Основы Wireshark. Настройка, захват и расшифровка трафика

Подписаться 88 тыс.

Просмотров 291 тыс.

50% 1

t.me/Pulsechanel - канал Telegram, только там дополнительные и эксклюзивные материалы, а также условия задач по OSINT.
hacker-basement.com - наш сайт. Можно почитать статьи, посмотреть текстовые материалы к видео.
Текстовая версия здесь - hacker-basement.com/2019/08/1...
Продолжаем обсуждать тему захвата и анализа трафика. В этом видео обзор утилиты Wireshark. Ознакомимся с интерфейсом, настройкой и принципом работы Wireshark. Научимся расшифровывать, перехватывать и анализировать трафик в беспроводных сетях.
Поддержать канал материально можно здесь:
Patreon - / pulsepagemy
Monobank - send.monobank.ua/jar/U32Yc8ML3
Стать спонсором на RU-vid - / @pulse_os
BTC - 1CSD1ALNB82gmnEKhrrHW2CTfYPw8Dtwog
ETH(ERC20) - 0xebbdc2dabdb0cc16fa9cd7d9fc1afd29584483a7
USDT(TRC20) - TUjPM7Q53EZhcBvR24Mw5AQesLszQtgYe4

Наука

Опубликовано:

13 авг 2019

Ссылка:

Скачать:

Готовим ссылку...

Добавить в:

Мой плейлист

Посмотреть позже

Комментарии : 274

@stepanpetrov6300 4 года назад

Подпишусь авансом, суть передаёшь отлично. Напрягает, что не отвечаешь на вопросы, а они дельные.

@PiznesPiznes 4 года назад

Отличный канал!!! Автору респект!

@user-nf3ei2vi9h 4 года назад

Всё грамотно, и хорошо поставлен материал. Спасибо. Подписка.

@KaliLinux812 4 года назад

Это слишком пиздато чтобы быть правдой. Благодарю за урок, пойду опробую на своем телефоне

@dimaivanov5858 3 года назад

Дай бог тебе здоровья за такие умные видюшки

@sgtronversio5479 2 года назад

Молодец. Отличный видос. понятно и доступно. Пожелание продолжать в том же духе.

@vdk996 4 года назад

Ты просто КрасаВЧИК!!!!! более подробного и в тоже время простого гайда я не встречал!!!!! так держать!!!!!!!!!!!!!!!!!

@frolovskii_v 3 года назад

Крутяк, спасибо! В домашке по безопасности дали задание найти пасхалки в сохранённом трафике, а я вообще хз что надо искать и как)

@demo.n 2 года назад

*Мега важний застосунок,* _гарне викладання, подобається, молодець._ Дякую! -Клікі клави торохи заважають-

@user-kr1jv5ex3m 3 года назад

Вот это я понимаю уровень Респект бро

@jfkefsef9826 4 года назад

Привет, продолжай, очень круто)

@8sprinter 4 года назад

Круто. Спасибо за инфу.

@yakub8798 4 года назад

молодец , чувак ты просто крут поэтому ставлю лайк безусловно

@user-sq3eg8jx5j 4 года назад

Огромное спасибо, лайк подписка

@user-ft4jy9sw2m 4 года назад

Спасибо автор, очень классно. Мерседес тебе с небес)

@metalist50 3 года назад

Канал бомба!😎 Автору респект🤘 Продолжай в том духе💥💥💥👌!!!...

@user-cv1ho1vx4u 4 года назад

Видел видео по настройке кали, лайкнул подписался, отличные видео, побольше просмотров

@sergebuzq 3 года назад

Наконец-то я всё понял. Спасибо мэн

@user-vo8mp1js8t 4 года назад

Неплохо - лайк 👍

@dierusmanov2210 4 года назад

Почему так годно а?)

@inkvizitor2k5 4 года назад

Видео класс жду продолжения ))

@user-oq7uf2pq7l 3 года назад

Продолжения есть? Все круто.

@user-pc8bk7uk5y 2 года назад

Спасибо, помогло.

