Ferramentas Livres para Monitoramento de Redes

Transcrição

1 Ferramentas Livres para Monitoramento de Redes

2 SOBRE A AUTORA Estudante de graduação do curso de Bacharelado em Informática Biomédica da Universidade Federal do Paraná (UFPR). Atualmente participa do grupo de pesquisa sobre Redes sem fio Bioinspiradas - BioNet, parte do grupo de pesquisa NR2. Contato: mrsr11@inf.ufpr.br

3 ROTEIRO Apresentação das Ferramentas Zenmap Traceroute/ mtraceroute Wireshark Cacti Netstat Iftop Vnstat

4 INTRODUÇÃO A REDES

5 INTRODUÇÃO A REDES Módulos interligados, capazes de trocar e difundir informações e a partilha de recursos constituem uma rede.

6 INTRODUÇÃO A REDES Computadores, celulares, tablets (e muitos outros exemplos) podem ser chamados de sistemas finais. Sistemas finais são conectados entre si por enlaces (que podem ser chamados de links). Existem muitos tipos de enlace, que possuem meios físicos diferentes e diferentes taxas de transmissão de dados.

7 INTRODUÇÃO A REDES Sistemas finais são interligados indiretamente por comutadores de pacotes, que podem ser roteadores ou switches (que também são chamados de comutadores da camada de enlace). Sistemas finais acessam a internet através de ISPs (Internet Service Provider).

8 MODELO TCP/IP

9 MODELO TCP/IP O modelo TCP/IP, também chamado de pilha de protocolos TCP/IP, é um modelo simplificado da camada OSI, possuindo cinco camadas.

10 CAMADA DE APLICAÇÃO Essa camada representa os serviços que diretamente suportam aplicações, como um . Alguns exemplos de protocolos dessa camada são: HTTP, SMTP, FTP, SSH, POP3, IMAP e DNS.

11 CAMADA DE APLICAÇÃO A mensagem chamada de número um foi escrita e a missão do espião é enviá-la para rede de serviços secretos.

12 CAMADA DE TRANSPORTE Responsável pela troca de dados entre usuários finais. Alguns exemplos de protocolos dessa camada são TCP e UDP.

13 CAMADA DE TRANSPORTE O espião vai até o correio enviar sua mensagem. Se a mensagem for muito grande, ela deve ser dividida em pacotes menores. O TCP garante a entrega confiável dos pacotes (como o sedex), já o UDP não garante a entrega.

14 CAMADA DEa REDE redes Faz o roteamento do pacote, desde sua saída até o seu destino, mesmo que o pacote passe por diversos nodos intermediários. Alguns exemplos desse protocolo são IP e IPV6.

15 CAMADA DEa REDE redes O espião tinha pressa para que seu pacote chegasse, portanto conversou com um contato seu, garantindo que o pacote seguiria pela melhor rota.

16 CAMADA DE aenlace redes Essa camada detecta e corrige erros da camada física. Ela une os bits da camada física em blocos lógicos, chamados de quadros. Alguns exemplos de protocolo dessa camada são Ethernet e WiFi.

17 CAMADA DE aenlace redes Nesse ponto os correios lidam com a mensagem do espião como se ela fosse um malote.

18 CAMADA FÍSICA Transmite os bits entre computadores e regula a transmissão deles pelo meio físico. Define quais meios físicos serão usados. Alguns exemplos de meios são Modem e Bluetooth.

19 CAMADA FÍSICA Essa é a camada do carro dos correios, que pode trafegar por diversas vias.

20 APRESENTAÇÃO DAS FERRAMENTAS

21 AVISO Algumas das ferramentas podem ser utilizadas para descobrir serviços em sistemas conectados a internet, sendo potencialmente utilizadas para Black Hack. Esse tipo de utilização pode ter consequências legais e não é incentivada tanto pelo evento quanto pela autora.

22 ZENMAP Realiza um scanner de porta, com o objetivo de testar portas lógicas de um host remoto, verificando se as portas estão abertas, escutando ou fechadas.

