Основы Wireshark. Настройка, захват и расшифровка трафика
HTML-код
- Опубликовано: 13 авг 2019
- t.me/Pulsechanel - канал Telegram, только там дополнительные и эксклюзивные материалы, а также условия задач по OSINT.
hacker-basement.com - наш сайт. Можно почитать статьи, посмотреть текстовые материалы к видео.
Текстовая версия здесь - hacker-basement.com/2019/08/1...
Продолжаем обсуждать тему захвата и анализа трафика. В этом видео обзор утилиты Wireshark. Ознакомимся с интерфейсом, настройкой и принципом работы Wireshark. Научимся расшифровывать, перехватывать и анализировать трафик в беспроводных сетях.
Поддержать канал материально можно здесь:
Patreon - / pulsepagemy
Monobank - send.monobank.ua/jar/U32Yc8ML3
Стать спонсором на RUclips - / @pulse_os
BTC - 1CSD1ALNB82gmnEKhrrHW2CTfYPw8Dtwog
ETH(ERC20) - 0xebbdc2dabdb0cc16fa9cd7d9fc1afd29584483a7
USDT(TRC20) - TUjPM7Q53EZhcBvR24Mw5AQesLszQtgYe4 
Наука
Подпишусь авансом, суть передаёшь отлично. Напрягает, что не отвечаешь на вопросы, а они дельные.
Это слишком пиздато чтобы быть правдой.
Благодарю за урок, пойду опробую на своем телефоне
Крутяк, спасибо! В домашке по безопасности дали задание найти пасхалки в сохранённом трафике, а я вообще хз что надо искать и как)
Отличный канал!!! Автору респект!
Молодец. Отличный видос. понятно и доступно. Пожелание продолжать в том же духе.
Всё грамотно, и хорошо поставлен материал. Спасибо. Подписка.
Дай бог тебе здоровья за такие умные видюшки
Ты просто КрасаВЧИК!!!!! более подробного и в тоже время простого гайда я не встречал!!!!! так держать!!!!!!!!!!!!!!!!!
Привет, спасибо за информацию! Когда следующая часть?
Вот это я понимаю уровень
Респект бро
Круто. Спасибо за инфу.
Продолжения есть? Все круто.
Привет, продолжай, очень круто)
*Мега важний застосунок,* _гарне викладання, подобається, молодець._ Дякую!
-Клікі клави торохи заважають-
Канал бомба!😎 Автору респект🤘 Продолжай в том духе💥💥💥👌!!!...
Огромное спасибо, лайк подписка
Видел видео по настройке кали, лайкнул подписался, отличные видео, побольше просмотров
молодец , чувак ты просто крут поэтому ставлю лайк безусловно
Наконец-то я всё понял. Спасибо мэн
Спасибо автор, очень классно. Мерседес тебе с небес)
Почему так годно а?)
Это лучше чем 3х часовое объяснение wirеshark из курса UDemy. Можно мозг сломать от его болтовни бессвязной..
Видео класс жду продолжения ))
Неплохо - лайк 👍
Отличное видео, спасибо. А можно сразу из нескольких точек трафик расшифровывать(если прописаны пароли в IEEE 802.11)? Или только одну точку, хендшейк которой был перехвачен?(и можно ли просто их просто несколько перехватить?)
Спасибо, помогло.
За раз не впитать но круто и объясняешь норм.
Вот учусь на сетевика, вроде уже и курс 4ый, а всё равно понимаю с боооольшим трудом. Много информации за малое время, обрабатывать не успеваю, но полезно и интересно, спасибо
че там бро закончил 4 курс?)
Сетевик - это сис. администрирование или что-то подобное из этой же среды?)
@@mtm_777 инженер по ремонту и эксплуатации сетей и систем электропроводной связи
@@teltevskoynick1521 не в мтуси случаем учился?)
@@user-if2ww3jq3kНебось в армии, в СВО
Ничего не понял, но очень интерестно!
