Memorex Analise de Trafego

2010 ANÁLISE DE TRÁFEGO TCP/IP Paulo Marcelo paulo1410@hotmail.com 13/11/2010 Memorex Análise de Tráfego MEMOREX ANÁLISE DE TRÁFEGO Continuando a série dos memorex para concurso de TI, disponibilizo o material sobre análise de tráfego que havia prometido desde o ano passado na lista timaster. Vez por outra aparecem alguns concurseiros de TI solicitando materiais para o estudo sobre esse tema visando as provas do CESPE e a resposta era sempre a mesma: não existem livros nem tutoriais específicos sobre o assunto, além de alguns tutoriais voltados para a ferramenta X ou Y. Acredito que este tenha sido o trabalho mais desafiador por se tratar de um tema que exige uma maior concentração bem como um conhecimento mais aprofundado no assunto. Durante minhas pesquisas pude observar diversos sites e blogs comentando algumas questões de forma superficial e muitas vezes errada, isso me fez levar mais tempo para elaboração do material, pois não gostaria de ser mais um a disponibilizar um tutorial cheio de furos. Diversos exercícios foram comentados pelo Gustavo (p3r1t0f3d3r4l) na lista da timaster restando a mim, nestes casos, apenas a organização e formatação de suas contribuições (créditos mantidos). Como sempre, os memorex são free! Quem tiver dúvidas ou desejar contribuir com sugestões meu e-mail encontra-se no rodapé. Bons Estudos a todos! paulo1410@hotmail.com 2 Memorex Análise de Tráfego 3 ANÁLISE DE TRÁFEGO TCP/IP Antes de falarmos em análise de tráfego devemos…

(Parte I) Datagramas IP e Fragmentação 1. Objectivos O principal objectivo deste trabalho é o estudo do Internet Protocol (IP) nas suas principais vertentes, nomeadamente: (i) estudo do formato de um pacote ou datagrama IP; (ii) endereçamento IP; (iii) encaminhamento IP; e (iv)…

teve ao longo desse trabalho. A minha noiva pela compreensão pelos finais de semana que fiquei em casa estudando e por sempre acreditar no meu potencial, me aconselhando em momentos difíceis. E também a todas as pessoas que de alguma forma contribuíram para a conclusão desse trabalho. RESUMO Devido ao crescente número de empresas que dependem da rede de computadores para a troca de informações entre suas filiais, torna-se cada vez mais necessário o uso de uma tecnologia que…

The TCP/IP protocol stack was designed to enable communication between hosts by using packet switching network. In IPv4, IP has sustained growth of the Internet until present, but its ability to 32-bit addressing is almost over. IPv6 was developed to solve this problem, allowing 128-bit addresses. This article proposes a comparative analysis of performance in exchange information packet using different internet type’s protocol. In the end of text are proposed possible performance…

- Página 1 - - Página 2 - 1. Introdução, terminologia e convenções 2. Principais chaves do tcpdump (continuação) ► O tcpdump é o melhor analisador de tráfego em modo texto que existe. Ele é baseado na libpcap, uma poderosa API para a captura de pacotes de rede durante o seu tráfego. Assim, o tcpdump mostra as conexões estabelecidas e o tráfego correspondente. Chave ► O tcpdump está disponível para os Unix like, como GNU/Linux, BSD, OS X, Solaris etc. -v Função Aumenta a…

endereço ip (ou nome) do computador de destino. Uma curiosidade sobre esse comando é que caso o sistema operacional da máquina de destino esteja com a configuração de TTL (Time to Live ou tempo de vida do pacote) padrão, é possível identificar qual sistema ele está usando. Se o TTL retornado for 255, o computador estará usando UNIX, se for 64, será um Linux e se for 128, a máquina de destino estará usando o Windows. Usado inicialmente para diagnosticar problemas de conectividade na…

do tcpdump (continuação) Chave ► O tcpdump é o melhor analisador de tráfego em modo texto que existe. Ele é baseado na libpcap, uma -X poderosa API para a captura de pacotes de rede durante -x o seu tráfego. Assim, o tcpdump mostra as conexões -v estabelecidas e o tráfego correspondente. ► O tcpdump está disponível para os Unix like, como GNU/Linux, BSD, OS X, Solaris etc. ► O WinDump é um port do tcpdump para o MS Windows. Assim, é idêntico ao tcpdump. -D -i iface …

........................... 2 4. Enumeração .............................................................................................. 2 5. Ganho de acesso ....................................................................................... 2 2. Analisadores de protocolo e Sniffers ..................................................................... 3 1. Introdução ................................................................................................ 3 1.1. Filtros de…

DENIS DA SILVA SERRANO ANÁLISE E IMPLEMENTAÇÃO DE IDS (INTRUSION DETECTION SYSTEM) EM REDES DE COMPUTADORES ASSIS 2012 DENIS DA SILVA SERRANO ANÁLISE E IMPLEMENTAÇÃO DE IDS (Intrusion Detection System) EM REDES DE COMPUTADORES Trabalho de Conclusão de Curso apresentado ao Instituto Municipal de Ensino Superior de Assis, como requisito de Curso de Graduação, analisado pela examinadora: Orientador: Prof. Me. Fábio Eder Cardoso ASSIS 2012 …

Server . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 33 Gateway Server . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 34 Protocolos de Transporte . . . . . . . . . . . . . . . . . . . . . . . . . . 34 Real-time Transport Protocol (RTP) . . . . . . . . . . . . . . . . . . . 35 RTP Control Protocol (RTCP) . . . . . . . . . . . . . . . . . . . . . . 36 Protocolo para Feedback : ICMP . . . . . . . . . . . . . . . . . . . . . . 39 Padrão de Arquitetura: MVC . . . .…