Wireshark. Marcantoni Fausto 1. Iniziare con wireshark

Transcript

1 Wireshark Marcantoni Fausto 1 Iniziare con wireshark Wiresharkè un software analizzatore di protocollo o "packetsniffer" in grado di analizzare il contenuto di tutti i dati in transito sull'interfaccia di rete attiva Marcantoni Fausto 2 1

2 Iniziare con wireshark Marcantoni Fausto 3 Iniziare con wireshark Catturare il traffico sull interfaccia di rete Marcantoni Fausto 4 2

3 wireshark: interfaccia di cattura nome interfaccia traffico indirizzo interfaccia azione Marcantoni Fausto 5 Iniziare con wireshark Marcantoni Fausto 6 3

4 Iniziare con wireshark: start capture Attenzione alle opzioni START Marcantoni Fausto 7 Iniziare con wireshark: capture frame catturate dettagli della frame selezionata (levelli osi/tcpip) visualizzazione esadecimale della frame - raw frame Marcantoni Fausto 8 4

5 Iniziare con wireshark: stop capture stop capture Marcantoni Fausto 9 Iniziare con wireshark: N. progressivo di frame descrizione timestamp della cattura indirizzo sorgente MAC IP -OSI protocollo indirizzo destinazione MAC IP -OSI Marcantoni Fausto 10 5

6 Iniziare con wireshark: muoversi all'interno dell'interfaccia Marcantoni Fausto 11 Iniziare con wireshark: seguire un flusso Selezionare la frame Analyze Follow TCP Stream oppure Tasto destro Follow TCP Stream Marcantoni Fausto 12 6

7 Iniziare con wireshark: seguire un flusso Marcantoni Fausto 13 Iniziare con wireshark: flow graph Controllare tutto il flusso TCP Marcantoni Fausto 14 7

8 Iniziare con wireshark: flow graph Controllare tutto il flusso TCP Marcantoni Fausto 15 Iniziare con wireshark: filtri Filtro di visualizzazione Filtro di cattura Marcantoni Fausto 16 8

9 Iniziare con wireshark: filtri una tonnellata di protocolli Marcantoni Fausto 17 Iniziare con wireshark: filtri Marcantoni Fausto 18 9

10 Iniziare con wireshark: filtri scelgo il filtro e lo applico Marcantoni Fausto 19 wireshark: filtri di cattura Marcantoni Fausto 20 10

11 wireshark: filtri di cattura Marcantoni Fausto 21 wireshark: filtri di cattura Marcantoni Fausto 22 11

12 wireshark: filtri di cattura Protocol: Values: ether, fddi, ip, arp, rarp, decnet, lat, sca, moprc, mopdl, tcp and udp. If no protocol is specified, all the protocols are used. Direction: Values: src, dst, srcand dst, srcor dst If no source or destination is specified, the "src or dst" keywords are applied. For example, "host " is equivalent to "src or dst host ". Host(s): Values: net, port, host, portrange. If no host(s) is specified, the "host" keyword is used. For example, "src " is equivalent to "src host ". Logical Operations: Values: not, and, or. Negation ("not") has highest precedence. Alternation ("or") and concatenation ("and") have equal precedence and associate left to right. For example, "not tcpport 3128 and tcpport 23" is equivalent to "(not tcpport 3128) and tcpport 23". "not tcpport 3128 and tcpport 23" is NOT equivalent to "not (tcpport 3128 and tcpport 23)". Marcantoni Fausto 23 preferenze wireshark Marcantoni Fausto 24 12

13 preferenze wireshark aggiungere colonne Marcantoni Fausto 25 preferenze wireshark Marcantoni Fausto 26 13

14 preferenze wireshark opzioni di cattura/visualizzazione geolocalizzazione Marcantoni Fausto 27 wireshark statistiche 14

15 wireshark statistiche errori wireshark linkto%3a%22tcp_checksum_verification%22&context=180 EditPreferencesProtocols TCP Marcantoni Fausto 30 15

16 materiale wireshark Wireshark labs: click on the links belowto download a Wireshark lab on the given topic. GettingStarted, v6.0 (PDF, Word) HTTP, v6.1 (PDF, Word) DNS, v6.01 (PDF, Word) TCP, v6.0 (PDF, Word) UDP, v6.1 (PDF, Word) IP, v6.0 (PDF, Word) NAT, v6.0 (PDF, Word) ICMP, v6.0 (PDF, Word) Ethernet and ARP, v6.01 (PDF, Word) DHCP, v6.0 (PDF, Word) , v6.0 (PDF, Word) SSL, v6.0 (PDF, Word) trace files: wireshark-traces.zip Marcantoni Fausto 31 wireshark Marcantoni Fausto 32 16