Khoahoc by mai1 Quyug https://padlet.com/ngochoangquydu5/Hoc Được tạo ra từ phép thuật en-us 2021-01-27 01:31:02 UTC 2021-01-29 02:21:04 UTC hello@padlet.com Khóa giám sát, phân tích, an toàn hệ thống 27-02-2021(Day 1_PDF_503.1) https://padlet.com/ngochoangquydu5/Hoc/wish/1129573564 - Mô hình TCP/IP: 4 lớp.
- Khái niệm: bits, nibbles, byte,
I. Mô hình TCP/IP:
1.
- Applocation : https, smtp, dns
- Transport: TCP, UDP (bắt tay ba bước)
- Internet: IP
- Network Access: IEEE 802.x 
-IPV4: 32 bit
-Nibble= 4 bít or one hexadecimal value.
-Bit= smallest unit - has a value of 0 or 1
-Byte= 8 bit
2. tcpdum -r *.pcap -n -x
-r: là  read file *.pcap
-n: không hiển thị gói tin dưới dạng hex phải thêm -x thì mới hiển thị.
wireshark:
-Tính năng File packet
802.3: Ethernet
802.11:
- install xarp + arpwatch.
-Time to Live: gói tin đi nhiều nơi qua nhiều router. Được set các giá trị ttl giảm dần đến 0 rồi bị drop. (tracert sử dụng timetolive để xác định đường đi xác định điểm bị ngắt kết nối/ )
- IPV6:
DAY 2 (PDF 503.2)
-Wireshark Display Filters: ------( Điểm manh, tập trung gói tin quan trọng)
+ tcp.port == 25 -----(lọc ra port 25)
+ ip.src == 192.168.11.65
+ simple indicator of presence of protocol/field
  •  dns
  •  ftp.response
+ Indicator of condition
  •  ip.fragment.overlap
  • udp.checksum_bad
+ Tim theo dns
  • dns.qry.name contains "evil"
  • dns.qry.name matches "^evil" ----(tìm tên miền bắt đầu bằng evil)
  • ip.addr != 65.55.111.78 ----(Lọc trừ ip * ra khỏi hiển thị tìm kiếm.)
  • ip.addr == 65.55.111.78 ---(gói tin có IP * được hiển thị)
  • http.accept contains "hinh1" --------(Tìm trong giao thức http có key hinh1)
  • Analyze>Display Filters --------(Thêm những phương thức  gợi ý để search)
  • Analyze>Display Filter Expression -------(gợi ý lệnh để search)
  • Statistics>Converstations>TCP 27 (Xem byte nhiều thì có thế ai đó đang dowload)
  • ip.options.record_route == 07:03:04 ----()
  • edit>Mark All Display ------(Lưu mới các gói tin đang được filter
  • )
-Scan = hping3  >> des port =0
- ptunnel: ptunnel -x 123123 -c eth0 -v 4 -f ptunnel.log (sever)
- client: sudo ptunnel -p 10.1.1.11 -lp 80 -da 127.0.0.1 -dp 80 -v 4 -f pTunnel-c.log -x 123123
-  attack-trace pcap
]]> 2021-01-27 01:32:48 UTC https://padlet.com/ngochoangquydu5/Hoc/wish/1129573564