Snifery wbudowane w Microsoft Windows

Transkrypt

1 Snifery wbudowane w Microsoft Windows

2 Prezentację przygotowali: Robert Milczarski Łukasz Stegliński Maciej Łaski

3 Network Monitorw w Microsoft Windows Server 2003

4 Wbudowany w Windows monitor sieci wykorzystywany jest przez administratorów do przeglądania i wykrywania problemów związanych z siecią lokalną. przykładowo zastosowanie: - monitorowanie ruchu w sieci - diagonozowanie problemów ze sprzetem lub oprogramowaniem. - debugowanie aplikacji w trakcjie ich tworzenia.

5 Instalacja Network Monitor w Windows 2003 Server

6 otwieramy menu start

7 wybieramy Panel sterowania

8 następnie klikamy na Dodaj lub usuń programy

9 wybieramy pole Dodaj/Usuń składniki Windows

10 czekamy, aż kreator wczyta wszystkie składniki

11 gdy kreator jest gotowy do instalacji składników

12 wybieramy narzędzia zarządzania i monitorowania

13 i klikamy przycisk szczegóły

14 otworzy się lista podskładników

15 Wybieramy narzędzia monitorowania sieci i klikamy OK

16 klikamy przycisk dalej aby rozpocząć instalację

17 instalator wprowadzi dokonane przez nas zmiany

18 instalator poprosi nas o płytę Windows 2003 Server

19 po ukończeniu instalacji klikamy przycisk zakończ

20 Aby uruchomić program otwieramy menu start

21 Wybieramy wszystkie programy

22 następnie narzędzia administracyjne i Monitor sieci

23 otworzy nam się okno programu

24 program poprosi nas o wybranie sieci

25 w której będziemy przechwytywać dane w której będziemy przechwytywać dane

26 program jest już gotowy do użytkowania

27 Przechwytywanie ramek w Network Monitor

28 Gdy mamy już uruchomiony Network Monitor

29 z menu górnego wybieramy przechwytywanie

30 na początek zajmiemy się ustawieniami bufora

31 definiujemy rozmiar bufora i rozmiar ramki

32 możemy teraz rozpocząć przechwytywanie ramek

33 ramki zostaną przechwycone do bufora

34 wybieramy zatrzymaj z menu przechwytywanie

35 teraz możemy zapisać zawartość bufora do pliku

36 z menu plik wybieramy zapisz jako...

37 wprowadzamy nazwę pliku i klikamy zapisz

38 Wyświetlanie zebranych ramek w Network Monitor

39 Gdy mamy już uruchomiony Network Monitor

40 rozpoczynamy przechwytywanie ramek

41 podczas gdy program wyłapuje ramki uruchamiamy w przeglądarce np.

42 następnie z menu Przechwytywanie wybieramy zatrzymaj i wyświetl

43 wyświetli nam się lista przechwyconych ramek z której wybieramy tę która nas interesuje

44 Ponowne kliknięcie wybranej ramki pozwoli nam obejrzeć jej szczegółowe informacje

45 rozwijamy listę z informacjami na temat DNS

46 następnie rozwijamy listę Answer section

47 i rozwijamy listę jednego z adresów typu Host

48 w ten sposób przeglądając wybraną ramkę docieramy do informacji o adresie IP wybranej strony

49 sprawdzamy poprawność wyłuskanego adresu wprowadzając go do przeglądarki

50 Filtrowanie ramek w Network Monitor

51 Gdy mamy już uruchomiony Network Monitor

52 z menu górnego wybieramy Przechwytywanie

53 a następnie wybieramy opcje Filtr...

54 program poinformuje nas o ograniczeniach przechwytywania ramek w sieci

55 następnie klikamy dwukrotnie Dopasowanie wzorców

56 ukaże nam się lista włączonych protokołów

57 klikamy przycisk Wyłącz wszystkie

58 następnie z listy wyłączonych protokołów odszukujemy protokół IP typu ETYP i klikamy przycisk Włącz

59 to samo robimy z protokołem IP typu SAP

60 możemy teraz przejść do zdefiniowania wyrażeń adresowych

61 pojawi nam się lista dostępnych wyrażeń adresowych

62 z której wybieramy wyrażenie, które chcemy dołączyć do filtra i klikamy OK

63 aby zapamiętać nasz filtr przechwytywania klikamy przycisk Zapisz...

64 wprowadzamy nazwę naszego filtra i klikamy Zapisz

65 filtr został zdefiniowany i jest gotowy do użycia

66 Przechwytywanie hasła poczty w Network Monitor

67 Gdy mamy już uruchomiony Network Monitor

68 rozpoczynamy przechwytywanie ramek

69 logujemy się na pocztę bez szyfrowania SSL

70 zatrzymujemy przechwytywanie i wyświetlamy wyłapane ramki

71 Wybieramy interesującą nas ramkę Post Request from Client i wyświetlamy jej szczegóły

72 następnie rozwijamy listę protokołu HTTP

73 zaznaczamy sekcję Date czyli zawierającą dane

74 i bez problemów możemy odczytać login i hasło do poczty

75 sprawa ma się całkowicie inaczej przy logowaniu z użyciem szyfrowania SSL

76 Jeżeli już odnajdziemy interesującą nas ramkę co nie jest łatwą sprawą, to jedyne co możemy odczytać to login

77 Przechwytywanie hasła serwera FTP w Network Monitor

78 Gdy mamy już uruchomiony Network Monitor

79 rozpoczynamy przechwytywanie ramek

80 logujemy się na serwer FTP nie używając szyfrowania SSL

81 zatrzymujemy przechwytywanie i wyświetlamy wyłapane ramki

82 i już bezpośrednio z poszczególnych ramek możemy odczytać login

83 oraz hasło

84 Dziękujemy za uwagę