Ferramentas Forense: Wireshark

UNIVERSIDADE DE UBERABA FELIPE ESTEVES DE OLIVEIRA FERRAMENTAS DE COMPUTAÇÃO FORENSE UBERABA – MG 2015 WireShark O Wireshark é uma ferramenta computacional de forense para redes, que tem por objetivo capturar pacotes, onde pode se capturar e analisar um dump de redes que se caracteriza por ser um arquivo que contém pacotes, protocolos e demais informações de uma comunicação em redes entre duas máquinas: a) origem e b) destino. Existem diversas ferramentas para a captura de dump como por exemplo tcpdump, Wireshark e ids, Wireshark também se encontra em outros ambientes Linux e também Microsoft. Para iniciar o WireShak basta ir no menu iniciar > DEFT > Network Forensics > Wireshark. Tela inicial do Wireshark: Para começar uma nova captura basta ir em Capture > Interfaces (definição de quais endereçamentos de rede da máquina principal serão capturadas) > Start (após o software capturar todas as informações necessárias) > stop (após o termino da captura o software para de capturar os dados necessários). Agora basta salvar as evidências em algum diretório do Sistema operacional, ao ir em files > save or save as > escolha do diretório. Através da análise o software possibilita vários dados, podendo filtrar os pacotes por tipo, como por exemplo tcp e dns: No: refere –se ao número do pacote; Time: refere –se ao tempo de duração de recebimento/envio do pacote; Source: origem do pacote (máquina do cliente);…

Análise de pacotes POP, IMAP e WEBMAIL utilizando Wireshark 1Acadêmicos do Curso Tecnólogo em Redes de Computadores Centro Universitário Canoas – RS – Brazil Abstract- In this article is contained information about the experiment using the Wireshark tool. With this tool, we performed the capture and analysis of POP, IMAP and WEBMAIL packets. In the course of the article, we have details on the analyzes made and also the concepts of protocols and software used in…

Tatuí Setembro/2013 Sumário Sumário 3 Objetivo 4 Materiais Utilizados 4 Dados Obtidos 4 Protocolos Encontrados e seus significados 5 1. SSDP 4 2. LLMNR 5 3. UDP 6 4. SMB 7 5. DHCP 7 6. SMTP 8 7. TCP 8 8. ARP 9 9. DNS 10 10. ICMP 11 Conclusão 11 Objetivo Os testes realizados no WIRESHARK em rede, e neste relatório descrito, têm como objetivo lecionar aos alunos a maneira de se utilizar este software com tantos recursos úteis e…

Organizar as demandas de segurança do negócio; Gerenciar mudanças físicas, tecnológicas e humanas. Ferramentas Open Source de Segurança: 1. Nmap Nmap: serve para exploração de serviços e saber quais as portas abertas em um sistema de segurança, O Nmap fornece de uma maneira geral, a relação de computadores e serviços ativos. Existem diversas formas e parâmetros a serem informados durante uma varredura. Exemplos de utilização Ex.: nmap -v alvo Esta opção faz a varredura de todas…

ver ainda mais detalhes. --------------------------------------------------------------------------------------- Instalar Wireshark no Debian: apt-get install wireshark Após instalar basta chamar wireshark --------------------------------------------------------------------------------------- Instalar Bind no Debian: apt-get install bind9 ##OBS.: Para saber o nome correto do Host Server utilizamos: gedit /etc/hostname O nome que consta nesse arquivo é o nome do…

principais serviços com respectivos protocolos e aplicações que permitem nossa interação com essa fantástica tecnologia de comunicação. O bjetivo Apresentar de forma dinâmica e agradável os conceitos dos principais serviços de redes, em conjunto com demonstrações práticas. Para atingir esse objetivo, foram intercaladas Unidades de conceituação com outras de exemplos reais, utilizando um analisador de pacotes para demonstrar o funcionamento e detalhes de alguns serviços apresentados…

relacionados 6 Monitorando tráfego de rede 6.1 6.2 6.3 6.4 7 10 12 Tcpdump e Libpcap . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 12 Wireshark . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 14 Trac Analyzer . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 17 P-cube . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 18 7 Metodologia 8 Conclusões 9 Glossário Referências…

processo de leitura de um e-mail. Primeiro, ele solicita o IP através do protocolo DHCP, pelo DNS ele localiza o servidor MX do e-mail do destinatário. Então o usuário envia através do SMTP o e-mail ao servidor que responde com a validação da existência do destinatário dentro da sua rede. O servidor do destinatário recebe o e-mail, que é lido como texto após ser recebido pelo servidor através do protocolo POP. O e-mail é lido como texto, dividido em cabeçalho e corpo, onde o cabeçalho…

Instituto Federal de São Paulo – IFSP Campus Hortolândia Prof. Alencar Melo Jr., Dr. Eng. Curso: Técnico em Informática Redes de Computadores (RDC) 2º Trabalho, 1º Semestre 2012 Trabalho: Analisando Protocolos com Wireshark (Ethereal) Importante: o Trabalho em grupo de 2 componentes. o Não será aceito a entrega de trabalhos por e-mail. o Trabalhos de grupos distintos que venham a serem consideradas cópias, a critério do professor, poderão…

para outra. O mercado dispõe de várias ferramentas para gerenciamento de redes, as mais conhecidas e de maior utilização são: Global Crossing uMonitor, HP Open View, WhatsUp, IBM Tivoli e a EITM. Além dessas, existem também ferramentas de gerenciamento gratuitas como o Nagios, Cacti, Zabbix. Alguns exemplos de softwares que auxiliam na gestão da rede conforme a necessidade: Monitoramento de Tráfego na rede: Iptraf - Ferramenta para verificação de tráfego em uma rede, ótima para…