@eazyengine9525 4 года назад

Привет, спасибо за информацию! Когда следующая часть?

@CameraMEN-ZVE.. 2 года назад

Это лучше чем 3х часовое объяснение wirеshark из курса UDemy. Можно мозг сломать от его болтовни бессвязной..

@icecircle201 4 года назад

наконец-то норм видос по wireshark

@user-zu2zl7ey4c 3 года назад

Ничего не понял, но очень интерестно!

@teltevskoynick1521 3 года назад

Вот учусь на сетевика, вроде уже и курс 4ый, а всё равно понимаю с боооольшим трудом. Много информации за малое время, обрабатывать не успеваю, но полезно и интересно, спасибо

@user-if2ww3jq3k 2 года назад

че там бро закончил 4 курс?)

@mtm_777 2 года назад

Сетевик - это сис. администрирование или что-то подобное из этой же среды?)

@teltevskoynick1521 2 года назад

@@mtm_777 инженер по ремонту и эксплуатации сетей и систем электропроводной связи

@user-in5gm4xt7e Год назад

@@teltevskoynick1521 не в мтуси случаем учился?)

@programmerlearner4631 10 месяцев назад

@@user-if2ww3jq3kНебось в армии, в СВО

@lackwindertonstreams7000 4 года назад

Привет друг! 😁

@user-cd2bm9sl5i 3 года назад

ЛАЙК.

@fastpython3440 3 года назад

Хм...Интересно. Щас записываю материал для видео про *Kali Linux на 8" планшете* и зашёл посмотреть что-нибудь про wireshark. Познавательно, спасибо)

@2stupidboi 4 года назад

Я искал такой русскоязычный канал! Ребята если у вас есть похожие кидайте, не то все на англ, то ли на индийском че за дичь.. В общем я чекнул твой канал, и сразу подписка, ток давай не бросай контент свой, я тебя долго искал! Давай больше контента про сканеры уязвимостей, ведь это корень!!

@AvitoB0T 3 года назад

Вот уже год как нет продолжения

@maybe8037 4 года назад

Отличное видео, спасибо. А можно сразу из нескольких точек трафик расшифровывать(если прописаны пароли в IEEE 802.11)? Или только одну точку, хендшейк которой был перехвачен?(и можно ли просто их просто несколько перехватить?)

@Yernarito 4 года назад

👍👍👍

@Koba_first 3 года назад

Это видео было для меня очень годным. Но когда выйдет 2 часть? P.s. я очень сильно жду следующее видео по wireshark. Так как по расшифровке трафика или подмене сертификата информацию не найти.

@mikhailkh8560 2 года назад

Такая же фигня, досмотрел до конца, руки потер, и вот те на, так оно и не вышло.

@nuke7363 Год назад

Кто ищет тот всегда найдет

@tonyavan5240 2 года назад

А как насчёт imsi-catcher ? Можно ли с него расшифровать трафик такими же манипуляциями ?) Был бы крутой выпуск + про сборку и подключение девайса и адаптацию к wireshark

@mr.vorrin860 2 года назад

Привет! Когда будет следующий выпуск про расшифровку SSL/TSL трафика?

@gensher7421 3 года назад

Спасибо, очень полезно. Посоветуйте литературу.....

@user-vz2vx6zf8o 4 года назад

Привет, друг! Ну что, когда вторая часть уже?

@user-pg4gh7rd5y 3 года назад

Как на печатно машинке шпаришь)) Я также на интер бахаю!)))

@user-xi3qu1tc1e 3 года назад

В азнокомительных целях

@romans.6049 4 года назад

Не буду оригінальним, але дійсно дуже хороший контент і дане відео. Знайшов і для себе декілька корисняшок :) Булоб і ще непагано щось в сторону аналізу вай-фай.

@MrTorfable 3 года назад

Мессенджеры можно будет посмотреть?

@egor_andryushchenko 4 года назад

Расскажи как перехватывать пакеты обойдя NAT.

