Usein, erityisesti CTF-kilpailuissa tulee vastaan tilanteita joissa PCAP-tiedosto sisältää tapahtuman jossa on liikkunut tiedosto, ja sinua pyydetään purkamaan tiedosto ulos.

Yksi tapa olisi seurata streamia ja yrittää kopioida esimerkiksi "Hex dump" tai "C arrays" näkymästä tavut tiedostoon ja parsia ne siitä vaikkapa Python-skriptillä tai taikoa Linuxin komentorivillä.

![](sanity:image-8f958edd250c4c6f578f5aa0a53d0277623c4a93-1378x578-png)

![](sanity:image-01103b6e5a20e7f7bdecd586ce300027d2351c81-1220x960-png)

![](sanity:image-9400a922a5dcdde735c18d0a75d281145ed07f9d-1654x1140-png)

Helpommalla kuitenkin pääset, jos käytät Wiresharkin File -> Export Objects työkalua.

![](sanity:image-9631d84dc9d5a68316a7d7c6c58c239767feb4dd-992x1058-png)

![](sanity:image-4a0870ec8ab7e4089ab3affa62a395d1f9347b4f-1482x1076-png)


Tiedostojen purkaminen PCAP-tiedostosta

Wireshark on työkalu jota käytetään tietoliikenteen kaappaamiseen ja analysointiin. Työkalu on omiaan eri verkkoprotokollien oppimiseen ja tarvitset sitä usein myös CTF-kilpailuissa.

Wireshark on työkalu, jota käytetään tietoliikenteen kaappaamiseen ja analysointiin. Sen avulla voidaan tarkastella ja analysoida tietoliikennettä reaaliajassa tai tallennetuista PCAP-tiedostoista.

Wireshark pystyy purkamaan erilaisia verkkoprotokollia ja näyttämään yksityiskohtaisia tietoja jokaisesta verkkopaketista. Tietoturva-asiantuntijat voivat käyttää sitä havaitsemaan epäilyttävää tai haitallista verkkoliikennettä, kuten haittaohjelmien leviämistä, hyökkäyksiä tai tietojenkalastelua. Tarvitset sitä usein myös CTF-kilpailuissa.

Erityisesti Wireshark on omiaan verkkoprotokollien opetteluun. Voit vaikkapa käynnistää Wiresharkin, avata selaimen, käydä Hakatemian sivulla, ja nähdä sitten koko tapahtuman Wiresharkissa.

Tässä kurssissa opettelemme Wiresharkin perusteita, kuten liikenteen tallentamista, hakukentän käyttöä ja Wireshark -ohjelman statistiikan ymmärtämistä.

Tietoverkot

Mikä on wireshark?

Asennus

Intro

Ensimmäiset askeleet

Liikenteen vieminen ja tuominen koneelta

Tiedostojen purkaminen PCAP-tiedostosta

Hakkeroinnin oppiminen alkaa tästä