Ferramentas de Análise de Rede. Hermes Senger

Transcrição

1 Ferramentas de Análise de Rede Hermes Senger

2 Notação O "#" significa que o comando dever ser executado como usuário "root". O "$" significa que o comando deve ser executado como usuário sem privilégios. Alguns comandos podem ser executados de duas formas: especificando-se todo o seu caminho ou apenas fornecendo o nome do comando. Por exemplo: O comando ifconfig pode ser executado digitando-se /sbin/ifconfig ou apenas ifconfig.

3 # /sbin/ifconfig ou ifconfig Descrição: Usado para configurar interfaces de rede.ex: atribuir um endereço para uma interface e/ou configurar parâmetros de interface de rede. Pode ser utilizado em "boot time" para definir o endereço da rede de cada interface presente em uma máquina Também ser utilizado em outras momentos para redefinir endereços de interfaces ou outros parâmetros de operação. Sem o uso de parâmetros: lista as interfaces de rede habilitadas na máquina. Ex: $ifconfig

4 # /sbin/ifconfig ou ifconfig Execute o comando: $ifconfig Responda: 1. Liste as interfaces de rede e comente seu significado 2. Para cada interface, responda: a) Qual é o endereço MAC? b) Qual é o endereço IP (V4)? c) Qual o tamanho da MTU? d) Qual é o endereço/máscara de rede? e) Comente os demais parâmetros que você vê

5 # /sbin/ifconfig ou ifconfig Outros parâmetros: down: Usado para desabilitar uma interface de rede. Ex: # ifconfig eth0 down up: Usado para habilitar uma interface de rede. Ex: # ifconfig eth0 up netmask: Usado para definir uma máscara de rede a ser utilizada com a interface de rede. Ex: # ifconfig eth0 netmask

6 # /sbin/ifconfig ou ifconfig Mais parâmetros [IP]: Associa um IP à interface de rede. Ex: # ifconfig eth Para adicionar mais um IP (alias) à mesma interface: # ifconfig eth0: Faça: 3. Identifique um IP livre na sua rede e crie um alias 4. Para remover o alias: usar o parâmetro down

7 # /sbin/ifconfig ou ifconfig Captura de pacotes: promisc: Coloca a interface de rede em modo promíscuo. Ex: # ifconfig eth0 promisc Verificando se a interface está em modo promíscuo. Ex: # ifconfig grep i PROMISC -promisc: Retira a interface de rede do modo promíscuo. Ex: # ifconfig eth0 promisc tcpdump: Permite fazer sniffing da rede. Ex: # tcpdump i eth0 Faça: 5. Tente capturar alguns pacotes com tcpdump, tshark, ou outro sniffer qualquer

8 # /sbin/ifconfig ou ifconfig Protocolo ARP: arp: Habilita o protocolo ARP para a interface de rede. Ex: # ifconfig eth0 arp -arp: Desabilita o protocolo ARP para a interface de rede. Ex: # ifconfig eth0 arp

9 # /sbin/ifconfig ou ifconfig Parâmetros: pointopoint [IP]: Habilita o modo ponto-a-ponto da interface de rede, significando que ela é um link direto entre duas máquinas sem ninguém ouvindo. Se o argumento IP for informado, configura o endereço de protocolo do outro lado do link. Ex: # ifconfig eth0 pointopoint pointopoint: Desabilita o modo ponto-a-ponto. Ex: # ifconfig eth0 -pointopoint Mudando o MAC Address da interface de rede em nível de software: # ifconfig eth0 down # ifconfig eth0 hw ether 00:D0:D0:67:2C:05 # ifconfig eth netmask up

10 Perguntas: 6. Para que serve o comando dhcpcd? 7. Como usá-lo? 8. Para que serve a ferramenta tshark? 9. Como usá-la?

11 $ /sbin/route ou route Descrição: Manipula a tabela de rotas IP do Kernel. Utilizada primariamente para definir rotas estáticas para hosts e redes. Ex: $ route $ route -ee Perguntas: 10. Examine a tabela local do seu computador. Explique.

