Analisi del Traffico di Rete

Dimensione: px

Iniziare la visualizzazioe della pagina:

Download "Analisi del Traffico di Rete"

Gabriela Cavallaro
5 anni fa
Visualizzazioni

1 Analisi del Traffico di Rete L. Massari, G. Nebbione University of Pavia Anno Accademico 2018/ / 30

2 Outline 1 Introduzione all analisi dei pacchetti 2 Pillole di Networking su GNU/Linux 3 Principi di Packet Capturing 4 Wireshark 5 References 2 / 30

3 Introduzione all analisi dei pacchetti Outline 1 Introduzione all analisi dei pacchetti 2 Pillole di Networking su GNU/Linux 3 Principi di Packet Capturing 4 Wireshark 5 References 3 / 30

4 Introduzione all analisi dei pacchetti Analisi dei Pacchetti Cos è? Perchè? Analisi del traffico Rilevamento di problemi legati alle reti Riportare statistiche sul traffico Debugging Reverse Engineering di protocolli proprietari 4 / 30

5 Pillole di Networking su GNU/Linux Outline 1 Introduzione all analisi dei pacchetti 2 Pillole di Networking su GNU/Linux 3 Principi di Packet Capturing 4 Wireshark 5 References 5 / 30

6 Pillole di Networking su GNU/Linux Practical Networking 101 Indirizzo IP Indirizzo MAC (LAN interface) 6 / 30

7 Pillole di Networking su GNU/Linux Practical Networking 101 II Indirizzi Privati Ogni spazio di indirizzi puo essere suddiviso in sottospazi (sottoreti) 7 / 30

8 Pillole di Networking su GNU/Linux Who Am I? ifconfig ip a (il comando ip sta sostituendo ifconfig col tempo) 8 / 30

9 Pillole di Networking su GNU/Linux Chi sono i miei vicini? arp -a ping a tutti gli host nella rete ping -b broadcast-address 9 / 30

10 Pillole di Networking su GNU/Linux Who are my neighbours? arp -a ping a tutti gli host nella rete 10 / 30

11 Pillole di Networking su GNU/Linux Where Am I Going: or Routing Tables route -n (generally root privileges are required) ip route show 11 / 30

12 Pillole di Networking su GNU/Linux What do the others see about me? Molto spesso siamo interessati a capire quali porte sono aperte e quale processo le tiene aperte netstat -ntlp ss -ntlp 12 / 30

13 Pillole di Networking su GNU/Linux Netcat Netcat e il coltellino svizzero dei network engineers, e utilizzato in molti contesti ed e installato di default sulla maggior parte dei sistemi *NIX Some applications are: Network Troubleshooting Banner Grabbing (Quale servizio e attivo sulla porta x?) Trasferimento file Esecuzione di comandi su host remoti Network Software Testing 13 / 30

14 Pillole di Networking su GNU/Linux Netcat Basi di netcat Aprire un server TCP sulla porta 3333 nc -l 3333 Connettersi ad un server TCP sulla porta 3333 nc Aprire un server UDP sulla porta 4444 nc -u -l 4444 Connettersi ad un server UDP sulla porta 4444 nc -u / 30

15 Pillole di Networking su GNU/Linux Analisi dei Pacchetti: Alcune Definizioni Packet Analyzer (or Sniffer) Packet Capture (or Sniffing) Network Interface Card (or NIC) Promiscuous Mode & Monitor Mode 15 / 30

16 Pillole di Networking su GNU/Linux Packet Analyzer Esempi comuni di Packet Analyzer sono: Wireshark (Trattato in questo lab) Tshark (versione command line di wireshark) tcpdump (altro command line packet sniffer) 16 / 30

17 Principi di Packet Capturing Outline 1 Introduzione all analisi dei pacchetti 2 Pillole di Networking su GNU/Linux 3 Principi di Packet Capturing 4 Wireshark 5 References 17 / 30

18 Principi di Packet Capturing Posizione del Packet Sniffer Sniffing con Hub Sniffing con Switch Sniffing con Router 18 / 30

19 Principi di Packet Capturing Sniffing con Hub Intera visibilità della rete, il traffico viene mandato a tutti Rari da trovare oggigiorno, in genere gli hub non sono performanti 19 / 30

20 Principi di Packet Capturing Sniffing con Switch Dispositivo di interconnessione più comune Visibilità limitata 20 / 30

21 Principi di Packet Capturing Sniffing con Switch Esistono diverse tecniche per eseguire packet capturing in ambienti con switch: Port Mirroring (se disponibile) Hubbing Out (se il port mirroring non è disponibile) TAP (simile ad Hubbing Out ma ottimizzato per l analisi di rete, più costoso) ARP Cache Poisoning (se tutto il resto non è possibile) 21 / 30

22 Principi di Packet Capturing Sniffing con Router Con reti grandi, è comodo creare una network map La rete va analizzata segmento per segmento, per avere una visione dettagliata/completa 22 / 30

23 Wireshark Outline 1 Introduzione all analisi dei pacchetti 2 Pillole di Networking su GNU/Linux 3 Principi di Packet Capturing 4 Wireshark 5 References 23 / 30

24 Wireshark Wireshark: Main Window 24 / 30

25 Wireshark Wireshark: Tipi di Filtri Capture Filters, cattura solo determinati pacchetti, utilizza notazione BPF (Berkeley Packet Filter) Display Filters, mostra solo determinati pacchetti dalla lista dei pacchetti catturati Attenzione Capture filter!= Display Filter 25 / 30

26 Wireshark Wireshark Capture Filters: Notazione BPF Esempio Filtro creato con BPF = espressione Una Espressione è composta da una o più primitive legate da operatori Ogni primitiva è composta da uno o più qualifier che possono essere di tipo: Type Dir Proto dst host && tcp port / 30

27 Wireshark Wireshark Display Filters Esempio Molto più utilizzati in Wireshark rispetto ai capture filter Notazione semplice e flessibile tcp.dstport == 112 tcp.dstport == / 30

28 Wireshark Proposte di Tesi: Argomenti Sicurezza informatica Simulazione di reti di calcolatori Analisi statistica del traffico di rete Analisi di reti sociali con grafi 28 / 30

29 References Outline 1 Introduzione all analisi dei pacchetti 2 Pillole di Networking su GNU/Linux 3 Principi di Packet Capturing 4 Wireshark 5 References 29 / 30

30 References References Practical Packet Analysis 3Ed, Sanders Mastering Linux Network Administration, Jay LaCroix Netcat Power Tools, Jan Kanclirz 30 / 30

Documenti analoghi

Analisi del Traffico di Rete

Analisi del Traffico di Rete L. Massari, G. Nebbione giuseppe.nebbione01@universitadipavia.it University of Pavia Anno Accademico 2017/2018 1 / 25 Outline 1 Introduzione all analisi dei pacchetti 2 Principi