvistusnumero, joka ilmaisee seuraavan odotetun paketin sekvenssinumeron
- TCP-ohjausliput (SYN, ACK, FIN, RST, jne), jotka ohjaavat yhteyden muodostusta, tiedonsiirtoa ja lopettamista
- Ikkunan koko, joka ilmaisee kuinka paljon dataa vastaanottaja voi vastaanottaa ilman vahvistusta
- Tarkistussumma virheen havaitsemiseksi
- Mahdolliset lisävalinnat tai lisätiedot TCP-paketissa

![](sanity:image-94f97ddf2e0ed373f82244d7945458f24ec87de9-790x526-png)

### 

### 
Sovellus taso - HTTP protokolla

Viimeinen taso viittaa sovellus tasoon (application layer) TCP/IP-mallissa. Sovellustaso Wiresharkissa, erityisesti HTTP-protokollan osalta, näyttää tietoja HTTP-pyyntö- ja vastausviesteistä. Wireshark pystyy purkamaan ja näyttämään HTTP-viestien tarkat tiedot, kuten otsikot, URL-osoitteet ja     evästeet.

![](sanity:image-61d83ed08197db0958173abb3059d9260cfadeba-788x327-png)


Paketin rakenne

Wireshark on työkalu jota käytetään tietoliikenteen kaappaamiseen ja analysointiin. Työkalu on omiaan eri verkkoprotokollien oppimiseen ja tarvitset sitä usein myös CTF-kilpailuissa.

Wireshark on työkalu, jota käytetään tietoliikenteen kaappaamiseen ja analysointiin. Sen avulla voidaan tarkastella ja analysoida tietoliikennettä reaaliajassa tai tallennetuista PCAP-tiedostoista.

Wireshark pystyy purkamaan erilaisia verkkoprotokollia ja näyttämään yksityiskohtaisia tietoja jokaisesta verkkopaketista. Tietoturva-asiantuntijat voivat käyttää sitä havaitsemaan epäilyttävää tai haitallista verkkoliikennettä, kuten haittaohjelmien leviämistä, hyökkäyksiä tai tietojenkalastelua. Tarvitset sitä usein myös CTF-kilpailuissa.

Erityisesti Wireshark on omiaan verkkoprotokollien opetteluun. Voit vaikkapa käynnistää Wiresharkin, avata selaimen, käydä Hakatemian sivulla, ja nähdä sitten koko tapahtuman Wiresharkissa.

Tässä kurssissa opettelemme Wiresharkin perusteita, kuten liikenteen tallentamista, hakukentän käyttöä ja Wireshark -ohjelman statistiikan ymmärtämistä.

Paketin rakenne

Hakkeroinnin oppiminen alkaa tästä