Основы Wireshark. Настройка, захват и расшифровка трафика

t.me/Pulsechanel - канал Telegram, только там дополнительные и эксклюзивные материалы, а также условия задач по OSINT.
hacker-basement.com - наш сайт. Можно почитать статьи, посмотреть текстовые материалы к видео.
Текстовая версия здесь - hacker-basement.com/2019/08/1...
Продолжаем обсуждать тему захвата и анализа трафика. В этом видео обзор утилиты Wireshark. Ознакомимся с интерфейсом, настройкой и принципом работы Wireshark. Научимся расшифровывать, перехватывать и анализировать трафик в беспроводных сетях.
Поддержать канал материально можно здесь:
Patreon - / pulsepagemy
Monobank - send.monobank.ua/jar/U32Yc8ML3
Стать спонсором на KZbin - / @pulse_os
BTC - 1CSD1ALNB82gmnEKhrrHW2CTfYPw8Dtwog
ETH(ERC20) - 0xebbdc2dabdb0cc16fa9cd7d9fc1afd29584483a7
USDT(TRC20) - TUjPM7Q53EZhcBvR24Mw5AQesLszQtgYe4

[@stepanpetrov6300]

Подпишусь авансом, суть передаёшь отлично. Напрягает, что не отвечаешь на вопросы, а они дельные.

[@PiznesPiznes]

Отличный канал!!! Автору респект!

[@vdk996]

Ты просто КрасаВЧИК!!!!! более подробного и в тоже время простого гайда я не встречал!!!!! так держать!!!!!!!!!!!!!!!!!

[@user-nf3ei2vi9h]

Всё грамотно, и хорошо поставлен материал. Спасибо. Подписка.

[@dimaivanov5858]

Дай бог тебе здоровья за такие умные видюшки

[@sgtronversio5479]

Молодец. Отличный видос. понятно и доступно. Пожелание продолжать в том же духе.

[@KaliLinux812]

Это слишком пиздато чтобы быть правдой. Благодарю за урок, пойду опробую на своем телефоне

[@frolovskii_v]

Крутяк, спасибо! В домашке по безопасности дали задание найти пасхалки в сохранённом трафике, а я вообще хз что надо искать и как)

[@user-kr1jv5ex3m]

Вот это я понимаю уровень Респект бро

[@jfkefsef9826]

Привет, продолжай, очень круто)

[@demo.n]

*Мега важний застосунок,* _гарне викладання, подобається, молодець._ Дякую! -Клікі клави торохи заважають-

[@8sprinter]

Круто. Спасибо за инфу.

[@user-sq3eg8jx5j]

Огромное спасибо, лайк подписка

[@eazyengine9525]

Привет, спасибо за информацию! Когда следующая часть?

[@metalist50]

Канал бомба!😎 Автору респект🤘 Продолжай в том духе💥💥💥👌!!!...

[@yakub8798]

молодец , чувак ты просто крут поэтому ставлю лайк безусловно

[@user-ft4jy9sw2m]

Спасибо автор, очень классно. Мерседес тебе с небес)

[@sergebuzq]

Наконец-то я всё понял. Спасибо мэн

[@maybe8037]

Отличное видео, спасибо. А можно сразу из нескольких точек трафик расшифровывать(если прописаны пароли в IEEE 802.11)? Или только одну точку, хендшейк которой был перехвачен?(и можно ли просто их просто несколько перехватить?)

[@user-cv1ho1vx4u]

Видел видео по настройке кали, лайкнул подписался, отличные видео, побольше просмотров

[@user-vo8mp1js8t]

Неплохо - лайк 👍

[@user-oq7uf2pq7l]

Продолжения есть? Все круто.

[@inkvizitor2k5]

Видео класс жду продолжения ))

[@dierusmanov2210]

Почему так годно а?)

[@CameraMEN-ZVE..]

Это лучше чем 3х часовое объяснение wirеshark из курса UDemy. Можно мозг сломать от его болтовни бессвязной..

[@user-pc8bk7uk5y]

Спасибо, помогло.