@ctrlalt6263 4 года назад

Блеатть, крутяк мужик. Скоро стану мамкиным хацкерам. Нахрен общество

@user-xs8dd7ns7p 4 года назад

Вхахахпхрхахах, бля, ты сначала русский язык выучи, я уж не говорю про английский и языки программирования

@MacareluHochu 4 года назад

Верно.Правильно пишется "на хер"

@montykay6003 4 года назад

Как распознать говноеда...

@user-xm4eo7pe1u 4 года назад

@@user-xs8dd7ns7p Рофл настолько огромен, что ты его не увидел?

@user-xs8dd7ns7p 4 года назад

@@user-xm4eo7pe1u видимо нет, рофла здесь я не увидел

@izrailmoiseevic2844 2 года назад

всё круто, но где обещанное продолжение? автор объедини видео в плейлисты плиз

@internetnickname8923 4 года назад

А если это tls протокол, т.к. комп напрямую подключен к роутеру? Можешь сделать подробный гайд по расшифровке такого трафика?

@Goblink-in 3 года назад

2:10 включение полноты сетевого трафика

@user-cb6cy5vp2n 4 года назад

Друг, сделай как нибудь видос про утилиту MobaXterm под windows, там можно захватывать трафик, сканить порты, ssh, ftp, sftp, туннеллирование, макросы, поднятие разных локальных серверов, до фига опций всяких, комбайн реально бомбовский!

@abroygibatolla7445 8 месяцев назад

Ой бля кетш нах😂

@user-cb6cy5vp2n 4 года назад

ssl надо побеждать, http для сайтов детского сада и давно не в моде, ждем гайда по расшифровке https трафика

@high-level-content-maker 3 года назад

Все равно что банк сша взломать

@zakhariksuharik7026 3 года назад

Есть программа(sslstrip )для того чтобы пользователь смог переходить только по http

@vagontv9977 3 года назад

@@zakhariksuharik7026 что за прога?

@oleglastname105 3 года назад

Я вас уверяю всё давно расшифровывается. Лично убежден.

@user-wj6vs1sb7t 3 года назад

@@oleglastname105 Болтовня ничего не стоит. Покажите мне код" (с) Linus Torvalds

@RR-fp7vu 3 года назад

Доброго времени суток! В настройках Columns могу выбрать лишь wlan_radio. Иное программа не позволяет вписать и сохранить

@user-ge3oi5kp7f 3 года назад

Будет ли продолжение ?

@demyankostrykin6327 2 года назад

А можно его использовать для перехвата данных в игре мультиплеере?

@AvitoB0T 3 года назад

Я не нашёл продолжение видео про работу с ssl

@askkadjiva689 4 года назад

1:25 I really laugh thanks)

@dintpkh3233 2 года назад

Что за музыка начинает играть с 2:37?

@user-vf7kb9uq2j Год назад

Подскажите как настроитьWireshark чтобы перехватывать трафик в течение длительного времени

@factotum5987 2 года назад

Добрый день, подскажите как реализовать подмену IP чтобы отправить 1 GET запрос на сервер?

@MrFok-vr8fo 3 года назад

Откуда такие знания,Автор?

@user-uf2rj2gw3n 3 года назад

А как надёжно зашифровать свой трафик помимо VPN и на Андроиде?

@q1ncite 3 года назад

у меня такой вопрос если поймёшь) есть роутер который например в Англии я подключился к нему я могу сделать чё то типа VPN и подключится со своей сети к ним это будет работать ? и безопасно ли для своей анонимности? и юзать их трафик т.е я как бы буду в их сети токо например из Румынии

@darxz4486 11 месяцев назад

Привет, что если не появляется wlan0 и ты работаешь с Кали, а не с Parrot ?

@luxuryuser1664 Год назад

Здравствуйте, как с Вами связаться? Хочу заказать у вас анализ нескольких сайтов, разумеется не бесплатно.

