Dans la vidéo précédente, nous voyons comment nous pouvons être lancés par un requin.
Et nous avons dit que nous pouvions en fait simplement ouvrir un fichier contenant des paquets que nous avions déjà capturés et que nous
pouvions commencer à les analyser en utilisant les raisons pour lesquelles j'ai tourné cette vidéo.
Je veux commencer à renifler des paquets, puis générer du trafic sur ma machine Windows, puis nous
verrons comment analyser ces paquets en utilisant Y of shot.
Donc, je suis déjà celui qui est au milieu, comme je l’ai dit. Vous devez d’abord
être l’homme du milieu qui utilise un requin, puis vous êtes le trafic généré par la machine Windows qui passe à zéro alors
que nous 'ai vu dans la vidéo précédente.
Donc, avant de commencer à capturer les paquets, voulez-vous aller aux options et je veux juste vous
montrer quelles options nous pouvons définir.
Donc, il voit d'abord toutes les interfaces que vous avez et vous pouvez voir le trafic généré sur celles-ci et
vous pouvez le voir comme générant du trafic de temps en temps car il provient en
fait de la machine Windows qui est déjà ici et maintenant tout ce que nous faisons ici, par exemple, nous recherchons
quoi que ce soit.
Vous verrez là un pic qui monte ici parce que le trafic y circule.
Vous pouvez donc sélectionner les interfaces à capturer et sélectionner plusieurs
interfaces.
Et tout ce que nous avons à faire est simplement de maintenir le contrôle, puis de cliquer sur les autres interfaces que vous souhaitez écouter.
Par exemple, nous pouvons simplement cliquer dessus comme ceci.
Mais pour l’instant, vous voulez en avoir l’air pour l’année zéro.
Hors nous allons sur la sortie.
Vous verrez que vous avez la possibilité de stocker ce paquet quelque part.
Encore une fois, si vous êtes sur si vous voulez renifler et que vous ne voulez pas analyser les choses, vous pouvez simplement continuer
à naviguer et vous pouvez toujours lire les paquets que vous allez renifler quelque part et ensuite vous pouvez analyser les chaque fois
que vous avez le temps à une heure différente, vous pouvez simplement les ouvrir avec un spectacle comme je vous
ai montré dans la précédente.
Vous pouvez simplement aller ouvrir fichier puis ouvrir les paquets et commencer à les analyser.
Maintenant, j'espère que c'est votre choix et que je vais simplement cliquer sur démarrer.
Et cela commencera à capturer tout ce qui se passera à Packard chaque année, zéro sera capturé et
il sera affiché ici.
Tout ce que je veux dire images images messages.
Un cookie est tout ce qu'un ordinateur fait sur Internet circulera chaque année zéro et sera donc capturé
par Y ou par balle.
Ce n’est donc pas comme si l’homme au milieu de la vie c’était seulement nous montrer les informations importantes ici.
Vous verrez tout le trafic généré.
Alors générons d'abord un peu de trafic ici, donc nous avons déjà généré cela, mais cela a été capturé.
Alors cherchons quelque chose.
Ainsi, par exemple, cherchons une voiture qui va chercher une voiture qui l’appelle.
Peut-être que nous allons sur les images.
Puis-je vous voir une belle image.
Peut-être ouvert un.
Maintenant, revenons à être.
Et passons à Dailymotion.
D'ACCORD.
Essayons maintenant d'analyser les paquets ou le trafic que nous avons généré.
Donc je vais juste arrêter ça maintenant.
C'est l'interface principale du feu Sharukh.
Et vous pouvez voir que la première chose que nous avons est chaque enregistrement.
C'est un gamin.
Maintenant, vous verrez ici les colonnes.
Tout d'abord voici le numéro du paquet.
Donc vous avez eu celui-ci est le numéro un.
Numéro deux numéro trois.
Numéro quatre.
Dans le temps, vous verrez le moment où le speicher a été capturé.
Donc, zéro est le moment où nous avons commencé à renifler, puis le temps augmente à mesure que nous descendons.
Et cela montre quand ces paquets ont été capturés, quand ils ont été envoyés.
Fondamentalement, vous pouvez également voir la source.
Il s’agit donc de l’appareil à partir duquel le paquet a été envoyé et vous pouvez voir que
celui-ci n’est pas envoyé de nos cibles provenant d’Internet depuis Sarah qui possède cette adresse IP et qu’il est acheminé vers
notre ordinateur cible, qui est ensuite 2014-206.
