הסבר על Wireshark

תמלול ההרצאה: הסבר על Wireshark

הטקסט המלא של הדקות הראשונות בהרצאה «הסבר על Wireshark» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

1. 00:02

   שלום לכולם, בהרצאה זו אנחנו נראה פאקטים שעוברים תכלס ברשת, נראה מה קורה על כבל רשת עצמו, ובשביל לעשות את זה יש לנו תוכנה שנקראת ווייר שארק, אנחנו יכולים להפעיל אותה, ווייר שארק, והיא מרחרכת מה קורה בתוך הכבל רשת ומראה לנו מה בדיוק עובר שם בפנים.

2. 00:24

   אם אני אנסה להפעיל אותה רגיל, זה נראה שהיא פועלת, נכון? אבל שימו לב, על כבל רשת לא קורה פה כלום, ואם אני אגיד לה להתחיל לתפוס פאקטים היא תכתוב שאין לה ספישן פרמישן, אין לה מספיק הרשאות לריצה כי לא הפעלתי אותה איזה אדמיניסטרטור, לא הפעלתי אותה עם הרשאות של אדמיניסטרטור, עם הרשאות של רות וזה נראה שהיא פועלת אבל

3. 00:48

   היא לא יכולה להתחבר לכבל רשת. ולכן אנחנו צריכים לכתוב סודו וווייר שארק. סודו זה להריץ בשם של אדמיניסטרטור, בשם של רות, עם הרשאות של רות.

4. 01:01

   הוא שואל אותי מה הסיסמה של היוזר הנוכחי שלי, הסיסמה זה קאלי, הוא רוצה לוודא שאני באמת יודע את הסיסמה של יוזר, וזה לא מישהו שסתם ניגש אליי למחשב.

5. 01:13

   ועכשיו זה נראה אותו דבר, רק הפעם אנחנו בוחרים כרטיס רשת ואומרים לו סטארט, והוא מתחיל לתפוס פאקטים, זה פאקטים שעוברים בכבל רשת.

6. 01:24

   אז ראינו דרך ראשונה להפעיל את זה, פשוט לרשום סודו ווויירשארק. הדרך השנייה זה לעשות sudo -s ולעבור למצב של user root, אתם רואים? ועכשיו אני יכול להפעיל את כל הפקודות בשם של הuser, root.

7. 01:41

   וכמובן שיש לנו גם אפשרות להפעיל את זה דרך תפריט. יש פה בתפריט צד, בדומה ל-Windows, סניפינג, תפריט של סניפינג, ופה יש וייר שארק, הוא שואל את הסיסמה של היוזר שלי כדי להריץ את זה עם הרשאות as root, אתם רואים פה הרשאות של root, אני אומר לוקאלי והרצנו את הסניפר שלנו אז

8. 02:05

   אמרנו יש לנו בעצם דרך להריץ את זה דרך שורת פקודה או דרך תפריט ובשורת פקודה צריך לעשות סודו או סודו מינוס s והנה אנחנו רואים פה שמשהו זז יפה אחרי שהרצנו אותו יש לנו כמה אפשרויות איך אנחנו תופסים פאקטים א' אנחנו יכולים להתחיל ישר לתפוס פאקטים start capture packets ואז נתפוס את הכל אנחנו יכולים לסנן פה יש מסננת ואני יכול לקחת דוגמאות ולדוגמה לסנן רק עבור IP מסוים תקשורת עם IP מסוים אז אני לא אתפוס את הכל

9. 02:38

   אני אתפוס רק מה שמיועד או מה שמגיע מ-IP כזה וכזה אז זה פילטר על קפצ'ור על תפיסה עצמה עכשיו אני לא ממליץ לכם לעשות את זה אני ממליץ לכם לתפוס את הכל בלי פילטר פשוט ללחוץ כאן בלי פילטר ולהתחיל לתפוס ואחרי שאנחנו מתחילים לתפוס אנחנו נפלטר בדיספליי בתצוגה בלבד בואו נתחיל לעשות פינג 888 ונראה פה שאנחנו

10. 03:05

    עושים פינג ותוך כדי הפינג שלנו אתם רואים הפאקטים רצים פה תוכנת פינג רצה ועל כבל הרשת רצים פאקטים פינג ל-888 ותשובה פינג ותשובה אתם רואים אנחנו עושים פינג מIP שלנו ל-888 ו-888 מחזיר לנו תשובה יפה מאוד אז ככה נראה כבל רשת בואו ננסה לראות עוד משהו נעשה פינג לגוגל

11. 03:31

    בואו נראה מה יקרה כשאנחנו נעשה פינג ל-www.google.practicu.com אנחנו יכולים לראות כשעשינו פינג ל-practicu.com אז רצה קודם כל שאילתת dns לשאול מי זה practicu.com הוא קיבל תשובה ב-dns שזה IP כזה וכזה בואו נעצור אותו זה עוצר אותו שלא יזוז אוטומטי קרול לעשות לגלול למטה אני ניתקתי אותו שלא יזוז לי במסך למטה כל הזמן

12. 04:04

    אז גם אם מתווספים דברים הם מתווספים שם למטה בלי להפריע לי. אז אני רואה שמישהו על כבל רשת פנה ל-DNS, שאל אותו מי זה practical.com וה-DNS ענה לו שזה IP כזה וכזה.

