Descobrindo de Onde Vem os IPs com Wireshark

Você gostaria de saber de onde estão vindo os IPs que chegam na sua máquina e identificar em um mapa usando Wireshark? Esse recurso é bem interessante para profissionais de cyber segurança.
1. Para ativar o GeoIP no Wireshark, precisamos baixar o banco de dados da Maxmind:
dev.maxmind.co...
2. Será preciso criar uma conta para realizar o download da base
3. Baixe os arquivos ASN, City e Country. Descompacte-os e coloque-os em uma pasta.
4. No Windows, vá em EDIT/Preferences e depois em Name Resolution
5. Depois vá em MaxMind Database e aponte para a pasta onde estão os arquivos.
6. Para ver o mapa, vá em Statistic/Endpoints
7.Clique em MAP e Open in a Browser
✅ Guia de Redes para Iniciantes e Materiais de Aula (Grátis): treinamento.ti...
✅ Formação em Redes de Computadores: treinamento.ti...
✅ Ebook - Guia de Troubleshooting em Redes: treinamento.ti...
======================
👉 Saiba mais sobre os meus cursos/Livros:
======================
Guia de Troubleshooting em Redes: treinamento.ti...
Formação em Redes de Computadores: www.ticomacai....
Cursos de Redes Wireless: www.ticomacai....
---------------------
Grupo no Telegram!
Aqui você recebe dicas sobre tecnologia, vídeos em primeira mão, lançamentos de cursos e e-book com descontos.
t.me/brunotico...
----------------------
LinkedIn: / bruwand
Instagram: / ti.com.acai
======================
👉 Cursos que eu recomendo:
======================
**Linux Essentials: click.linksyne...
**Windows Server 2016: click.linksyne...

[@ticomacai]

Pessoal, o site Maxmind tem agora uma versão demo para descobrir os IPs: www.maxmind.com/en/geoip-web-services-demo

[@Jessica-tg7rb]

seus vídeos são muito bons, bem claro e objetivo.

[@race_Bannon]

Excelente! Mais uma funcionalidade para o Wireshark e que eu nunca tinha visto. Parabéns.

[@Davy-Jhones9708]

Uai Só que aula boa d+ da conta. Parabéns professor ótimo conteúdo... MG-BH

[@alexandregomesborro5129]

Excelente professor,mais um conhecimento agregado para meus treinos em redes,obrigado.

[@juninhojc2897]

show

[@felipe45043]

teria algo relacionado ao cgnat que afete negativamente minha conexão? atualmente tenho vivo fibra, porem contratei de um provedor vip telecom, porem descobri que eles utilizam cgnat e não trabalham com ipv6. estou na fase de teste de 7 dias, uso o ping plotter para comparar as duas, não sei qual eu fico.

[@ticomacai]

De bate pronto, se o provedor não usa CGNAT, a segurança da rede fica comprometida. Pois você não tem como rastrear o IP dentro do provedor. É uma solução paliativa até usarem o IPv6. Se bem dimensionada, acredito que não afete o desempenho. Mas, eu iria de IPv6

[@GabrielCorreia-my2ff]

Não tem como por outro paise o wireshark

[@fernandoguedes105]

Gostei muito das explicações, gostaria de saber, onde eu possa baixar o programa Wireshark com segurança, pois gostaria de entrar na área de segurança da informações, grato, parabéns.

[@ticomacai]

Oi Fernando. Baixa aqui www.wireshark.org/

[@fernandoguedes105]

Muito obrigado pela prontidão na resposta. Por gentileza, saberia onde posso baixar essa versão portable para estar testando, antes de instalar no computador, grato, abraço@@ticomacai

[@kndxn]

não consegui usar com o Linux :')

[@ticomacai]

😔

[@MarcioTorres]

@@ticomacai KKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKK essa é a resposta ?

[@Mente_FRT]

Não apareceu o nome mapa

[@cp300blackout4]

Meu PC teve um upload de 500 MB em 2 horas, sem motivo, não havia nenhum torrent ou algo parecido rodando. Isso é indicativo de PC hackeado ou pode haver outro motivo sem ser algum hacker?

[@roddelfs3593]

video eh bom mas a explicacao deve ser com mais precisao