Wireshark

........................................................................................... 181 15.7.3. TCPDump......................................................................................................................... 182 15.7.4. Wireshark........................................................................................................................ 183 15.8. DNS Pharming .....................................................................................................

de pacotes: – meio de broadcast (Ethernet compartilhada, sem fio) – interface de rede promíscua lê/registra todos os pacotes (p. e., incluindo senhas!) passando por C A orig.:B dest.:A  slide 69 carga útil B software Wireshark usado para laboratório do farejador de pacotes do final do capítulo (gratuito) © 2010 Pearson Prentice Hall. Todos os direitos reservados. Maus sujeitos podem usar endereços de origem falsos • IP spoofing: enviar pacote com…

interface (combo box, radio buttons), fornecem pouco ou nenhum benefício de segurança. Nesse caso, um atacante pode usar ferramentas como proxies do lado do cliente, como o OWASP WebScarab, Burp ou ferramentas de captura de pacotes de rede, como o Wireshark, para analisar o tráfego da aplicação e enviar pedidos manipulados, burlando todas as interfaces. Além disso, o Flash, os Applets Java e demais objetos que trabalham no lado cliente podem ser alvo de engenharia reversa e…

Aquisição (Coleta de Evidências) • Coleta de informações voláteis – Tráfego para determinado endereço: # tcpdump -n -vv -X -s 1518 host -w trafego.dump O tráfego pode ser remontado posteriormente utilizando­se um analisador de pacotes como o Wireshark – Arquivos Abertos e Relacionamentos com Processos # lsof | tee arquivos Perícia Forense Computacional :: Ricardo Kléber (www.ricardokleber.com.br) Ferramentas Unix/Linux Aquisição (Coleta de Evidências) •…

– interface de rede promíscua lê/registra todos os pacotes (p. e., incluindo senhas!) passando por C A orig.:B dest.:A v slide 70 carga útil B software Wireshark usado para laboratório do farejador de pacotes do final do capítulo (gratuito) © 2010 Pearson Pren-ce Hall. Todos os direitos reservados. Maus sujeitos podem usar…

executam o procedimento descrito. 19 www.pciconcursos.com.br [ Caderno 06 ] QUESTÃO 60 Em relação às ferramentas de administração de redes, correlacione as colunas a seguir considerando a funcionalidade correta: Ferramenta I. II. III. IV. Wireshark Tcpdump Netstat Pathping Funcionalidade ( ( ( ( ) ) ) ) Sniffer para sistemas GNU/Linux. Permite visualizar quais portas abertas. Analisador de protocolos com GUI. Funcionamento similar ao comando tracert. Está CORRETA a seguinte…

analisar pacotes Analisadores (farejadores) de pacotes: meios de difusão (Ethernet compartilhado, sem fio)  interface promíscua de rede lê/registra todos os pacotes que passam (incluindo senhas!)  C A src:B dest:A  payload B O programa Wireshark usado para os laboratórios no final do capítulo é um analisador grátis de pacotes 1: Introdução 98 Os vilões podem se passar por alguém de sua confiança  Imitação (spoofing) de pacotes IP: envia pacotes com endereços origem falsos …

confidencial (p. e., senha), é usada mais tarde – quem tem a senha é esse usuário, do ponto de vista do sistema C orig:B dest:A B software Wireshark usado para laboratório do farejador de pacotes do final do capítulo (gratuito) Maus sujeitos podem gravar e reproduzir Maus sujeitos podem usar endereços de origem falsos

interface (combo box, radio buttons), fornecem pouco ou nenhum benefício de segurança. Neste caso, um atacante pode usar ferramentas como proxies do lado do cliente, como o OWASP WebScarab, Burp ou ferramentas de captura de pacotes de rede, como o Wireshark, para analisar o tráfego de aplicativo e enviar requisições manipuladas, burlando todas as interfaces. Além disso, o Flash, os Applets Java e demais objetos que trabalham no lado cliente podem ser compilados e analisados em busca de…

assíncronos através do envio de caracteres de controle ou de outros comandos de interrupção. 69 Fundamentos de Redes de Computadores - Unidade 3 : Pilha TCP/IP Com o auxílio de softwares para a captura (exemplo: WinCap) e análise de pacotes (exemplo: WireShark), é possível verificar o conteúdo de cada pacote pertencente a cada protocolo que o seu computador troca com os demais computadores da rede. A figura a seguir ilustra o pacote TCP obtido. 15.1.2. Endereço TCP Os endereços TCP…