@alex.shevko 8 месяцев назад

Виден ли трафик через тор браузер? с андроида, без мостов и впн ? Подскажите пожалуйста

@davidhartman8698 4 месяца назад

Такой вопрос касаемый проводной и беспроводной сети. Т.е.,если у меня имеется 3 виртуальные машины, то я не смогу отловить трафик, например, с 1й на 2ю, находясь на 3й виртуалке с wireshark? Так как в настройках сети внутри ВМ стоит проводное соединение

@pfizerNaKote 4 года назад

почему в колонке protocol всегда и для всех точек не зависимо от их действий значение 802.11. Где я что сбил в настройках ? показывает трафик tcp,dns и т.д. когда выбираю не wlan0mon а ниже any

@solisuper4559 Год назад

эх, пошел акиру ямаоку слушать

@_Mister_X_ 4 года назад

А перехват и подмена пакета с редактированием здесь возможна? Ну во общем сохранили поменяли и отправили тудаже!

@user-vi3rl4vb8f Год назад

а почему у меня не показывается интерфейс wlan0 а вмеcто него показывается enp0s3?

@bogdanvaleshinskiy7655 2 года назад

У меня при первой команде sudo airmon-ng start wlan0 режим захвата пакетов не включается. Это из-за того, что сетевая карта не поддерживает это? Я просто подключаюсь к телефону с моб интернетом, влияет ли это? Еще и при команде не запрашивается пароль для рута. При запуске wireshark у меня нету влан0, только wi-fi и мои локальные сети. А еще я подключаюсь в инет через whoenix и в подключении кали линукс у меня отображается кабельное подключение

@marat477 8 месяцев назад

добавил колонны Channel, Signal Strength > field показывает 0 в меню Preferences.A при скане остается пустой... в чём загвоздка ?)..

@arptv4962 Год назад

подскажите, пожалуйста, а какой wifi адаптер лучше всего приобрести для этого ? С режимом монитора и поддержкой инджектов

@arptv4962 Год назад

просто их очень много, очень легко купить плохой. Какой используете вы ?

@mamukaiusupov6962 2 года назад

Большое спасибо за видео! Можете пожалуйста подсказать, как вернуть Wi-Fi адаптер в рабочее состояние после команды airodump-ng start wlp2s0? Команда service network-manager restart не помогает :(

@willitowilli742 2 года назад

Попробуй sudo airodump-ng stop wlp2s0

@Andrejr77rv 4 года назад

Как его подключить к RTL - SDR приёмнику?

@barabucho Год назад

Подскажите,каким инструментом можно отследить (попытки) программы соединения с другими ресурсами (нужно аккумулировать список ip,адресов: входящих и исходящих).Интересует именно софт для windows с фильтром на конкретную программу,ее службу и потомков (программы,службы).

@fortif7198 5 месяцев назад

тоже интересует

@barabucho 5 месяцев назад

@@fortif7198 отпишитесь если найдете,я пока подзабил...не до этого.С уважением.

@CameraMEN-ZVE.. 2 года назад

ВОПРОС. Если я подлючен через NET на вирт.маш. мой пк к маршрутизатору, к которомц подключен ноут который раздает wifi, к которому подлючены устройства тел.итд. Я смогу в Wireshark увидеть эту сеть wlan? Потому что при запуске airmon-ng start wlan0. он пишет..как у вас шапку и после. PID NAme 418 NetworkManager Requested divace 'wlan0' does not exist. Ran...и путь к usr/sbin/airmon-ng without any arguments to see available interfaces

@renichigava4183 3 года назад

Здравствуйте Не даёт написать channel в строке wlan_radio_channel в чем может быть проблема?

@dmitrymakarov1776 4 месяца назад

У вас Debian система?

@KonfetyDetyam 4 года назад

Каналы не показывает почему то((

@4haaip 2 года назад

Привет Дружище, такой вопрос от полного чайника... работаю в офисе при министерстве, в моём отделе стоит этот самый микротик, который министерские ребята настроили на запрет доступа к интернету...во всем отделе есть доступ только к почте министерской и программе 1С. Как можно это обойти? (если что впн не помогает))

@sanpaul3057 2 года назад

что за компания?

