Similar presentations:
Wireshark.en.ru.pptx
1.
Перевод: английский - русский - www.onlinedoctranslator.comWireshark
Представлено: Хирал Чхая, Анвита Приям
2.
Анализатор сетевыхпротоколов
Программное или аппаратное обеспечение компьютера перехватывает и
регистрирует трафик, проходящий по сети.
Захватывает пакеты, декодирует и анализирует содержимое
Сетевой анализатор используется для
Устранение неполадок в сети
Анализ производительности сети для выявления узких мест
Обнаружение вторжений в сеть
Анализ работы приложений
3.
ОбзорВведение в Wireshark
Функции
Использует
> обнаружение проблем VOIP
> загрузка FLV-файлов
Чего он не может сделать
Заключение
4.
О WiresharkЭто приложение для анализа пакетов.
Функциональность очень похожа на
tcpdump
Имеет графический интерфейс и
множество дополнительных опций
сортировки и фильтрации информации.
«Лаборатории eWeek назвали Wireshark
одним из «Самых важных приложений с
открытым исходным кодом всех времен» по
5.
ФонИнициирован Джеральдом Комбсом под
названием Ethereal
Первая версия была выпущена в 1998 году.
Название Wireshark было принято в июне
2006 года.
6.
Функции«Понимает структуру различных сетевых
протоколов.
Отображает инкапсуляцию и отдельные поля, а
также интерпретирует их значение.
Захват возможен только в сетях,
поддерживаемых pcap.
Он кроссплатформенный и работает на
различных ОС (Linux, Mac OS X, Microsoft
Windows).
7.
Крышка WinPОтрасли – стандартный инструмент для доступа к
сети канального уровня в среде Windows
Позволяет приложению захватывать и передавать
сетевые пакеты, минуя стек протоколов.
Состоит из драйвера-расширения ОС для
обеспечения низкоуровневого сетевого доступа
Состоит из библиотеки для легкого доступа к
низкоуровневым сетевым слоям.
Также содержит версию libPCap Unix API для
Windows
8.
Пример9.
Приложения WiresharkВыявление проблем VOIP
Поддерживает обнаружение вредоносных
программ
Помогает распознать DOS-атаку
Загрузка FLV-файлов
10.
Выявление проблем VoIP с помощью WiresharkVoIP – протокол,
оптимизированный для
передачи голоса через
Интернет (IP-телефония)
На VOIP влияют задержка,
джиттер и потеря пакетов
Устранение неполадок в сети
VoIP с помощью другого
программного обеспечения для
анализа протоколов требует
больших затрат
VoIP включает в себя сложные
протоколы настройки, которые
Wireshark может декодировать
и связывать
11.
Выявление проблем VOIPVOIP страдает от трех распространенных проблем
> при наборе номера телефон переходит в режим
ожидания и не
слышен звон
> только одна сторона слышит звук
> отсутствует разговор из-за потери пакетов
12.
Нет звонкаПри запуске Wireshark мы должны убедиться,
что используется правильный интерфейс.
Телефон
хозяин
ГЛОТОК
ПРИГЛАШАТЬ
Требуется
аутентификация PROXY
АТС
хозяин
АСК
Неправильное имя пользователя и пароль
13.
Параметры захвата14.
Захват трафика IPhone15.
Односторонний аудиоИспользует расширенные инструменты
анализа
После загрузки захвата выберите
Статистика->VOIP-вызовы.
Нажмите на кнопку вызова и графика —
сводка вызовов SIP
Поток устанавливается между двумя
конечными точками по протоколу SIP с
использованием SDP
Декодирует протокол, содержащийся в
выбранном пакете.
16.
Графическая интерпретация17.
SIP-пакет, содержащий SDP18.
Протокол описания сеансаТип: 3 (пункт назначения недоступен)
Код: 1 (хост недоступен)
Контрольная сумма: 0x7a2
19.
ПроблемаДанный IP-адрес является частным и
недоступным.
Поэтому, когда удаленный хост отправляет
пакеты, они теряются, поскольку такого
маршрута не существует.
20.
Частично слышимый разговорНеправильные пакеты теряются
Wireshark использует декодированные пакеты для
предоставления списка всех аудиоразговоров
21.
Анализ потокаВыберите проблемный поток-> нажмите кнопку «Найти
обратный»-> нажмите «Анализ», чтобы просмотреть поток
по пакетам.
Потерянные пакеты будут отображаться с неправильным
порядковым номером.
Также отображает текущую полосу пропускания, задержку и
джиттер.
22.
АудиоповторМы также можем прослушать содержание голосового
вызова.
Выберите кнопку «Сохранить полезную нагрузку» ->
выберите формат файла .au -> нажмите кнопку «ОК».
Голосовой вызов сохраняется на вашем жестком диске.
Может воспроизводиться аудиопрограммой, например
XMMS
23.
Чего он не может сделать…Его нельзя использовать для составления
карты сети.
Он не генерирует сетевые данные Пассивный инструмент
Показывает только подробную
информацию о протоколах, которые он
понимает.
Он может захватывать данные только в
той степени, в какой это поддерживает
драйвер OS\Interface\Interface.
24.
ЗаключениеФункции анализа беспроводных сетей Wireshark
превратились в очень мощный инструмент для
устранения неполадок и анализа беспроводных
сетей.
Благодаря фильтрам отображения Wireshark и
мощным функциям анализа протоколов вы можете
анализировать большие объемы беспроводного
трафика.
Без сомнения, Wireshark — это мощный инструмент
оценки и анализа беспроводных сетей, который
должен быть частью набора инструментов каждого
аудитора, инженера и консультанта.