Ethereal A cura di Donato Emma demma@napoli.consorzio-cini.it

Transcript

1 Corso di Laurea in Ingegneria delle Telecomunicazioni Corso di Reti di Calcolatori Docente: Simon Pietro Romano Ethereal A cura di Donato Emma demma@napoli.consorzio-cini.it

2 Protocol Analayzer: : Ethereal Ing. Donato Emma demma@napoli.consorzio-cini.it 2

3 Parte 1: Introduzione all Uso di Ethereal

4 Introduzione ad Ethereal Ethereal è un network protocol analyzer dotato di una GUI Ethereal è distribuito secondo i termini della licenza GNU GPL La guida all'uso di ethereal è reperibile in formato pdf all'indirizzo: 4

5 Introduzione ad Ethereal Caratteristiche Disponibile su piattaforme Unix e Windows Riesce a tracciare il traffico di tutte le interfacce di rete dei sistemi Unix È compatibile con i formati di log adottati da altri sniffer Consente di filtrare i pacchetti catturati secondo criteri differenti Essendo un prodotto OpenSource può essere esteso da chiunque per aumentare il numero di protocolli supportati... 5

6 Introduzione ad Ethereal Ethereal può decodificare 393 protocolli differenti: TCP UDP Telnet DNS HTTP FTP ICMP... 6

7 Ethereal User Guide Packet List Pane Tree View Pane Data View Pane Filter Management 7

8 Ethereal User Guide Il Menù Edit Find Frame: consente di individuare un frame attraverso l'applicazione di un filtro Go To Frame: consente di individuare un frame in base al suo id Mark Frame: consente di marcare il frame selezionato Preferences: visualizza una finestra in cui è possibile configurare ethereal Capture Filters: visualizza una finestra che consente di creare o modificare i filtri Display Filters: analoga alla Capture Filters Protocols: consente di abilitare/disabilitare il riconoscimento dei singoli protocolli 8

9 Ethereal User Guide Il Menù Capture Start: avvia il processo di sniffing Stop: arresta il processo di sniffing 9

10 Ethereal User Guide Il Menu Display Options: consente di impostare la visualizzazione delle informazioni sui pacchetti Match: consente di selezionare tutti i pacchetti che hanno un dato valore nel campo selezionato nel tree panel Prepare: consente di creare dei filtri in base ai valori del campo selezionato nel tree panel Color Display: consente di associare ai pacchetti un colore di visualizzazione in base ad un filtro di selezione User Specified Decodes: consente di gestire le impostazioni di decodifica dei pacchetti forzate dall'utente 10

11 Ethereal User Guide Il Menu Tools Plugins: consente di gestire i plugins di ethereal Follow TCP Stream: consente di visualizzare tutti i segmenti TCP catturati che appartengono alla stessa connessione del pacchetto selezionato Decode As: consente di forzare ethereal ad interpretare un pacchetto secondo uno specifico protocollo Summary: consente di creare una finestra contenete delle informazioni statistiche sui pacchetti catturati Protocol Hierarchy Statistics: visualizza in un albero gerarchico le statistiche sui pacchetti 11

12 Ethereal User Guide The Capture Dialog Box Interface: consente di selezionare l'interfaccia da considerare Capture packets in..: se selezionato abilita ethereal a intercettare tutti i pacchetti che passano attraverso l'interfaccia. non solo quelli diretti all'host. Filter: consente di definire un filtro selezione sui pacchetti File: consente di definire il file in cui salvare la traccia osservata Capture limits: consente di specificare dei limiti alla dimensione della traccia osservata Name resolution: consente di abilitare la risoluzione dei nomi 12

13 Creare dei Filtri con Ethereal Ethereal è dotato di due linguaggi per specificare regole di filtraggio: Il primo basato su libcap è utilizzato durante la fase di capture [not] primitive [and or [not] primitive...] tcp port 23 and not host (cattura il traffico telnet non proveniente dall'host ) Il secondo è utilizzato per selezionare frame tra i pacchetti visualizzati in base a: protocollo La presenza di un campo Il valore di un campo Un confronto tra campi 13