Jessey Bullock Jeff T. Parker

Tamanho: px

Começar a partir da página:

Download "Jessey Bullock Jeff T. Parker"

Betty Amaro Teixeira
6 Há anos
Visualizações:

1 Jessey Bullock Jeff T. Parker Novatec

2 All rights reserved. This translation is published under license with the original publisher John Wiley & Sons, Inc. Copyright 2017 by John Wiley & Sons, Inc., Indianapolis, Indiana. Todos os direitos reservados. Tradução autorizada da edição em inglês intitulada Wireshark for Security Professionals: Using Wireshark and the Metasploit Framework, publicada pela John Wiley & Sons, Inc. Copyright 2017 por John Wiley & Sons, Inc., Indianapolis, Indiana. Nenhuma parte deste livro pode ser reproduzida, armazenada ou transmitida em qualquer formato ou por qualquer meio, eletrônico, físico e etc., sem a autorização por escrito do titular original do copyright, John Wiley & Sons, Inc. Novatec Editora Ltda Todos os direitos reservados e protegidos pela Lei de 19/02/1998. É proibida a reprodução desta obra, mesmo parcial, por qualquer processo, sem prévia autorização, por escrito, do autor e da Editora. Editor: Rubens Prates Tradução: Lúcia A. Kinoshita Revisão gramatical: Marta Almeida de Sá Editoração eletrônica: Carolina Kuwabata ISBN: Histórico de impressões: Julho/2017 Primeira edição Novatec Editora Ltda. Rua Luís Antônio dos Santos São Paulo, SP Brasil Tel.: novatec@novatec.com.br Site: Twitter: twitter.com/novateceditora Facebook: facebook.com/novatec LinkedIn: linkedin.com/in/novatec

3 Sumário Sobre os autores...13 Sobre o revisor técnico...15 Agradecimentos...16 Introdução...17 Capítulo 1 Introdução ao Wireshark...22 O que é o Wireshark? Qual a melhor hora para usar o Wireshark? Evitando se sentir apreensivo...24 Interface de usuário do Wireshark Painel Packet List...27 Painel Packet Details...28 Painel Packet Bytes...30 Filtros...31 Filtros de captura...32 Filtros de exibição...36 Resumo...41 Exercícios...42 Capítulo 2 Configurando o laboratório...43 Kali Linux Virtualização Terminologia e conceitos básicos...47 Vantagens da virtualização...48 VirtualBox...49 Instalando o VirtualBox...49 Instalando o VirtualBox Extension Pack...56 Criando uma máquina virtual Kali Linux...58 Instalando o Kali Linux

4 8 Wireshark para profissionais de segurança W4SP Lab...72 Requisitos...72 Algumas palavras sobre o Docker...73 O que é o GitHub?...75 Criando o usuário do laboratório...76 Instalando o W4SP Lab na máquina virtual Kali Configurando o W4SP Lab A rede do Lab...81 Resumo...83 Exercícios...83 Capítulo 3 Conceitos básicos...85 Redes...86 As camadas do modelo OSI...86 Rede entre máquinas virtuais Segurança...92 A tríade de segurança...92 Sistemas para detecção e prevenção de invasão...93 Falso-positivos e falso-negativos...94 Malware...94 Spoofing e envenenamento...96 Análise de pacotes e protocolos...97 Uma história sobre análise de protocolo...98 Portas e protocolos Resumo Exercícios Capítulo 4 Capturando pacotes Sniffing Modo promíscuo Iniciando a primeira captura TShark Lidando com a rede Máquina local Sniffing no localhost Sniffing nas interfaces de máquinas virtuais Sniffing com hubs Portas SPAN Taps de rede Bridges Linux transparentes Redes wireless

5 Sumário 9 Carregando e salvando arquivos de captura Formatos de arquivo Buffers circulares e vários arquivos Arquivos de captura recentes Dissecadores W4SP Lab: administrando tráfego HTTP não padrão Filtrando nomes de arquivo no SMB Atribuição de cores aos pacotes Visualizando capturas de outras pessoas Resumo Exercícios Capítulo 5 Diagnosticando ataques Tipo de ataque: man-in-the-middle Por que os ataques MitM são eficazes Como são conduzidos os ataques MitM: ARP W4SP Lab: conduzindo um ataque MitM com ARP W4SP Lab: conduzindo um ataque MitM com DNS Como evitar ataques MitM Tipos de ataque: negação de serviço Por que os ataques de DoS são eficazes Como são conduzidos os ataques de DoS Como evitar ataques de DoS Tipos de ataque: Advanced Persistent Threat Por que os ataques de APT são eficazes Como são conduzidos os ataques de APT Exemplo de tráfego de APT no Wireshark Como evitar ataques de APT Resumo Exercícios Capítulo 6 Wireshark para ataques Metodologia de ataque Reconhecimento com o Wireshark Evasão de IPS/IDS Splicing e fragmentação de sessão Atuando para o host, e não para o IDS Encobrindo as pegadas e instalando backdoors Exploração de vulnerabilidades Configurando o W4SP Lab com o Metasploitable...217

6 10 Wireshark para profissionais de segurança Iniciando o console do Metasploit Exploit para VSFTP Depurando com o Wireshark Shell no Wireshark Stream TCP exibindo um bind shell Stream TCP mostrando um shell reverso Iniciando o ELK Captura remota por meio de SSH Resumo Exercícios Capítulo 7 Descriptografando TLS, capturando USB, keyloggers e gráficos de rede Descriptografando SSL/TLS Descriptografando SSL/TLS usando chaves privadas Descriptografando SSL/TLS usando chaves de sessão USB e o Wireshark Capturando tráfego de USB no Linux Capturando tráfego de USB no Windows Keylogger com o TShark Gráficos de rede Lua e a biblioteca Graphviz Resumo Exercícios Capítulo 8 Scripting com Lua Por que Lua? Básico sobre scripting Variáveis Funções e blocos Laços Condicionais Configuração Verificando se há suporte para Lua Inicialização de Lua Configuração no Windows Configuração no Linux Ferramentas Hello World com TShark Script para contagem de pacotes Script para cache ARP...295

7 Sumário 11 Criando dissecadores para o Wireshark Tipos de dissecadores Por que um dissecador é necessário Faça experimentos Estendendo o Wireshark Script para direção de pacotes Script para marcar um pacote suspeito Espiando transferências de arquivos SMB Resumo...319

Documentos relacionados

Brandon Rhodes John Goerzen

Brandon Rhodes John Goerzen Novatec Original English language edition published by Apress, Copyright 2014 by Apress, Inc.. Portugueselanguage edition for Brazil copyright 2015 by Novatec Editora. All rights