Análise passiva (parte 2)
Nesta segunda parte do artigo sobre análise passiva, iremos conhecer técnicas para passar por filtros de pacotes e entender alguns conceitos de pacotes como payload e padrões para transmissão.
[ Hits: 42.158 ]
Por: Anderson L Tamborim em 22/06/2004 | Blog: http://y2h4ck.wordpress.com
+---------------+--------------------------+ | Header | Payload | +---------------+--------------------------+Onde o header carrega as informações de onde o pacote vem para onde o pacote vai e o Payload carrega o conteúdo do pacote principal, como por exemplo os dados que estamos transmitindo.
14:05:07.647489 localhost > localhost: icmp: echo request (DF) (ttl 64, id 0, len 84) 4500 0054 0000 4000 4001 3ca7 7f00 0001 E..T..@.@.<..... 7f00 0001 0800 4e26 8407 0001 c3ac dd40 ......N&.......@ 90e0 0900 0809 0a0b 0c0d 0e0f 1011 1213 ................ 1415 1617 1819 1a1b 1c1d 1e1f 2021 2223 ............ !"# 2425 2627 2829 2a2b 2c2d 2e2f 3031 3233 $%&'()*+,-./0123 3435 3637 Vamos destrinchar esse pacote ( como diria o esquartejador ): 14:05:07.647489 localhost > localhost: icmp: echo request (DF) (ttl 64, id 0, len 84)Essa linha contém o header do nosso pacote, como podemos ver temos a hora que o pacote foi enviado, de onde foi enviado, > para quem foi enviado, o tipo de pacote (icmp) echo_request, e as informações adicionais como ttl, e uma coisa importante, o id do pacote.
4500 0054 9a7a 0000 4001 e22c 7f00 0001 E..T.z..@..,.... 7f00 0001 0000 5626 8407 0001 c3ac dd40 ......V&.......@ 90e0 0900 0809 0a0b 0c0d 0e0f 1011 1213 ................ 1415 1617 1819 1a1b 1c1d 1e1f 2021 2223 ............ !"# 2425 2627 2829 2a2b 2c2d 2e2f 3031 3233 $%&'()*+,-./0123 3435 3637Esse é o Payload do nosso pacote contendo as informações que estamos transmitindo, essa saída ao lado:
E..T.z..@..,.... ......V&.......@ ................ ............ !"# $%&'()*+,-./0123 4567Foi o que o asctcpdump transformou em ASCII para nos podermos ler. Você entendeu algo? Bom eu também não eheh, mas isso não importa, vamos continuar nossa análise, você verá que esse pequeno conhecimento guardado até agora será muito importante em nossa análise.
Análise Passiva: Analisando seu tráfego de maneira segura
OpenVZ: Virtualização para servidores Linux
Jails em SSH: Montando sistema de Shell Seguro
PSAD: Port Scan Attack Detector
Introdução ao Anonimato na Web - Web Anonimity
Dark Web e Malwares na internet, quanto custa?
Acesso remoto de forma simples e segura
Atualizando o Passado: Linux no Lenovo G460 em 2025
aaPanel - Um Painel de Hospedagem Gratuito e Poderoso
O macete do Warsaw no Linux Mint e cia
Olha que Conky "bunitinhu" pra usar no seu sistema
Git config não aplica configurações
O que você quer para sua vida ao usar o Linux?
Visualizar arquivos em formato markdown (ex.: README.md) pelo terminal
Aprendendo mais sobre Linux com livro (2)
warsaw parou de funcionar após atualização do sistema (solução) (9)
eu estou tendo um problema no ChimeraOS e no Bazzite (0)
samba4 versao 4.22.3 usuario nao consegue trocar a senha (4)