Vous pouvez voir le protocole.
Donc, c'est tcap pour celui-ci.
Vous pouvez voir que c'est icmp dans celui-ci et vous pouvez voir que c'est un arpey pour cela.
Vous pouvez voir la longueur qui est la taille et vous pouvez également voir des informations sur ce paquet.
Maintenant, vous pouvez également remarquer que ces paquets ont des couleurs différentes, généralement des paquets tcap verts.
Le bleu foncé représente les paquets DNS.
Et si nous baissons, nous devrions être en mesure de trouver certains d’entre eux et vous pouvez voir que tous ces supports
sont des supports DNS.
La vie en bleu est généralement UDP. Nous n’avons actuellement aucun paquet UDP et nous pouvons également constater que nous avons quelques
paquets noirs et que ce sont des paquets tcap qui ont eu des problèmes qui posaient problème.
Maintenant, si vous double-cliquez sur l'un de ces paquets, il affichera plus d'informations pour vous ici.
Ce sont les mêmes informations qui ont été affichées ici.
Et le bas.
Donc, si nous réduisons cela un peu.
Oui, vous êtes ici. Vous avez le cadre. Le protocole Internet et le protocole de contrôle
de transmission sont utilisés. Vous pouvez simplement cliquer sur la flèche pour voir plus
d’informations stockées ici.
Maintenant, encore une fois si vous double-cliquez simplement sur le paquet pour obtenir les mêmes informations
et vous pourrez obtenir des informations sur le paquet que vous venez de sélectionner.
Maintenant, tout ce que nous avons fait sur l’ordinateur Telegraph jusqu’à présent, c’est que le trafic que nous avons généré était un trafic hâtif.
Donc, pour nous débarrasser de toutes ces informations difficiles à lire.
Nous allons simplement taper ici dans le filtre.
Nous allons juste taper à la hâte TTP.
Appuyez sur Entrée.
Et comme vous pouvez le voir maintenant, ce filtre et tous les paquets trop rapides pour le trafic.
Donc, par exemple, ici, vous pouvez voir que nous avons une pause.
Les demandes envoient.
De notre ordinateur ciblé au serveur, nous ne savons toujours pas ce que ce serveur est ce qu’est un serveur sur Internet.
Et lorsque nous double-cliquons dessus, nous obtiendrons plus d'informations sur ce paquet.
Je vais faire ça plus petit ici.
Donc, sur le cadre, vous pouvez voir l'interface utilisée.
Vous pouvez voir des informations sur le paquet lui-même.
Dans les deux autres, vous verrez des informations sur la destination et la source afin que vous puissiez voir
que l'adresse MAC est utilisée.
Dans le protocole Internet, vous verrez des informations telles que l'emplacement de la cible afin que nous puissions voir
que cela revient au centre aux États-Unis.
Dans la transmission, vous pouvez voir des informations sur les ports utilisés.
Ce qui est vraiment intéressant, c'est le protocole de transfert hypertexte.
Et c’est là que vous voyez vraiment la fin des informations intéressantes dans notre cas.
Donc, ici, vous pouvez voir que la demande a été envoyée à dot com et vous pouvez voir que cette demande était à la
recherche de WWE.
Ils sont vraiment là avec vous.
Et vous pouvez voir que le type de contenu était un texte, vous pouvez donc obtenir cette information sur chaque paquet
envoyé pour pouvoir le voir.
Sharrock Logs.
Tout ce qui se passe sur le journal ou un ne montre pas seulement le pouce.
Des choses intéressantes.
Il enregistre littéralement tout pour qu'il contienne les informations intéressantes et bien plus encore.
Maintenant, si nous descendons, nous pouvons voir que nous avons une autre demande de publication.
Et si nous double-cliquons, il s'agira probablement de ma deuxième recherche, à savoir celle du TR.
Et vous pouvez voir ici que je cherche une voiture et elle s'appelle ETR.
Donc encore une fois ici nous pouvons voir toutes les recherches que nous avons faites nous pouvons voir tous les elsdale.
L'utilisateur a entré jusqu'à présent.
Et si nous descendons, vous pourrez voir toutes les autres URL que nous avons visitées.
Vous pourrez ainsi voir Google et DailyMotion.