12 $ /sbin/route ou route Mais sobre rotas: Perguntas: 11.Para que serve o parâmetro add? Qual a sintaxe necessária para usá-lo? 12. Quais outros parâmetros podem ser utilizados com route?

13 $ /sbin/route ou route É possível exibir a tabela de rotas do roteador do DC para ilustração. Kernel IP routing table Destination Gateway Genmask Flags Metric Ref Use Iface U eth U eth U eth UG eth U eth U eth U eth UG eth U lo UG eth0 Obs.: tigre.dc.ufscar.br ( ) eth0: endereço no backbone da UFSCarNet eth1: endereço na rede dos docentes eth2: endereço na rede de pesquisa eth2: endereço na rede de pesquisa que oferece DHCP eth3: endereço na rede sem fio

14 $ /bin/ping ou ping Descrição: Envia datagramas ICMP de ECHO_REQUEST para um host ou gateway e aguarda datagramas ECHO_RESPONSE como resposta. Ex: $ ping Pergunta: 13. O que é possível analisar apenas com o comando ping? Parâmetros: -c N: Envia N pacotes ICMP ECHO_REQUEST e depois interrompe o envio. Ex: $ ping c 3

15 $ /bin/ping ou ping Parâmetros: -i N: Aguarda N segundos entre o envio de um pacote ICMP ECHO_REQUEST e outro. Ex: $ ping i 2 -t N: Seta o campo time to live em N. Ex: $ ping t 6 Pergunta: 14. O que é possível analisar utilizando o parâmetro -t? -s N: Define que os pacotes ICMP ECHO_REQUEST serão de N bytes. Ex: $ ping s Pergunta: 15. O que está acontecendo com o exemplo acima?

16 $ /bin/ping ou ping Parâmetros: Perguntas: 16. Escolha um host remoto (ex: e meça o tempo de resposta 17. Repita o teste anterior, mas agora configure os campos: - Count = 1 (envia apenas 1 pacote por requisição) - TTL (time to live) = Repita o teste, variando o TTL até O que é possível descobrir com esse teste?

17 $ /bin/ping ou ping Parâmetros: Trabalhando com a fragmentação de pacotes ICMP: -M hint: hint = do Ex: $ ping s 1473 M do hint = want Ex: $ ping s 1473 M want hint = dont Ex: $ ping s 1473 M dont Perguntas: 20. O que acontece ao utilizar cada um dos possíveis valores de hint? 21. Quais outros parâmetros podem ser utilizados com ping?

18 # /usr/bin/arp ou arp Descrição: Manipula o cache ARP do kernel. Ex: # ping Parâmetros: # arp a e: Mostra as entrada no formato padrão do linux Ex: # arp -e -d nomedohost: Remove a entrada para o host especificado como parâmetro. Ex: # arp d

19 $/usr/bin/nslookup ou nslookup Descrição: Consulta servidores de nomes (DNS) na Internet. Apresenta dois modos de operação: interativo e nãointerativo. O modo interativo permite ao usuário consultar servidores de nomes para obter informações sobre hosts e domínios ou exibir uma lista de hosts em um domínio. O modo não-interativo é usado para exibir apenas o nome e a informação requisitada para um host ou domínio. Exemplo 1: $ nslookup Pergunta: 22. O que é possível analisar com o comando acima? 23. Que tipo de servidor respondeu?

20 $/usr/bin/nslookup ou nslookup Exemplo2: O modo não-interativo é usado para exibir apenas o nome e a informação requisitada para um host ou domínio. Ex: $ nslookup $ nslookup -type=ns mit.edu Server: Address: #53 Non-authoritative answer: mit.edu nameserver = W20NS.mit.edu. mit.edu nameserver = STRAWB.mit.edu. mit.edu nameserver = BITSY.mit.edu. Perguntas: 24.O que significa -type=ns na consulta ao lado? 25.Qual foi o nome/ip do servidor que forneceu a resposta? 26.Que significa a resposta? Authoritative answers can be found from: W20NS.mit.edu internet address = STRAWB.mit.edu internet address = BITSY.mit.edu internet address =

21 $/usr/bin/nslookup ou nslookup Exemplo 3: Consulta a um servidor remoto com autoridade: $ nslookup bitsy.mit.edu Server: bitsy.mit.edu Address: #53 Non-authoritative answer: canonical name = Name: Address: Perguntas: 27.O que significa o nome do primeiro host que aparece na consulta? 28.E o nome do segundo host? 29.Que significa a resposta?