@Banderostony 13 дней назад

хреново настроили, раз впн юзаешь и в утубе капаешься!

@unknown-vq1gj 4 года назад

зачем нужен wireshark если есть airodump-ng?

@mtima8996 3 года назад

После набора eapol, не отображается ничего. Как исправить ?

@internetnickname8923 4 года назад

А когда научишь дешифровать трафик?

@user-bk8vb1bt7i 7 месяцев назад

Что за музыка на фоне?

@airdroid378 3 года назад

что делать если при запуска sudo airmon-ng start wlan0 запускается но не показывает интерфейс (wlan0)

@morskoykotan 2 года назад

вестимо у тебя название беспроводного интрефейса другой, например wlo1 iwconfig отобразит все беспроводные интерфейсы на твоём компе или ifconfig вообще все lan/wlan/vpn/etc.

@salovamrani2084 2 года назад

Http не используется нигде почти

@alexalex6026 4 года назад

двс,подскажи,как отфильтровать по известному маку клиента,ьоесть конкретного пользователя а не весь трафик

@brewnocap 4 года назад

там в фильтрах можно по маку выставить фильтрацию пакетов

@AndreyOnAir 4 года назад

Где взять драйвера для Винды?

@naka4y-ep9wg Месяц назад

Зачем такие мучения😂🎉проще на винт другую ось поставить Кали и Парот ОС, и поверь от этого меньше проблем не станет всё сугубо индивидуально, и всё надо изучать, даже то что автор показал не каждый сможет повторить в тупую не говоря сделать что то больше😂🎉

@SpoonBoy95 4 года назад

как я понял, это вариант преимущественно для ноутбуков, или пк с вай-фай картой. Например, у меня нет ни того, ни другого, но есть подключение через эзернет кабель в модему, есть ли варианты сниффинга через вайршарк с таким сетапом?

@lazydevelopment 4 года назад

Попробуй)Ну вообще вроде как онли "беспроводные точки доступа", а Ethernet проводное соединение.Ну честно хз,я за Wireshark не шарю,так только это видео смотрел.Попробуй,попытка не пытка

@yoar_8 Год назад

Только если будешь на адрес жертвы проводить атаку, если знаешь мак адрес его роутера

@user-jt1xr7vi5n Год назад

Тему бы про USB модемы поднять, вот тут загвоздка

@vadimvaleev369 4 года назад

У меня какой то другой интерфейс. Скачал на мак. Там вместо wlan0mon у меня там WI-FI и даже если туда зайти там все по другому, не как на видео. У меня даже ничего не отображается в поле channel и signal strangth

@scarline6974 4 года назад

трампампам

@bauduin_ 2 месяца назад

У меня нет сетевого интерфейса "wlan0" хотя я делал все, что ты говорил?

@ramosmanos 3 года назад

Так адаптер в режиме мониторинга ведь палится наверняка, я правильно понимаю? Могут ли запеленговать твое устройство со всеми вытекающими? Это легально, вообще?

@morskoykotan 2 года назад

перед началом работы заучить ст 272, 273, 274 (274.1) ук рф

@user-lq9wf9my7o 4 года назад

Сеть тор возможно ли перехватить?????

@031185alex 2 года назад

автор можешь подсказать или может помочь разобраться подключения пппое через комп модем в бридже . padi пакет на сервер ответ от сервера pado метка интерфейса эдентичная ... а вот запрос от клиента на устанавления сесии padr метка уже меняеться и сервер отвечает pads на измененную метку хоста. с сетью твориться бред я в этом не совсем понимаю . если можешь помоги разобраться

@youtube_and_Igor_V 3 года назад

Парни как принять данные которые отправляются на сервер с моего личного глонасса, затем преобразовать или просто зациклить отправку данных со сведениями о маршруте? Пускай где то думают, что я например езжу по кругу. Передача ведется через модуль джсм. Со слота симки данные считать? А потом просто создать устройство имитирующее работу глонаса.