Привет! Когда будет следующий выпуск про расшифровку SSL/TSL трафика?
Привет друг! 😁
А как насчёт imsi-catcher ? Можно ли с него расшифровать трафик такими же манипуляциями ?) Был бы крутой выпуск + про сборку и подключение девайса и адаптацию к wireshark
Это видео было для меня очень годным. Но когда выйдет 2 часть?
P.s. я очень сильно жду следующее видео по wireshark. Так как по расшифровке трафика или подмене сертификата информацию не найти.
Такая же фигня, досмотрел до конца, руки потер, и вот те на, так оно и не вышло.
Кто ищет тот всегда найдет
Хм...Интересно. Щас записываю материал для видео про *Kali Linux на 8" планшете*
и зашёл посмотреть что-нибудь про wireshark.
Познавательно, спасибо)
Блеатть, крутяк мужик. Скоро стану мамкиным хацкерам. Нахрен общество
Вхахахпхрхахах, бля, ты сначала русский язык выучи, я уж не говорю про английский и языки программирования
Верно.Правильно пишется "на хер"
Как распознать говноеда...
@@user-xs8dd7ns7p Рофл настолько огромен, что ты его не увидел?
@@user-xm4eo7pe1u видимо нет, рофла здесь я не увидел
Я искал такой русскоязычный канал! Ребята если у вас есть похожие кидайте, не то все на англ, то ли на индийском че за дичь.. В общем я чекнул твой канал, и сразу подписка, ток давай не бросай контент свой, я тебя долго искал!
Давай больше контента про сканеры уязвимостей, ведь это корень!!
Вот уже год как нет продолжения
Мессенджеры можно будет посмотреть?
А если это tls протокол, т.к. комп напрямую подключен к роутеру? Можешь сделать подробный гайд по расшифровке такого трафика?
Доброго времени суток! В настройках Columns могу выбрать лишь wlan_radio. Иное программа не позволяет вписать и сохранить
Расскажи как перехватывать пакеты обойдя NAT.
наконец-то норм видос по wireshark
ssl надо побеждать, http для сайтов детского сада и давно не в моде, ждем гайда по расшифровке https трафика
Все равно что банк сша взломать
Есть программа(sslstrip )для того чтобы пользователь смог переходить только по http
@@zakhariksuharik7026 что за прога?
Я вас уверяю всё давно расшифровывается. Лично убежден.
@@oleglastname105 Болтовня ничего не стоит. Покажите мне код" (с) Linus Torvalds
Привет, друг! Ну что, когда вторая часть уже?
А можно его использовать для перехвата данных в игре мультиплеере?
Как на печатно машинке шпаришь)) Я также на интер бахаю!)))
2:10 включение полноты сетевого трафика
у меня такой вопрос если поймёшь)
есть роутер который например в Англии я подключился к нему я могу сделать чё то типа VPN и подключится со своей сети к ним это будет работать ? и безопасно ли для своей анонимности? и юзать их трафик т.е я как бы буду в их сети токо например из Румынии
Добрый день, подскажите как реализовать подмену IP чтобы отправить 1 GET запрос на сервер?
Подскажите как настроитьWireshark чтобы перехватывать трафик в течение длительного времени
ЛАЙК.
Такой вопрос касаемый проводной и беспроводной сети. Т.е.,если у меня имеется 3 виртуальные машины, то я не смогу отловить трафик, например, с 1й на 2ю, находясь на 3й виртуалке с wireshark? Так как в настройках сети внутри ВМ стоит проводное соединение
Будет ли продолжение ?
всё круто, но где обещанное продолжение?
