Tutoriais Wireshark

Compare intervalos de resposta HTTP e pausas entre solicitações no Wireshark para localizar duas esperas longas.

Use o Wireshark para associar solicitações HTTP repetidas às respostas e exportar uma conversa completa de página de evento.

Capture uma troca HTTP local limitada, leia um pcap válido e relacione endpoints de pacotes ao conteúdo de solicitação e resposta.

Leia recursos HTTP locais, interprete estados e cabeçalhos de resposta e salve os cabeçalhos separados do conteúdo da página.

Neste laboratório, você aprenderá a capturar tráfego ao vivo usando o Tshark. As etapas incluem listar interfaces com -D, selecionar uma interface como -i eth1, iniciar a captura com as configurações padrão e parar e salvar os dados capturados em um arquivo chamado capture.pcap usando -w.

Neste laboratório, você aprenderá os fundamentos da análise de tráfego de rede usando o analisador de pacotes de linha de comando tcpdump no Linux. Você praticará a identificação de interfaces de rede, a captura de tráfego bruto em tempo real e o gerenciamento do tamanho da captura para entender o fluxo básico de dados em uma rede.

Neste laboratório, você escreverá regras Snort de correspondência de conteúdo capazes de detectar ataques na camada de aplicação. Você analisará um payload de ataque de SQL Injection simulado e criará uma regra Snort precisa para inspecionar o tráfego HTTP e emitir um alerta sempre que essa string maliciosa for detectada.

Neste laboratório, você aprenderá a limitar o tamanho da captura no Tshark. Os passos incluem definir a contagem de pacotes para 500 com -c, definir o comprimento do instantâneo como 128 usando -s, capturar o tráfego na interface eth1 com -i e salvar os dados capturados em um arquivo chamado limited.pcap com -w.

Neste laboratório, você aprenderá a filtrar o tráfego de rede no Wireshark analisando um arquivo de dados pré-capturado, aplicando filtros de exibição para isolar tráfego específico e exportando os resultados para análise.

Neste laboratório, você será apresentado ao Snort, um dos principais Sistemas de Detecção de Intrusão em Rede (NIDS). Você aprenderá a configurar o Snort, entenderá sua estrutura de diretórios e o executará no modo sniffer para observar o tráfego de rede em tempo real, correspondendo aos conjuntos de regras padrão.

Neste laboratório, você aprenderá habilidades essenciais de computação forense salvando capturas de tráfego de rede em tempo real em arquivos PCAP, lendo-os para análise offline usando o tcpdump e aplicando filtros para investigar eventos de rede retroativamente.

Neste laboratório, você aprenderá a reconstruir conversas de rede fragmentadas usando o tshark. Ao acompanhar fluxos TCP completos, você unirá pacotes e visualizará a interação completa.

Neste laboratório, você irá além dos cabeçalhos de pacotes de rede e aprenderá a inspecionar os dados reais da carga útil (payload) usando o tcpdump. Você utilizará sinalizadores de formatação hexadecimal e ASCII para ler e extrair manualmente tráfego de camada de aplicação não criptografado.

Neste laboratório, você aprenderá a sintaxe principal e a anatomia de regras personalizadas do Snort. Você escreverá regras fundamentais definindo Ações, Protocolos, endereços IP, Portas e Opções para detectar e alertar especificamente sobre pings ICMP direcionados e padrões anômalos de tráfego TCP.

Neste laboratório, você aprenderá a interpretar os alertas gerados por um Sistema de Detecção de Intrusão (IDS). Você acionará várias regras personalizadas do Snort e analisará os logs de alerta nos formatos 'fast' e 'full' para compreender o IP do atacante, o serviço alvo e o payload específico do pacote que causou o alarme.

Neste laboratório, você aprenderá a ler dados de pacotes no Tshark. As etapas incluem abrir um arquivo com -r capture.pcap, exibir resumos de pacotes com a saída padrão, mostrar campos detalhados usando -V e contar pacotes com -c 100. Ele se concentra em habilidades no domínio do Wireshark.

Neste laboratório, aprenderá a utilizar filtros de exibição no Tshark. Os passos incluem a leitura de um ficheiro com -r capture.pcap, a filtragem por IP de origem utilizando -Y "ip.src==10.0.2.15", a combinação de filtros com -Y "ip.src==10.0.2.15 and tcp.port==80", e a verificação da saída com -P. O foco está em desenvolver competências no domínio do Wireshark.

Neste laboratório, você aprenderá a aplicar filtros de captura no Tshark. As etapas incluem aprender a sintaxe com referência manual, filtrar o tráfego TCP usando -f "tcp", capturar tráfego filtrado na eth1 e salvar os resultados com -w tcp.pcap. Ele se concentra em aprimorar as habilidades no domínio do Wireshark.