Wireshark’ta TCP akışını izlemek
Paket paket değil konuşma konuşma okumayı öğrenirsin: tcp.stream numarası, Follow TCP ve HTTP Stream, istemci ve sunucu renkleri, yalnızca bir yönü kaydetmek, FTP’nin denetim ve veri bağlantıları; şifresiz giden kimlik bilgilerini ve oturum çerezini bulur, aktarılan dosyayı kayıttan geri çıkarır ve parolaların değiştirilmesi için bulgu raporu yazarsın.
Seviye 101 · 50 dk
SOC’a bir uyarı geldi: bir iş istasyonu şirket portalına ve dosya sunucusuna şifresiz protokollerle bağlanıyor. Deniz kaydı sana verdi: ~/ws/akis.pcapng. "Paketleri tek tek okuma; konuşmaları baştan sona oku" diyor.
TCP’de veri birçok pakete bölünür. Wireshark aynı bağlantıya ait paketlere bir akış numarası (tcp.stream) verir ve Follow TCP Stream o akıştaki bütün veriyi tek bir metin olarak birleştirir: istemcinin söyledikleri kırmızı, sunucunun cevapları mavi. Bir telefon görüşmesinin dökümünü okumak gibidir.
Amacın savunma: şifresiz giden parolaları bulup raporlamak, böylece değiştirilebilsinler. Bulduğun hiçbir kimlik bilgisini kullanma. Önceki derslerden açık kalan Wireshark pencereleri varsa kapat: masaüstü 2 GB bellekle çalışıyor.
Bu derste ne yapacaksın
- Kaydı aç ve akışları gör
- Follow TCP Stream
- Follow HTTP Stream: portal girişi
- Yalnızca istemcinin söyledikleri
- FTP kimlik bilgileri
- Aktarılan dosyayı geri çıkar
- Oturum çerezi
- Kaç konuşma?
- Bulgu raporu
- Kısa sınav
Kazanacağın beceriler
- Yakalama dosyasını Wireshark’ta açmak
- tcp.stream ile konuşmaları ayırmak
- Follow TCP Stream ile konuşmayı okumak ve kaydetmek
- Follow HTTP Stream ile HTTP’yi çözmek
- Şifresiz giden kimlik bilgilerini bulup raporlamak
- FTP denetim ve veri bağlantılarını okumak
- Oturum çerezlerinin açığa çıkmasını görmek
- Trafik bulgularını raporlamak
← Wireshark yakalama süzgeçleri (BPF) · Wireshark temelleri · Wireshark ile şifreli (TLS) ve şifresiz trafiği ayırt etmek →
Ücretsiz başla