автор объедини видео в плейлисты плиз
почему в колонке protocol всегда и для всех точек не зависимо от их действий значение 802.11. Где я что сбил в настройках ? показывает трафик tcp,dns и т.д. когда выбираю не wlan0mon а ниже any
У меня при первой команде sudo airmon-ng start wlan0 режим захвата пакетов не включается. Это из-за того, что сетевая карта не поддерживает это? Я просто подключаюсь к телефону с моб интернетом, влияет ли это? Еще и при команде не запрашивается пароль для рута. При запуске wireshark у меня нету влан0, только wi-fi и мои локальные сети. А еще я подключаюсь в инет через whoenix и в подключении кали линукс у меня отображается кабельное подключение
Спасибо, очень полезно. Посоветуйте литературу.....
Виден ли трафик через тор браузер? с андроида, без мостов и впн ? Подскажите пожалуйста
Подскажите,каким инструментом можно отследить (попытки) программы соединения с другими ресурсами (нужно аккумулировать список ip,адресов: входящих и исходящих).Интересует именно софт для windows с фильтром на конкретную программу,ее службу и потомков (программы,службы).
тоже интересует
@@fortif7198 отпишитесь если найдете,я пока подзабил...не до этого.С уважением.
добавил колонны Channel, Signal Strength > field показывает 0 в меню Preferences.A при скане остается пустой... в чём загвоздка ?)..
Здравствуйте, как с Вами связаться? Хочу заказать у вас анализ нескольких сайтов, разумеется не бесплатно.
Я не нашёл продолжение видео про работу с ssl
Привет, что если не появляется wlan0 и ты работаешь с Кали, а не с Parrot
?
ВОПРОС. Если я подлючен через NET на вирт.маш. мой пк к маршрутизатору, к которомц подключен ноут который раздает wifi, к которому подлючены устройства тел.итд. Я смогу в Wireshark увидеть эту сеть wlan? Потому что при запуске airmon-ng start wlan0. он пишет..как у вас шапку и после.
PID NAme
418 NetworkManager
Requested divace 'wlan0' does not exist.
Ran...и путь к usr/sbin/airmon-ng without any arguments to see available interfaces
В азнокомительных целях
Что за музыка начинает играть с 2:37?
а почему у меня не показывается интерфейс wlan0 а вмеcто него показывается enp0s3?
Не буду оригінальним, але дійсно дуже хороший контент і дане відео. Знайшов і для себе декілька корисняшок :) Булоб і ще непагано щось в сторону аналізу вай-фай.
А как надёжно зашифровать свой трафик помимо VPN и на Андроиде?
Как его подключить к RTL - SDR приёмнику?
Здравствуйте Не даёт написать channel в строке wlan_radio_channel в чем может быть проблема?
Большое спасибо за видео! Можете пожалуйста подсказать, как вернуть Wi-Fi адаптер в рабочее состояние после команды airodump-ng start wlp2s0? Команда service network-manager restart не помогает :(
Попробуй sudo airodump-ng stop wlp2s0
👍👍👍
подскажите, пожалуйста, а какой wifi адаптер лучше всего приобрести для этого ? С режимом монитора и поддержкой инджектов
просто их очень много, очень легко купить плохой. Какой используете вы ?
Друг, сделай как нибудь видос про утилиту MobaXterm под windows, там можно захватывать трафик, сканить порты, ssh, ftp, sftp, туннеллирование, макросы, поднятие разных локальных серверов, до фига опций всяких, комбайн реально бомбовский!
Ой бля кетш нах😂
как я понял, это вариант преимущественно для ноутбуков, или пк с вай-фай картой. Например, у меня нет ни того, ни другого, но есть подключение через эзернет кабель в модему, есть ли варианты сниффинга через вайршарк с таким сетапом?