13. 04:16

    ואחרי שהיה לנו את ה-IP שזה 31 בסוף, שלחנו את הפינג ל-IP של 31 בסוף. אז ככה זה עובד, זה מתחיל ב-DNS ועובר הלאה לפינג. אז לפני שהיה פינג ל-practical.com בפאקט הזה היה לפני כן פאקטים של DNS, והם צריכים לברר את ה-IP של פרקטיקיו.

14. 04:36

    אז ככה זה עובד. אנחנו יכולים גם לסנן רק את ה-DNS ולראות את כל השאילתות DNS שרצו לנו על כבל רשת מרגע שהתחלנו לתפוס.

15. 04:46

    אנחנו רואים שמישהו חיפש פרקטיקיו.קום והיו פה עוד כל מיני דברים ואם אנחנו נגלוש עכשיו לגוגל.קום בואו נגלוש לפינג לגוגל.קום גוגל.קום נעשה www.google.com אתם יכולים לראות פה שהתווספו פאקטים של גוגל דוט קום אנחנו ממש רואים בזמן אמת שמישהו ביקש וקיבל תשובה אז ככה אנחנו יכולים לעקוב אחרי התקשורת שקורית שימו לב הסינון

16. 05:15

    הזה הוא רק על מסך אני יכול להוריד את הסינון הזה האם אנחנו יכולים לראות סיסמאות שעוברות לנו על כבל רשת והתשובה היא כן אפשר לראות סיסמאות אם הן לא מוצפנות בוא נפתח דבדפן נעשה פה ריצה למטה אנחנו נראה פה הצ'ופצ'יק הזה יראה לנו כל דבר שמתווסף אני פותח פה דבדפן ובבראוזר כותב פה ftp://10101279 שרת ftp enter הוא שואל אותי

17. 05:43

    מה הסיסמה מה היוזרנם והסיסמה לשרת ftp אני עושה לו student1234 אוקיי ואז אנחנו רואים פה בוא נעצור אותו שלא יגלול אנחנו רואים פה ftp והנה סיסמה 1234 אתם רואים ממש רואים את הסיסמה למה כי פרוטוקול FTP מעביר גם את היוזרנם וגם את הסיסמה בצורה גלויה על הכבל, וכל מי שמאזין יכול לראות.

18. 06:10

    בגלל זה המצאו הצפנות, בשביל שאי אפשר יהיה כזה ככה להאזין על כבל, המצאו הצפנה בפרוטוקול, זה אומר שקודם כל מצפינים ואחרי זה שולחים. אז FTP הוא לא מוצפן, אנחנו ממש יכולים לראות שם וסיסמה.

19. 06:23

    עכשיו תסתכלו, לעקוב אחרי כל הפאקטים פה ולחפש סיסמה זה מאוד מאוד מסובך, אז אני יכול לעשות סינונים. נניח אני יכול להגיד לו, תראה לי רק ftp ואז אני רואה רק את הפאקטים של ftp שזה הרבה יותר קל לא רק זה אני יכול להגיד לו רק ftp אבל end ip.address רק עם כתובת ip נניח 10.100.102.79 זאת אומרת לעשות

20. 06:48

    עוד יותר סינון רק ftp ורק עם ip מסוים שימו לב זה ip מסוים גם בסורס גם במקור וגם ביעד כאילו זה תקשורת הרי דו-כיוונית יש מקור כל פעם אנחנו שולחים אחד לשני אז יש מקור יעד, מקור יעד, אנחנו שולחים אחד לשני פקטות, פקטות עם מידע, קבילות מידע.

21. 07:08

    אז זה סינונים שאני יכול לעשות על המסך, ועדיין זה לא כזה נוח לקרוא את זה, נכון? כי אני רואה פה מלא פקטות, ותחשבו שאם הייתי גולש לאתר אינטרנט, זה היה הרבה פחות נוח לקרוא ממה שאנחנו רואים כאן.

22. 07:23

    בואו נראה את זה, בואו נעיף את הסינון. שימו לב, אנחנו עדיין תופסים את הפקטים, ונעשה פה גלילה, נראה פה פאקטים רצים. נהדר, בוא נלך, נקים אתר אינטרנט, נלך ל-Windows 10, אני אכנס ל-appwiz.cpl, ואני אוסיף פיצ'ר של Windows, ואני רוצה אינטרנט אינפורמיישן סרוויס, IaaS.

23. 07:45

    אינטרנט אינפורמיישן סרוויס זה אתר אינטרנט, שרת ווב, והוא מוסיף לי פה Worldwide Web Service, WW Service זה למעשה שרת ווב, וכלי ניהול שלו, אוקיי?

24. 07:57

    עכשיו הוא מתקין לי שרת ווב, שרת אינטרנט על הווינדוס 10 הזה, הווינדוס 10 הזה הולך להיות שרת אינטרנט רגיל אנחנו נוכל לראות שבתיקי ה-C, איינט בקונן C הוא הולך להוסיף לנו עכשיו תיקי האיינט פאב ובפנים לשים אתר אינטרנט ונוכל ממש לגלוש אליו אני רואה פה שהוא רוצה לעשות ריסטארט, בוא