[@mr.vorrin860]

Привет! Когда будет следующий выпуск про расшифровку SSL/TSL трафика?

[@Evgeny_Alexandrovich_10.10]

За раз не впитать но круто и объясняешь норм.

[@teltevskoynick1521]

Вот учусь на сетевика, вроде уже и курс 4ый, а всё равно понимаю с боооольшим трудом. Много информации за малое время, обрабатывать не успеваю, но полезно и интересно, спасибо

[@user-if2ww3jq3k]

че там бро закончил 4 курс?)

[@mtm_777]

Сетевик - это сис. администрирование или что-то подобное из этой же среды?)

[@teltevskoynick1521]

@@mtm_777 инженер по ремонту и эксплуатации сетей и систем электропроводной связи

[@user-in5gm4xt7e]

​@@teltevskoynick1521 не в мтуси случаем учился?)

[@programmerlearner4631]

​@@user-if2ww3jq3kНебось в армии, в СВО

[@MrTorfable]

Мессенджеры можно будет посмотреть?

[@RR-fp7vu]

Доброго времени суток! В настройках Columns могу выбрать лишь wlan_radio. Иное программа не позволяет вписать и сохранить

[@user-zu2zl7ey4c]

Ничего не понял, но очень интерестно!

[@internetnickname8923]

А если это tls протокол, т.к. комп напрямую подключен к роутеру? Можешь сделать подробный гайд по расшифровке такого трафика?

[@demyankostrykin6327]

А можно его использовать для перехвата данных в игре мультиплеере?

[@factotum5987]

Добрый день, подскажите как реализовать подмену IP чтобы отправить 1 GET запрос на сервер?

[@Koba_first]

Это видео было для меня очень годным. Но когда выйдет 2 часть? P.s. я очень сильно жду следующее видео по wireshark. Так как по расшифровке трафика или подмене сертификата информацию не найти.

[@mikhailkh8560]

Такая же фигня, досмотрел до конца, руки потер, и вот те на, так оно и не вышло.

[@nuke7363]

Кто ищет тот всегда найдет

[@icecircle201]

наконец-то норм видос по wireshark

[@tonyavan5240]

А как насчёт imsi-catcher ? Можно ли с него расшифровать трафик такими же манипуляциями ?) Был бы крутой выпуск + про сборку и подключение девайса и адаптацию к wireshark

[@egor_andryushchenko]

Расскажи как перехватывать пакеты обойдя NAT.

[@4haaip]

Привет Дружище, такой вопрос от полного чайника... работаю в офисе при министерстве, в моём отделе стоит этот самый микротик, который министерские ребята настроили на запрет доступа к интернету...во всем отделе есть доступ только к почте министерской и программе 1С. Как можно это обойти? (если что впн не помогает))

[@sanpaul3057]

что за компания?

[@user-vf7kb9uq2j]

Подскажите как настроитьWireshark чтобы перехватывать трафик в течение длительного времени

[@user-ge3oi5kp7f]

Будет ли продолжение ?

[@darxz4486]

Привет, что если не появляется wlan0 и ты работаешь с Кали, а не с Parrot ?

[@luxuryuser1664]

Здравствуйте, как с Вами связаться? Хочу заказать у вас анализ нескольких сайтов, разумеется не бесплатно.

[@q1ncite]

у меня такой вопрос если поймёшь) есть роутер который например в Англии я подключился к нему я могу сделать чё то типа VPN и подключится со своей сети к ним это будет работать ? и безопасно ли для своей анонимности? и юзать их трафик т.е я как бы буду в их сети токо например из Румынии

[@alex.shevko]

Виден ли трафик через тор браузер? с андроида, без мостов и впн ? Подскажите пожалуйста

[@user-fk1mu8zj6y]

почему в колонке protocol всегда и для всех точек не зависимо от их действий значение 802.11. Где я что сбил в настройках ? показывает трафик tcp,dns и т.д. когда выбираю не wlan0mon а ниже any

[@user-cd2bm9sl5i]

ЛАЙК.

