Wireshark チュートリアル: ネットワークとパスワードスニファー

コンピュータはネットワークを使用して通信します。これらのネットワークは、ローカルエリアネットワーク LAN 上にある場合もあれば、インターネットに公開されている場合もあります。 ネットワークスニファーは、ネットワーク上で送信される低レベルのパッケージデータをキャプチャするプログラムです。 攻撃者はこの情報を分析して、ユーザー ID やパスワードなどの貴重な情報を発見する可能性があります。

この記事では、一般的なネットワークスニッフィング手法と、ネットワークをスニッフィングするために使用されるツールを紹介します。また、ネットワーク上で送信される機密情報を保護するために導入できる対策についても説明します。

ネットワークスニッフィングとは何ですか？

コンピュータは、IP アドレスを使用してネットワーク上にメッセージをブロードキャストすることによって通信します。メッセージがネットワーク上に送信されると、一致する IP アドレスを持つ受信側コンピューターが MAC アドレスで応答します。

ネットワークスニッフィングは、ネットワーク上で送信されたデータパケットを傍受するプロセスです。これは、専用のソフトウェアプログラムまたはハードウェア機器によって実行できます。スニッフィングは次の目的で使用できます。

ログイン認証情報などの機密データをキャプチャする
チャットメッセージの盗聴
キャプチャファイルはネットワーク経由で送信されました

以下はスニッフィングに対して脆弱なプロトコルです

テルネット
ログイン
HTTP
SMTP
NNTP
POP
FTP
IMAP

上記のプロトコルは、ログイン情報がプレーンテキストで送信されると脆弱になります。

パッシブスニッフィングとアクティブスニッフィング

パッシブスニッフィングとアクティブスニッフィングについて説明する前に、ネットワークコンピュータに使用される XNUMX つの主要なデバイスを見てみましょう。ハブとスイッチ。

ハブは、ブロードキャストメッセージを送信したポートを除くすべての出力ポートにブロードキャストメッセージを送信することによって機能します。受信側のコンピュータは、IPアドレスが一致した場合にブロードキャストメッセージに応答します。つまり、ハブを使用すると、ネットワーク上のすべてのコンピュータがブロードキャストメッセージを見ることができます。これは、ネットワークの物理層（レイヤー1）で動作します。 OSIモデル.

以下の図は、ハブがどのように機能するかを示しています。

スイッチの動作は異なります。 IP/MAC アドレスを物理ポートにマッピングします。ブロードキャストメッセージは、受信側コンピュータの IP/MAC アドレス構成に一致する物理ポートに送信されます。つまり、ブロードキャストメッセージは受信側コンピュータにのみ表示されます。スイッチは、データリンク層 (レイヤー 2) とネットワーク層 (レイヤー 3) で動作します。

以下の図は、スイッチがどのように機能するかを示しています。

パッシブスニッフィングは、ハブを使用するネットワーク経由で送信されるパッケージを傍受します。。検出することが難しいため、パッシブスニッフィングと呼ばれます。また、ハブがネットワーク上のすべてのコンピューターにブロードキャストメッセージを送信するため、実行も簡単です。

アクティブスニッフィングは、スイッチを使用するネットワーク上で送信されるパッケージを傍受します。。スイッチにリンクされたネットワークを盗聴するために使用される主な方法は XNUMX つあります。 ARPポイズニング、MAC フラッディング。

ハッキングアクティビティ: ネットワークトラフィックを盗聴する

この実際的なシナリオでは、次のことを行います。 つかいます Wireshark HTTP プロトコル経由で送信されるデータパケットを傍受するため。この例では、次を使用してネットワークをスニッフィングします。 Wiresharkをクリックしてから、安全な通信を使用しない Web アプリケーションにログインします。 Web アプリケーションにログインします。 http://www.techpanda.org/

ログインアドレスは admin@google.com、およびパスワードは Password2010.

ご注意: デモンストレーションのみを目的として Web アプリにログインします。この手法では、スニッフィングに使用しているコンピュータと同じネットワーク上にある他のコンピュータからのデータパケットをスニッフィングすることもできます。スニッフィングは techpanda.org に限定されるものではなく、すべての HTTP およびその他のプロトコルデータパケットもスニッフィングされます。

を使用してネットワークを盗聴する Wireshark

以下の図は、この演習を混乱なく完了するために実行する手順を示しています。

ダウンロード Wireshark このリンクから http://www.wireshark.org/download.html

Open Wireshark
次の画面が表示されます

スニッフィングするネットワークインターフェイスを選択します。このデモンストレーションでは、ワイヤレスネットワーク接続を使用していることに注意してください。ローカルエリアネットワークを使用している場合は、ローカルエリアネットワークインターフェイスを選択する必要があります。
上図のように「スタート」ボタンをクリックします

Web ブラウザを開いて次のように入力します http://www.techpanda.org/

ログインメールアドレスは admin@google.com パスワードは Password2010
送信ボタンをクリックします
ログオンに成功すると、次のダッシュボードが表示されます。

帰る Wireshark ライブキャプチャを停止します

フィルターテキストボックスを使用してHTTPプロトコルの結果のみをフィルターします

「情報」列を見つけて、HTTP 動詞 POST を含むエントリを探してクリックします。

ログエントリのすぐ下に、キャプチャされたデータの概要を示すパネルがあります。「Line-based text data: application/x-www-form-urlencoded」という概要を探します。

HTTP プロトコル経由でサーバーに送信されたすべての POST 変数のプレーンテキスト値を表示できるはずです。

MAC フラッディングとは何ですか?

MAC フラッディングは、スイッチの MAC テーブルを偽の MAC アドレスでフラッディングするネットワークスニッフィング手法です。。これにより、スイッチのメモリが過負荷になり、スイッチがハブとして機能するようになります。スイッチが侵害されると、ネットワーク上のすべてのコンピュータにブロードキャストメッセージが送信されます。これにより、ネットワーク上で送信されるデータパケットを盗聴することが可能になります。

MACフラッディングへの対策

一部のスイッチにはポートセキュリティ機能があります。この機能を使用すると、数を制限できます MACアドレスポート上で。スイッチによって提供されるものに加えて、安全な MAC アドレステーブルを維持するために使用することもできます。
認証、認可、および会計サーバー 検出された MAC アドレスをフィルタリングするために使用できます。

スニッフィング対策

ネットワーク物理メディアの制限 ネットワークスニファーがインストールされる可能性を大幅に低減します
メッセージの暗号化 ネットワーク経由で送信されると、復号化が困難になるため、その価値が大幅に低下します。
ネットワークをセキュアシェルに変更する (SSH)ネットワーク ネットワークが盗聴される可能性も低くなります。

まとめ

ネットワークスニッフィングは、ネットワーク上で送信されるパッケージを傍受します。
パッシブスニッフィングは、ハブを使用するネットワーク上で実行されます。検出するのは困難です。
アクティブスニッフィングは、スイッチを使用するネットワーク上で実行されます。検出は簡単です。
MACフラッディングは、MACテーブルアドレスリストに偽のMACアドレスを流すことで機能します。これにより、スイッチはハブのように動作します。
上で概説したセキュリティ対策は、ネットワークをスニッフィングから保護するのに役立ちます。

よろしければ：