Wireshark renklendirme kuralları
Varsayılan renk kurallarının nereden geldiğini ve nasıl okunduğunu öğrenir, açık metin parolaları kırmızıya boyayan kendi kuralını yazar, bir kuralı devre dışı bırakır, kurallarını dışa aktarır; sonunda uzun DNS sorgularını işaretleyen bir kural kurup gizli bir veri sızdırma kanalının alan adını kendin bulursun. Şüpheli alan adı her labda farklıdır.
Seviye 101 · 40 dk
Binlerce paketin içinde önemli olanı göz ucuyla yakalamanın en hızlı yolu renklerdir. Wireshark her paketi yukarıdan aşağı bir kural listesine karşı dener; uyan ilk kuralın renklerini paket satırına uygular. Benzetme: bir hastanenin aciliyet renkleri (kırmızı, sarı, yeşil): her hastaya önce renk verilir, kimin önce bakılacağı bir bakışta görülür.
Varsayılan kurallar örneğin bozuk TCP paketlerini siyah zeminli kırmızı, HTTP’yi açık yeşil, DNS’i açık mavi gösterir. Ama asıl güç kendi kurallarındır: "parola geçen her paketi kırmızı göster" gibi.
Bu derste SOC ekibinin renk kurallarını hazırlıyorsun. Yakalama: ~/captures/renk.pcapng (her labda farklı).
Bu derste ne yapacaksın
- Yakalamayı aç
- Varsayılan kurallar nerede?
- İlk kural: Bad TCP
- Kendi kuralın: Parola-Avcisi
- Kural kaç pakete uyuyor?
- Bir kuralı devre dışı bırak
- Kuralları ekiple paylaş: Export
- Uzun DNS sorgularına renk
- Sızdırma kanalının adresi
- Kısa sınav
Kazanacağın beceriler
- Yakalama dosyasını Wireshark’ta açmak
- Renk kurallarını okumak, kapatmak ve dışa aktarmak
- Kendi renk kuralını yazmak
- Uzun DNS sorgularıyla veri sızdırma izini fark etmek
← Wireshark arayüzü: paket listesi, ayrıntı, bayt; sütunlar ve profiller · Wireshark temelleri · Wireshark ile canlı yakalama →
Ücretsiz başla