[@davidhartman8698]

Такой вопрос касаемый проводной и беспроводной сети. Т.е.,если у меня имеется 3 виртуальные машины, то я не смогу отловить трафик, например, с 1й на 2ю, находясь на 3й виртуалке с wireshark? Так как в настройках сети внутри ВМ стоит проводное соединение

[@2stupidboi]

Я искал такой русскоязычный канал! Ребята если у вас есть похожие кидайте, не то все на англ, то ли на индийском че за дичь.. В общем я чекнул твой канал, и сразу подписка, ток давай не бросай контент свой, я тебя долго искал! Давай больше контента про сканеры уязвимостей, ведь это корень!!

[@AvitoB0T]

Вот уже год как нет продолжения

[@AvitoB0T]

Я не нашёл продолжение видео про работу с ssl

[@fastpython3440]

Хм...Интересно. Щас записываю материал для видео про *Kali Linux на 8" планшете* и зашёл посмотреть что-нибудь про wireshark. Познавательно, спасибо)

[@dintpkh3233]

Что за музыка начинает играть с 2:37?

[@lackwindertonstreams7000]

Привет друг! 😁

[@CameraMEN-ZVE..]

ВОПРОС. Если я подлючен через NET на вирт.маш. мой пк к маршрутизатору, к которомц подключен ноут который раздает wifi, к которому подлючены устройства тел.итд. Я смогу в Wireshark увидеть эту сеть wlan? Потому что при запуске airmon-ng start wlan0. он пишет..как у вас шапку и после. PID NAme 418 NetworkManager Requested divace 'wlan0' does not exist. Ran...и путь к usr/sbin/airmon-ng without any arguments to see available interfaces

[@mamukaiusupov6962]

Большое спасибо за видео! Можете пожалуйста подсказать, как вернуть Wi-Fi адаптер в рабочее состояние после команды airodump-ng start wlp2s0? Команда service network-manager restart не помогает :(

[@willitowilli742]

Попробуй sudo airodump-ng stop wlp2s0

[@user-vz2vx6zf8o]

Привет, друг! Ну что, когда вторая часть уже?

[@arptv4962]

подскажите, пожалуйста, а какой wifi адаптер лучше всего приобрести для этого ? С режимом монитора и поддержкой инджектов

[@arptv4962]

просто их очень много, очень легко купить плохой. Какой используете вы ?

[@marat477]

добавил колонны Channel, Signal Strength > field показывает 0 в меню Preferences.A при скане остается пустой... в чём загвоздка ?)..

[@renichigava4183]

Здравствуйте Не даёт написать channel в строке wlan_radio_channel в чем может быть проблема?

[@barabucho]

Подскажите,каким инструментом можно отследить (попытки) программы соединения с другими ресурсами (нужно аккумулировать список ip,адресов: входящих и исходящих).Интересует именно софт для windows с фильтром на конкретную программу,ее службу и потомков (программы,службы).

[@fortif7198]

тоже интересует

[@barabucho]

@@fortif7198 отпишитесь если найдете,я пока подзабил...не до этого.С уважением.

[@bogdanvaleshinskiy7655]

У меня при первой команде sudo airmon-ng start wlan0 режим захвата пакетов не включается. Это из-за того, что сетевая карта не поддерживает это? Я просто подключаюсь к телефону с моб интернетом, влияет ли это? Еще и при команде не запрашивается пароль для рута. При запуске wireshark у меня нету влан0, только wi-fi и мои локальные сети. А еще я подключаюсь в инет через whoenix и в подключении кали линукс у меня отображается кабельное подключение

[@031185alex]

автор можешь подсказать или может помочь разобраться подключения пппое через комп модем в бридже . padi пакет на сервер ответ от сервера pado метка интерфейса эдентичная ... а вот запрос от клиента на устанавления сесии padr метка уже меняеться и сервер отвечает pads на измененную метку хоста. с сетью твориться бред я в этом не совсем понимаю . если можешь помоги разобраться

[@user-vi3rl4vb8f]

а почему у меня не показывается интерфейс wlan0 а вмеcто него показывается enp0s3?

[@Andrejr77rv]

Как его подключить к RTL - SDR приёмнику?

[@user-uf2rj2gw3n]

А как надёжно зашифровать свой трафик помимо VPN и на Андроиде?

[@Yernarito]

👍👍👍

[@izrailmoiseevic2844]

всё круто, но где обещанное продолжение? автор объедини видео в плейлисты плиз

[@Goblink-in]

2:10 включение полноты сетевого трафика

[@youtube_and_Igor_V]

Парни как принять данные которые отправляются на сервер с моего личного глонасса, затем преобразовать или просто зациклить отправку данных со сведениями о маршруте? Пускай где то думают, что я например езжу по кругу. Передача ведется через модуль джсм. Со слота симки данные считать? А потом просто создать устройство имитирующее работу глонаса.

[@user-lq9wf9my7o]

Сеть тор возможно ли перехватить?????

[@SpoonBoy95]

как я понял, это вариант преимущественно для ноутбуков, или пк с вай-фай картой. Например, у меня нет ни того, ни другого, но есть подключение через эзернет кабель в модему, есть ли варианты сниффинга через вайршарк с таким сетапом?

[@lazydevelopment]

Попробуй)Ну вообще вроде как онли "беспроводные точки доступа", а Ethernet проводное соединение.Ну честно хз,я за Wireshark не шарю,так только это видео смотрел.Попробуй,попытка не пытка

[@yoar_8]

Только если будешь на адрес жертвы проводить атаку, если знаешь мак адрес его роутера

[@user-jt1xr7vi5n]

Тему бы про USB модемы поднять, вот тут загвоздка

[@user-bk8vb1bt7i]

Что за музыка на фоне?

[@mtima8996]

После набора eapol, не отображается ничего. Как исправить ?

[@vadimvaleev369]

У меня какой то другой интерфейс. Скачал на мак. Там вместо wlan0mon у меня там WI-FI и даже если туда зайти там все по другому, не как на видео. У меня даже ничего не отображается в поле channel и signal strangth

[@user-cb6cy5vp2n]

ssl надо побеждать, http для сайтов детского сада и давно не в моде, ждем гайда по расшифровке https трафика

[@high-level-content-maker]

Все равно что банк сша взломать

[@zakhariksuharik7026]

Есть программа(sslstrip )для того чтобы пользователь смог переходить только по http

[@vagontv9977]

@@zakhariksuharik7026 что за прога?

[@oleglastname105]

Я вас уверяю всё давно расшифровывается. Лично убежден.

[@user-wj6vs1sb7t]

@@oleglastname105 Болтовня ничего не стоит. Покажите мне код" (с) Linus Torvalds

[@alexalex6026]

двс,подскажи,как отфильтровать по известному маку клиента,ьоесть конкретного пользователя а не весь трафик

[@brewnocap]

там в фильтрах можно по маку выставить фильтрацию пакетов

[@dmitrymakarov1776]

У вас Debian система?

[@user-xi3qu1tc1e]

В азнокомительных целях

[@ctrlalt6263]

Блеатть, крутяк мужик. Скоро стану мамкиным хацкерам. Нахрен общество

[@user-xs8dd7ns7p]

Вхахахпхрхахах, бля, ты сначала русский язык выучи, я уж не говорю про английский и языки программирования

[@MacareluHochu]

Верно.Правильно пишется "на хер"

[@montykay6003]

Как распознать говноеда...

[@user-xm4eo7pe1u]

@@user-xs8dd7ns7p Рофл настолько огромен, что ты его не увидел?

[@user-xs8dd7ns7p]

@@user-xm4eo7pe1u видимо нет, рофла здесь я не увидел

[@gensher7421]

Спасибо, очень полезно. Посоветуйте литературу.....

[@user-su5ix7ln7l]

Что за учебная сеть на 10:55 секунде, как узнать пароль от своей сети и название сети ?

[@mpowerlab]

Ты узнад

[@ramosmanos]

Так адаптер в режиме мониторинга ведь палится наверняка, я правильно понимаю? Могут ли запеленговать твое устройство со всеми вытекающими? Это легально, вообще?

[@morskoykotan]

перед началом работы заучить ст 272, 273, 274 (274.1) ук рф

[@airdroid378]

что делать если при запуска sudo airmon-ng start wlan0 запускается но не показывает интерфейс (wlan0)

[@morskoykotan]

вестимо у тебя название беспроводного интрефейса другой, например wlo1 iwconfig отобразит все беспроводные интерфейсы на твоём компе или ifconfig вообще все lan/wlan/vpn/etc.

[@bauduin_]

У меня нет сетевого интерфейса "wlan0" хотя я делал все, что ты говорил?

[@KonfetyDetyam]

Каналы не показывает почему то((

[@sf3340]

А скажите пожалуйста,а что это за терминал куда надо вводить захват рукопожатия?

[@lazydevelopment]

Не понимаю как ты попал на это видео не имея знаний о терминале........ Иди кароче учи стандартные каналы терминала, тебе в кали Линукс без терминала делать нечего,на одних графических утилитах далеко не уедешь.

[@sf3340]

Спасибо)

[@user-cb6cy5vp2n]

Друг, сделай как нибудь видос про утилиту MobaXterm под windows, там можно захватывать трафик, сканить порты, ssh, ftp, sftp, туннеллирование, макросы, поднятие разных локальных серверов, до фига опций всяких, комбайн реально бомбовский!

[@abroygibatolla7445]

Ой бля кетш нах😂

[@user-pg4gh7rd5y]

Как на печатно машинке шпаришь)) Я также на интер бахаю!)))

[@AndreyOnAir]

Где взять драйвера для Винды?

[@naka4y-ep9wg]

Зачем такие мучения😂🎉проще на винт другую ось поставить Кали и Парот ОС, и поверь от этого меньше проблем не станет всё сугубо индивидуально, и всё надо изучать, даже то что автор показал не каждый сможет повторить в тупую не говоря сделать что то больше😂🎉

[@XenonGamesChannel]

Хз почему но хоть убей не видит он http. С телефона захожу на сайты http и заполняю input, но shark их не видит по фильтру…хеншейк показывает 4/4, arm, udp, TCP, TLSv1.2, SSL SSDP итд..видит. Кто подскажет куда копать?

[@romans.6049]

Не буду оригінальним, але дійсно дуже хороший контент і дане відео. Знайшов і для себе декілька корисняшок :) Булоб і ще непагано щось в сторону аналізу вай-фай.

[@unknown-vq1gj]

зачем нужен wireshark если есть airodump-ng?

[@_Mister_X_]

А перехват и подмена пакета с редактированием здесь возможна? Ну во общем сохранили поменяли и отправили тудаже!

[@MrFok-vr8fo]

Откуда такие знания,Автор?

[@SF.OldNewone]

а как открыть терминал

[@elliottroot513]

А если я в публичной сети запущу Wireshark и потренеруюсь на пакетах: фильтрация, нахождение. Меня могу спалить? P. S. Я в качестве обучения это делаю

[@beluga8569]

Никто не спалит, точнее не поймет что ты вообще что-то делаешь. Я делал вещи и покруче без последствий. Тоесть ломал локалку и начинал устраивать хаос эксплуатируя устройства в локальной сети. Это весело, попробуй)

[@jfkefsef9826]

Pulse, возможно, ты ещё тут. Пробовал перевести wifi-адаптер в режим мониторинга, переводится без проблем, но не видит точки wifi. Пробовал гуглить, видимо не так гуглю, но как только не пробовал. Не знаешь, в чем проблема? Так же и утилита wifite не видит точки wifi.

[@ilybaev]

Не поддерживает режим монитора.

[@askkadjiva689]

1:25 I really laugh thanks)

[@goodmen8822]

Почему у меня вайршарк не видит ни одной вай фай сети?