NISRA - 偷窺網路的內在美（〃ω〃）

Transcript

1. 內在美?!!讓我看看 偷窺網路的內在美（〃ω〃）
2. Who Am I 譚仲傑 (Gary Tan) 資工二甲 NISRA成員 garytan@nisra.net 第二屆Firefox校園大使 輔仁大學
3. 人與人之間的聯繫
4. 在以前 可能是飛鴿傳書
5. 在現在 可能是用e-mail
6. 那在網路上呢？ 電腦與電腦之間的溝通
7. 那就是封包了
8. 什麼是封包? 是目前封包交換網路中傳輸的格式化資料塊， 是基本的訊息傳輸單位。
9. HUB v.s. Switch
10. HUB 傳送訊號傳到每一個連 結的埠，半雙工，可雙 向傳遞，但同時只能由 一方傳至另一方，造成 訊號碰撞的機會很大。 Get Drop Send
11. Switch 能夠把訊號傳入準確的 目的地，雙工，可雙向 傳遞，有效的解決硬體 的負擔。 Get Send
12. HUB、Switch跟Router 又有什麼差呢？
13. HUB、Switch
14. Router
15. 說好的內在美呢？‧3‧
16. 我們要怎麼去偷窺！
17. Wireshark介紹 Download
18. 什麼是Wireshark Wireshark（前稱Ethereal）是一個網路封包 分析軟體。網路封包分析軟體的功能是截取 網路封包，並盡可能顯示出最為詳細的網路 封包資料。
19. Wireshark使用目的 ‧來檢測網路問題 ‧為新的通訊協定除錯 ‧學習網路協定的相關知識 Wireshark不是 ‧不是入侵偵測軟體。對於網路上的異常流量行為， 不會產生警示或是任何提示。 ‧不會對封包內容進行修改，以及發送封包。
21. 畫面中的TCP是？
22. TCP與UDP是OSI模型中第四層－ 傳輸層的一種資料傳輸的協定
23. OSI模型 是國際標準化組織提出 的一個試圖使各種電腦 在世界範圍內互連為網 路的標準框架，簡稱OSI。
24. TCP v.s. UDP TCP UDP 速度慢 速度快 雙向 單向 封包遺失會重傳 封包遺失會忽略 適合用來傳遞文 字、訊息等… 適合用來傳遞影 像、通話等…可 擁有雜訊的資料 有順序性 無順序性
25. 三向交握 三向交握是在TCP連線進行 之前，必須要通過的三個確 認動作。
26. 三向交握 Step1.A會向B要求進行連線 Step2.B確認A的請求並回應 Step3.A開始與B建立連線
27. 嗨！ 嗨！
28. 請問現在幾點？
29. 疑？ 學號？ 這？有點熟悉....
30. 調成只看發送出去的封包 選課帳號密碼根本就被看光光了嘛 囧
31. Telnet port 23 沒加密!!! 沒加密!!! 沒加密!!!
32. 什麼是Port？ 一個 IP 位址可以有好幾個通訊埠。 並由一個主管軟體來監控這些 通訊埠的進出封包。
33. 但 並不是所有的封包都這麼的不安全
34. SSH看不出任何的秘密www
35. 常用Port FTP (命令) FTP (傳輸) SSH Http Https Port 20 Port 21 Port 22 Port 80 Port 443 未加密 未加密 未加密 有加密 有加密 Telnet Port 23 未加密
36. 這麼危險的封包 被看到的話不就完蛋了OAQQQQ
37. ARP詐騙
38. 什麼是ARP詐騙 由攻擊者發送假的ARP封包到網路上，尤其 是送到閘道器上。其目的是要讓送至特定的IP 位址的流量被錯誤送到攻擊者所取代的地方。
39. 電腦如何取得IP 動態主機設定協定（DHCP）是一個區域網路的網路 協定，使用UDP協定工作，主要有兩個用途： ‧給內部網路或網路服務供應商自動分配IP位址給用 戶 ‧給內部網路管理員作為對所有電腦作中央管理的手 段
40. 什麼是MAC位址 媒體存取控制位址，或稱為硬體位址，是用來定義 網路設備的位置的。一個主機會有一個IP位址，而 每個網路位置會有一個專屬於它的MAC位址。
42. ARP封包
43. 網路釣魚
44. 一旦看到這種警告 請別忽視他Q__Q
45. Cain & Abel DEMO VIDEO
46. Burpsuite介紹 Download
47. 什麼是Burpsuite Burpsuite 是一套可以攔截自己丟出的封包，修 改封包內容的應用程式。
48. 設定Proxy 網際網路內容 → 連線 → LAN設定 → 開啟Proxy localhost:8080 127.0.0.1:8080
49. 什麼是Proxy 是一種特殊的網路服務，允 許一個網路終端（一般為客 戶端）透過這個服務與另一 個網路終端（一般為伺服器 ）進行非直接的連線。
50. 傳輸方式 瀏覽器資訊 Cookie資訊 傳送訊息 傳送位置
51. Http Request Post 向指定資源送出資料，請求伺服器進行處理。 資料被包含在請求本文中。 Get 向指定的資源發出「顯示」請求。
52. Cookie的缺陷 1.Cookie會被附加在每個HTTP請求中，所以 無形中增加了流量。 2.由於在HTTP請求中的cookie是明文傳遞的， 所以安全性成問題。（除非用HTTPS)
53. Challenge 114.32.95.59
54. Q&A