Анализ пакетов. Практическое руководство по использованию Wireshark и tcpdump для решения реальных проблем в локальных сетях

Provides Information On Ways To Use Wireshark To Capture And Analyze Packets, Covering Such Topics As Building Customized Capture And Display Filters, Graphing Traffic Patterns, And Building Statistics And Reports-- Отзывы о книге Благодарности Введение Зачем нужна эта книга Основные понятия и принятый подход Как пользоваться этой книгой О примерах файлов перехвата Фонд поддержки технологий в сельской местности Как связаться с автором книги От издательства Глава 1. Анализ пакетов и основы организации сетей Анализ пакетов и их анализаторы Оценка анализатора пакетов Принцип действия анализаторов пакетов Установление связи между компьютерами Сетевые протоколы Семиуровневая модель OSI Сетевое оборудование Классификация сетевого трафика Широковещательный трафик Многоадресатный трафик Одноадресатный трафик Заключительные соображения Глава 2. Подключение к сети Прослушивание сети в смешанном режиме Анализ пакетов через концентраторы Анализ пакетов в коммутируемой среде Зеркальное отображение портов Перехват пакетов через концентратор Применение сетевого ответвителя Заражение ARP-кеша Анализ пакетов в маршрутизируемой среде Размещение анализатора пакетов на практике Глава 3. Введение в Wireshark Краткая история создания Wireshark Преимущества Wireshark Установка Wireshark Установка в системах Windows Установка в системах Linux Основы работы в Wireshark Первый перехват пакетов Главное окно Wireshark Глобальные параметры настройки Wireshark Цветовая кодировка пакетов Файлы конфигурации Профили конфигурации Глава 4. Обработка перехваченных пакетов Обработка файлов перехвата Сохранение и экспорт файлов перехвата Объединение файлов перехвата Обработка пакетов Поиск пакетов Отметка пакетов Вывод пакетов на печать Задание форматов отображения времени и привязок к нему Форматы отображения времени Временная привязка к пакетам Временной сдвиг Настройка параметров перехвата Вкладка Input Вкладка Output Вкладка Options Применение фильтров Фильтры перехвата Фильтры отображения Сохранение фильтров Помещение фильтров отображения на панель инструментов Глава 5. Дополнительные возможности Wireshark Конечные точки и сетевые диалоги Просмотр статистики в конечных точках Просмотр сетевых диалогов Выявление наиболее активных сетевых узлов с помощью конечных точек и диалогов Статистические данные по иерархии сетевых протоколов Преобразование имен Активизация процесса преобразования имен Потенциальные недостатки преобразования имен Применение специального файла hosts Инициируемое вручную преобразование имен Дешифрирование сетевых протоколов Смена дешифратора Просмотр исходного кода дешифраторов Отслеживание потоков Отслеживание потоков SSL Длина пакетов Составление графиков Просмотр графиков ввода-вывода Составление графика времени круговой передачи пакетов Составление графиков потоков Экспертная информация Глава 6. Анализ пакетов из командной строки Установка утилиты TShark Установка утилиты t cpdump Перехват и сохранение пакетов Манипулирование выводимыми результатами Преобразование имен Применение фильтров Форматы отображения времени в TShark Сводная статистика в TShark Сравнение утилит TShark и tcpdump Глава 7. Протоколы сетевого уровня Протокол преобразования адресов (ARP) Структура ARP-пакета Пакет 1: ARP-запрос Пакет 2: ARP-ответ Непрошенные, или самообращенные ARP-пакеты Межсетевой протокол (IP) Межсетевой протокол версии 4 (IPv4) Межсетевой протокол версии 6 (IPv6) Протокол межсетевых управляющих сообщений (ICMP) Структура заголовка в пакете ICMP Типы и коды сообщений протокола ICMP Эхо-запросы и ответы Протокол ICMP версии 6 (ICMPv6) Глава 8. Протоколы транспортного уровня Протокол управления передачей (TCP) Структура заголовка в пакете TCP Порты TCP Трехэтапный процесс установки связи по протоколу TCP Разрыв связи по протоколу TCP Сбросы соединений по протоколу TCP Протокол пользовательских дейтаграмм (UDP) Структура заголовка в пакете UDP Глава 9. Распространенные протоколы верхнего уровня Протокол динамической настройки узла сети (DIICP) Структура заголовка в пакете DHCP Процесс инициализации по протоколу DHCP Возобновление аренды IP-адреса по протоколу DHCP Параметры и типы сообщений в протоколе DHCP Версия 6 протокола DHCP (DHCPv6) Система