22 $/usr/bin/nslookup ou nslookup Questões: 30.Use o nslookup para descobrir o endereço IP de um servidor web localizado em uma universidade brasileira. 31.Use o nslookup para descobrir o endere;co de um servidor DNS COM AUTORIDADE em uma empresa brasileira. 32.Use o nslookup para descobris o endereço de um servidor de do Yahoo, consultando um servidor de DNS do MIT.

23 $/usr/bin/nslookup ou nslookup Parâmetros: -type=tipo: Especifica algumas consultas para serem feitas. Ex: $ nslookup type=ns ufscar.br Pergunta: 33. Quais informações são listadas com o comando acima? Testar e descrever os seguintes valores para type A CNAME HINFO MINFO MX PTR SOA TXT UINFO WKS

24 $/bin/netstat ou netstat Descrição: Exibe conexões de rede, tabelas de rotas, estatísticas de interfaces, membros multicast, etc. Ex: $ netstat Pergunta: 34. Quais informações são listadas com o comando acima? Parâmetros: --route ou -r: Exibe a tabela de rotas do kernel. Ex: $ netstat --route -- groups ou -g: Mostra informações de grupos multicast Ex: $ netstat --groups

25 $/bin/netstat ou netstat Parâmetros: --interface [interface] ou i [interface]: Mostra informações das interfaces de rede ou de uma interface específica. Ex: $ netstat --interface $ netstat --interface eth0 -- statistics ou -s: Mostra estatísticas sobre o subsistima de rede do kernel, as quais são lidas a partir de /proc/net/snmp. Ex: $ netstat --statistics Perguntas: 35. Para que servem os parâmetros nplt, -nplu e -nt? 36. Descreva a utilidade deles e mostre as saídas que você obteve.

26 $/usr/bin/telnet ou telnet Descrição: Usado para a comunicação com outro host utilizando o protocolo TELNET. Ex: $ telnet 80 $ l Perguntas: 37. O que é o protocolo telnet? Quais são as suas utilidades? 38. O que acontece ao digitar os comandos acima? 39. Quais parâmetros podem ser utilizados com esse comando? Cite alguns e descreve a utilidade deles.

27 $/bin/netcat ou netcat Descrição: Ferramenta usada para ler e escrever dados em conexões de rede usando o protocolo TCP/IP. Dada sua grande versatilidade, é considerada pelos hackers o canivete suíço do TCP/IP, podendo ser usado para fazer desde portscans até brute force attacks. O nome netcat vem do comando "cat" do Linux/Unix, que concatena arquivos e envia para a saída padrão (stdout) Ex: $ nc vv Perguntas: 40. Quais as possíveis utilidades do netcat? 41. Descreva algumas utilidades mostrando exemplos. 42. Verifique se as portas 80 e 8080 de estão ativas. Verifique a porta 25.

28 $/usr/bin/nmap ou nmap Descrição: O Nmap é um portscan de uso geral, que pode para verificar rapidamente as portas abertas em um determinado host, seja na rede local ou na Internet. Ex: $ nmap Perguntas: 43. Qual a saída gerada pelo comando acima? 44. O que o parâmetro sv faz? Qual a saída gerada? 45. Cite alguns parâmetros que podem ser usados em conjunto com o nmap.

29 $/usr/sbin/hping3 ou hping3 Descrição: Ferramenta de rede que permite enviar pacotes TCP/IP customizados e exibir respostas recebidas. Ex: $ hping3 $hping3 Perguntas: 46. Qual a saída gerada pelo comando acima? 47. O que o comando hping send {ip(daddr= )+icmp(type=8,code=0)} faz? 48. Execute o tshark e verifique o que é enviado. 49. Cite alguns parâmetros que podem ser usados em conjunto com o hping3.