Попробуй)Ну вообще вроде как онли "беспроводные точки доступа", а Ethernet проводное соединение.Ну честно хз,я за Wireshark не шарю,так только это видео смотрел.Попробуй,попытка не пытка
Только если будешь на адрес жертвы проводить атаку, если знаешь мак адрес его роутера
Тему бы про USB модемы поднять, вот тут загвоздка
автор можешь подсказать или может помочь разобраться подключения пппое через комп модем в бридже . padi пакет на сервер ответ от сервера pado метка интерфейса эдентичная ... а вот запрос от клиента на устанавления сесии padr метка уже меняеться и сервер отвечает pads на измененную метку хоста. с сетью твориться бред я в этом не совсем понимаю . если можешь помоги разобраться
Парни как принять данные которые отправляются на сервер с моего личного глонасса, затем преобразовать или просто зациклить отправку данных со сведениями о маршруте? Пускай где то думают, что я например езжу по кругу. Передача ведется через модуль джсм. Со слота симки данные считать? А потом просто создать устройство имитирующее работу глонаса.
После набора eapol, не отображается ничего. Как исправить ?
У меня какой то другой интерфейс. Скачал на мак. Там вместо wlan0mon у меня там WI-FI и даже если туда зайти там все по другому, не как на видео. У меня даже ничего не отображается в поле channel и signal strangth
Привет Дружище, такой вопрос от полного чайника... работаю в офисе при министерстве, в моём отделе стоит этот самый микротик, который министерские ребята настроили на запрет доступа к интернету...во всем отделе есть доступ только к почте министерской и программе 1С. Как можно это обойти? (если что впн не помогает))
что за компания?
А перехват и подмена пакета с редактированием здесь возможна? Ну во общем сохранили поменяли и отправили тудаже!
зачем нужен wireshark если есть airodump-ng?
Откуда такие знания,Автор?
У меня нет сетевого интерфейса "wlan0" хотя я делал все, что ты говорил?
Так адаптер в режиме мониторинга ведь палится наверняка, я правильно понимаю? Могут ли запеленговать твое устройство со всеми вытекающими? Это легально, вообще?
перед началом работы заучить ст 272, 273, 274 (274.1) ук рф
Сеть тор возможно ли перехватить?????
что делать если при запуска sudo airmon-ng start wlan0 запускается но не показывает интерфейс (wlan0)
вестимо у тебя название беспроводного интрефейса другой, например wlo1
iwconfig отобразит все беспроводные интерфейсы на твоём компе или ifconfig вообще все lan/wlan/vpn/etc.
двс,подскажи,как отфильтровать по известному маку клиента,ьоесть конкретного пользователя а не весь трафик
там в фильтрах можно по маку выставить фильтрацию пакетов
Каналы не показывает почему то((
У вас Debian система?
Что за музыка на фоне?
Что за учебная сеть на 10:55 секунде, как узнать пароль от своей сети и название сети ?
Ты узнад
Где взять драйвера для Винды?
Зачем такие мучения😂🎉проще на винт другую ось поставить Кали и Парот ОС, и поверь от этого меньше проблем не станет всё сугубо индивидуально, и всё надо изучать, даже то что автор показал не каждый сможет повторить в тупую не говоря сделать что то больше😂🎉
А скажите пожалуйста,а что это за терминал куда надо вводить захват рукопожатия?
Не понимаю как ты попал на это видео не имея знаний о терминале........
Иди кароче учи стандартные каналы терминала, тебе в кали Линукс без терминала делать нечего,на одних графических утилитах далеко не уедешь.
Спасибо)
эх, пошел акиру ямаоку слушать
Хз почему но хоть убей не видит он http. С телефона захожу на сайты http и заполняю input, но shark их не видит по фильтру…хеншейк показывает 4/4, arm, udp, TCP, TLSv1.2, SSL SSDP итд..видит. Кто подскажет куда копать?
1:25 I really laugh thanks)
Pulse, возможно, ты ещё тут. Пробовал перевести wifi-адаптер в режим мониторинга, переводится без проблем, но не видит точки wifi. Пробовал гуглить, видимо не так гуглю, но как только не пробовал. Не знаешь, в чем проблема? Так же и утилита wifite не видит точки wifi.
Не поддерживает режим монитора.
а как открыть терминал
А когда научишь дешифровать трафик?