доменных имен (DNS) Структура заголовка в пакете DNS Простой DNS-запрос Типы запросов по протоколу DNS Рекурсия в DNS Перенос DNS-зон Протокол передачи гипертекста (HTTP) Просмотр веб-страниц с помощью протокола HTTP Публикация данных по протоколу HTTP Простой протокол передачи электронной почты (SMTP) Отправка и получение электронной почты Отслеживание сообщений электронной почты Отправка вложений по протоколу SMTP Заключительные соображения Глава 10. Основные реальные сценарии Отсутствие веб-содержимого Подключение к сети Анализ Усвоенные уроки Не реагирующая метеорологическая служба Подключение к сети Анализ Усвоенные уроки Отсутствие доступа к Интернету Трудности конфигурирования шлюза Нежелательная переадресация Проблемы с обратным потоком данных Испорченный принтер Подключение к сети Анализ Усвоенные уроки Отсутствие связи с филиалом Подключение к сети Анализ Усвоенные уроки Повреждение данных программы Подключение к сети Анализ Усвоенные уроки Заключительные соображения Глава 11. Меры борьбы с медленной сетью Функциональные средства устранения ошибок в протоколе TCP Повторная передача данных в протоколе TCP Дублирующие подтверждения и быстрые повторные передачи по протоколу TCP Управление потоками данных в протоколе TCP Изменение размера окна приема Прекращение потока данных с помощью установки нулевого окна приема Применение механизма скользящего окна на практике Выводы из анализа пакетов для исправления ошибок и управления потоками данных по протоколу TCP Выявление источника большой сетевой задержки Обычный обмен данными Медленный обмен данными из-за сетевой задержки Медленный обмен данными из-за задержки на стороне клиента Медленный обмен данными из-за задержки на стороне сервера Порядок обнаружения задержек в сети Сравнение с исходными характеристиками сети Исходные характеристики сети для сайта Исходные характеристики сети для хоста Исходные характеристики сети для приложений Дополнительные рекомендации относительно исходных характеристик сети Заключительные соображения Глава 12. Анализ пакетов на безопасность Обследование сети Сканирование пакетами SYN Получение отпечатка операционной системы Манипулирование сетевым трафиком Заражение ARP-кеша Перехват сеансов связи Вредоносное программное обеспечение Операция “Аврора” Троянская программа удаленного доступа Набор эксплойтов и программы-вымогатели Заключительные соображения Глава 13. Анализ пакетов в беспроводных сетях Физические особенности беспроводных сетей Анализ пакетов по отдельным каналам Перекрестные помехи в беспроводных сетях Обнаружение и анализ наложения сигналов Режимы работы адаптера беспроводной связи Анализ пакетов в беспроводной сети в системе Windows Настройка устройства AirPcap Перехват сетевого трафика с помощью устройства AirPcap Анализ пакетов в беспроводной сети в системе Linux Структура пакета по стандарту 802.11 Добавление столбцов, характерных для беспроводной сети, на панель Packet List Специальные фильтры для беспроводных сетей Фильтрация сетевого трафика по конкретному идентификатору BSSID Фильтрация пакетов по конкретным типам Фильтрация пакетов по отдельным каналам Сохранение профиля беспроводной сети Безопасность в беспроводной сети Успешная аутентификация по алгоритму WEP Неудачная аутентификация по алгоритму WEP Удачная аутентификация по алгоритму WPA Неудачная аутентификация по алгоритму WPA Заключительные соображения Приложение А. Дополнительная информация Инструментальные средства для анализа пакетов CloudShark WireEdit Cain & Abel Scapy TraceWrangler Tcpreplay NetworkMiner CapTipper ngrep libpcap Npcap hping Python Ресурсы по анализу пакетов Начальная страница веб-сайта, посвященного Wireshark Онлайновые практические курсы по анализу пакетов Углубленные курсы в институте SANS по обнаружению вторжений Блог Криса Сандерса Веб-сайт Бреда Дункана, посвященный анализу вредоносного трафика Веб-сайт IANA Иллюстрированная серия по протоколам TCP/IP Ричарда У. Стивенса Руководство по стеку протоколов TCP/IP Приложение Б. Интерпретация пакетов Представление пакетов Применение схем пакетов Интерпретация неизвестного пакета Заключительные соображения Предметный указатель This revised and expanded third edition of Practical Packet Analysis shows you how to use Wireshark to capture raw network traffic, filter and analyze packets, and diagnose common network problems.