23 ZENMAP Seus recursos são: Descoberta de hosts - Identificando hosts na rede. Scanner de portas - Mostrando as portas TCP e UDP abertas. Detecção de versão - Interrogando serviços na rede para determinar a aplicação e o número da versão. Detecção do sistema operacional - Remotamente determina o sistema operacional e as características de hardware do host. Interação com scripts com o alvo - Usando Nmap Scripting Engine e Lua.

24 ZENMAP Características gerais: Algumas das funções só funcionam caso o usuário esteja logado como root Está disponível no repositório de algumas distribuições, como Debian, opensuse e Ubuntu.

25 ZENMAP O Zenmap aceita muitos parâmetros. Para consulta desses, visite o link.

26 ZENMAP

27 TRACEROUTE Traceroute é uma ferramenta de diagnóstico que rastreia a rota de um pacote através de uma rede de computadores.

28 TRACEROUTE Características gerais: O usuário não precisa ser root para a utilização da ferramenta Está disponível no repositório da maioria das distribuições.

29 TRACEROUTE Sintaxe: ~]$ traceroute

30 TRACEROUTE Parâmetros possíveis: [-m Max_ttl] [-n] [-p Port] [-q Nqueries] [-r] [-s SRC_Addr] [-t TypeOfService] [-v] [-w WaitTime] Host [PacketSize] Para maiores detalhes consulte o link.

31 TRACEROUTE

32 WIRESHARK Analisa e organiza o tráfego de rede, de modo que ele seja apresentado por protocolos, facilitando a visualização.

33 WIRESHARK Características gerais: O usuário não precisa ser root para a utilização da ferramenta Está disponível no repositório da maioria das distribuições.

34 WIRESHARK Existem alguns filtros pré definidos dentro do Wireshark. No exemplo usaremos o de HTTP. Maiores informações podem ser encontradas no manual.

35 WIRESHARK Interação básica de HTTP GET/ RESPONSE 1. Iniciar o navegador 2. Especifique o filtro de HTTP no Wireshark 3. Iniciar a captura de pacotes 4. Visitar uma página online 5. Parar a captura de pacotes

36 WIRESHARK

37 CACTI Captura e exibe informações sobre o estado da rede em gráficos, com o objetivo de facilitar monitoramentos de tráfego de rede em servidores.

38 CACTI Características gerais: Por padrão, o usuário necessita ser root para ter acesso a todas as opções da ferramenta. Está disponível no repositório da maioria das distribuições.

39 CACTI

40 NETSTAT NETwork STATistic é uma ferramenta para obtenção de dados de rede.

41 NETSTAT Características gerais: Por padrão, o usuário não necessita ser root para ter rodar a ferramenta. Está disponível no repositório da maioria das distribuições.

42 NETSTAT

43 NETSTAT Parâmetros possíveis: [-a] [-e] [-n] [-s] [-p proto] [-r] [interval]

44 NETSTAT -a Mostra todas as conexões e portas abertas (listening ports) -e Mostra as estatísticas da Ethernet. Este comando pode ser combinado com a opção -s. -n Mostra o endereço e o número de portas na forma numérica. -p proto. Mostra as conexões para o protocolo especificado pelo proto; proto pode ser TCP ou UDP. Se usado com a opção -s para mostrar por estatística do protocolo, proto pode ser TCP, UDP ou Internet Protocol (IP)

45 NETSTAT -r Mostra a tabela de rotas (routing table) -s Mostra por estatística de protocolo. Por padrão, as estatísticas são mostradas por TCP, UDP e IP; A opção -p pode ser usada para especificar um subconjunto padrão -interval Mostra novamente as estatísticas selecionadas, pausando interval segundos entre cada display. Use CTRL+C para interromper. Se omitido, Netstat mostrará a informação corrente em uma única vez.

46 IFTOP É uma linha de comando que mostra uma lista de conexões de rede atualizada.

47 IFTOP Características gerais: O usuário necessita ser root para ter rodar a ferramenta. Está disponível no repositório de grande parte das distribuições.

48 IFTOP

49 VNSTAT É um monitor de tráfego de redes mais simples que o Cacti.

50 VNSTAT Características gerais: Por padrão, o usuário necessita ser root para ter acesso a todas as opções da ferramenta. Está disponível no repositório da maioria das distribuições.

51 VNSTAT

52 Obrigada pela atenção! Contato: