[Ασφάλεια] Απορίες στις ασκήσεις 2015-2016

[Thmmy.gr portal]

  Thmmy.gr portal
   Forum
   Downloads
   Ενεργ. Λογαριασμού
   Επικοινωνία
  
  Χρήσιμα links
   Σελίδα τμήματος
   Βιβλιοθήκη Τμήματος
   Elearning
   Φοιτητικά fora
   Πρόγραμμα Λέσχης
   Πρακτική Άσκηση
   Ηλεκτρονική Εξυπηρέτηση Φοιτητών
   Διανομή Συγγραμμάτων
   Ψηφιακό Καταθετήριο Διπλωματικών
   Πληροφορίες Καθηγητών
   Instagram @thmmy.gr
   mTHMMY
  
  Φοιτητικές Ομάδες
   ACM
   Aristurtle
   ART
   ASAT
   BEAM
   BEST Thessaloniki
   EESTEC LC Thessaloniki
   EΜΒ Auth
   IAESTE Thessaloniki
   IEEE φοιτητικό παράρτημα ΑΠΘ
   SpaceDot
   VROOM
   Panther
  

THMMY.gr Web

Helios_MultiScribbles2SMF Default ThemeSMFone_Blue

[Ανεβάζετε τα θέματα των εξετάσεων στον τομέα Downloads]

Είσαι πρωτοετής;... Καλώς ήρθες! Μπορείς να βρεις πληροφορίες εδώ. Βοήθεια για τους καινούργιους μέσω χάρτη.

Κατεβάστε εδώ το Android Application για εύκολη πρόσβαση στο forum.

Ανεβάζετε τα θέματα των εξετάσεων στον τομέα Downloads με προσοχή στα ονόματα των αρχείων!

[jimPster]

Mod: Τοπικ για αποριες στις ασκησεις του εργαστηριου της ασφαλειας

Ναι δυστυχως... Ξέρει κανείς αν πέρσι είχε εργαστηριακές ασκήσεις ανα εβδομαδα ή ειναι φετινη καινοτομια?

Ο επιστημονικος συνεργατης που κανει το εργαστηριο ειναι αλλος τωρα, αρα ναι

[rspappas]

καλα, δεν ειναι και καμμια τρελη εργασια, 3 εντολες ειναι.

[olgatsim]

Κατάφερε κανένας να κατεβάσει το αρχείο της εργασίας απ το elearning? Μου έβγαλε σφάλμα την πρώτη φορά και πλεον δεν θέλει να δοκιμάσει καν... -_-

[jimPster]

Βεβαια στην παρουσιαση το λεει lab1.pcap
( η εχει κανει λαθος στο ονομα η ανεβασε λαθος αρχειο)

στο αρχειο που ανεβασα βαλε οπου .txt -> .gz

[Son of fire]

καλα, δεν ειναι και καμμια τρελη εργασια, 3 εντολες ειναι.

Δε διαφωνώ, αλλά προτιμώ να κάνω μια εργασία βάσεων της πλάκας που θα πάρει μια μέρα, παρά να ασχολούμαι κάθε εβδομάδα

[olgatsim]

Βεβαια στην παρουσιαση το λεει lab1.pcap
( η εχει κανει λαθος στο ονομα η ανεβασε λαθος αρχειο)

στο αρχειο που ανεβασα βαλε οπου .txt -> .gz

Ευχαριστώ!

[olgatsim]

Ασχολήθηκε κανείς ήδη να βοηθήσει...? Δεν τα πάω καλά με τα linux -_- . Με την εντολή tcpdump -r attack-trace.pcap διαβάζει το αρχείο οκ. Αλλά πως κανουμε οτιδήποτε από αυτά που μας ζητάει η εργασία? Κάνω π.χ. tcpdump -r attack-trace.pcap tcp για να φιλτράρει μόνο TCP πακέτα.. αλλά δεν φαίνεται να δουλεύει έτσι.... Μπορεί κάποιος να μου δώσει ένα παράδειγμα μήπως νιώσω? 

[Kodi]

Ασχολήθηκε κανείς ήδη να βοηθήσει...? Δεν τα πάω καλά με τα linux -_- . Με την εντολή tcpdump -r attack-trace.pcap διαβάζει το αρχείο οκ. Αλλά πως κανουμε οτιδήποτε από αυτά που μας ζητάει η εργασία? Κάνω π.χ. tcpdump -r attack-trace.pcap tcp για να φιλτράρει μόνο TCP πακέτα.. αλλά δεν φαίνεται να δουλεύει έτσι.... Μπορεί κάποιος να μου δώσει ένα παράδειγμα μήπως νιώσω?  

και εγώ τα ίδια ακριβώς προσπάθησα και δεν έβγαλα άκρη, αλλά μάλλον πρέπει να δημιουργήσουμε scriptακι, το οποίο θα κάνει αυτά που ζητάει (όπως λέει και στην εκφώνηση). Για το πως το κάνουμε βρήκα κάτι οδηγίες από το περσινό εργαστήριο στα λειτουργικά.

[olgatsim]

Ασχολήθηκε κανείς ήδη να βοηθήσει...? Δεν τα πάω καλά με τα linux -_- . Με την εντολή tcpdump -r attack-trace.pcap διαβάζει το αρχείο οκ. Αλλά πως κανουμε οτιδήποτε από αυτά που μας ζητάει η εργασία? Κάνω π.χ. tcpdump -r attack-trace.pcap tcp για να φιλτράρει μόνο TCP πακέτα.. αλλά δεν φαίνεται να δουλεύει έτσι.... Μπορεί κάποιος να μου δώσει ένα παράδειγμα μήπως νιώσω?  

και εγώ τα ίδια ακριβώς προσπάθησα και δεν έβγαλα άκρη, αλλά μάλλον πρέπει να δημιουργήσουμε scriptακι, το οποίο θα κάνει αυτά που ζητάει (όπως λέει και στην εκφώνηση). Για το πως το κάνουμε βρήκα κάτι οδηγίες από το περσινό εργαστήριο στα λειτουργικά.

Ξέρω ότι θέλει scriptaki απλά έλεγα να βγάλω άκρη με τις εντολές αυτές καθ'αυτές πρώτα γιατί και στο script θα χρειαστούνε.. :/

[απλυτος]

Ασχολήθηκε κανείς ήδη να βοηθήσει...? Δεν τα πάω καλά με τα linux -_- . Με την εντολή tcpdump -r attack-trace.pcap διαβάζει το αρχείο οκ. Αλλά πως κανουμε οτιδήποτε από αυτά που μας ζητάει η εργασία? Κάνω π.χ. tcpdump -r attack-trace.pcap tcp για να φιλτράρει μόνο TCP πακέτα.. αλλά δεν φαίνεται να δουλεύει έτσι.... Μπορεί κάποιος να μου δώσει ένα παράδειγμα μήπως νιώσω?  

απ όσα έχω καταλάβει..

όλες αυτές οι εντολές δουλεύουν για μορφή "tcpdump -i eth0 tcp", δηλαδή περιπτώσεις που διαβάζεις live τα πακέτα της eth0 (τυχαίο παράδειγμα το όνομα). σε αυτές τις περιπτώσεις μπορείς σίγουρα να ζητήσεις να σου διαβάσει μόνο το πακέτα που έχουν την τάδε μορφή, έρχονται από τον τάδε host, είναι μεγαλύτερα από χ bytes και λοιπές παραμέτρους.

εμείς εδώ έχουμε ένα αρχείο στο οποίο έχουμε καταγράψει όλα τα πακέτα. σε αυτήν την περίπτωση δεν μπορείς να θέσεις αυτές τις παραμέτρους. τουλάχιστον όχι με αυτόν τον τρόπο.

κάπως έτσι πρέπει να το ψάξουμε

[olgatsim]

Ασχολήθηκε κανείς ήδη να βοηθήσει...? Δεν τα πάω καλά με τα linux -_- . Με την εντολή tcpdump -r attack-trace.pcap διαβάζει το αρχείο οκ. Αλλά πως κανουμε οτιδήποτε από αυτά που μας ζητάει η εργασία? Κάνω π.χ. tcpdump -r attack-trace.pcap tcp για να φιλτράρει μόνο TCP πακέτα.. αλλά δεν φαίνεται να δουλεύει έτσι.... Μπορεί κάποιος να μου δώσει ένα παράδειγμα μήπως νιώσω?  

απ όσα έχω καταλάβει..

όλες αυτές οι εντολές δουλεύουν για μορφή "tcpdump -i eth0 tcp", δηλαδή περιπτώσεις που διαβάζεις live τα πακέτα της eth0 (τυχαίο παράδειγμα το όνομα). σε αυτές τις περιπτώσεις μπορείς σίγουρα να ζητήσεις να σου διαβάσει μόνο το πακέτα που έχουν την τάδε μορφή, έρχονται από τον τάδε host, είναι μεγαλύτερα από χ bytes και λοιπές παραμέτρους.

εμείς εδώ έχουμε ένα αρχείο στο οποίο έχουμε καταγράψει όλα τα πακέτα. σε αυτήν την περίπτωση δεν μπορείς να θέσεις αυτές τις παραμέτρους. τουλάχιστον όχι με αυτόν τον τρόπο.

κάπως έτσι πρέπει να το ψάξουμε

:O Ευχαριστώ! Ελπίζω μέχρι αύριο να χω βγάλει άκρη...

[wesa]

θυμαται καποιος να μου πει το password του ubuntuVM?

[Exomag]

θυμαται καποιος να μου πει το password του ubuntuVM?

!Welcome νομίζω, αλλά μπορείς να κάνεις ένα δικό σου VM να ξεμπερδεύεις.

[olgatsim]

Βρήκε κανείς πώς βρίσκουμε τις επιπρόσθετες πληροφορίες που ζητάει για το σύστημα προορισμού και το λειτουργικό σύστημά του;;;; 

[Ragnar]

Βρήκε κανείς πώς βρίσκουμε τις επιπρόσθετες πληροφορίες που ζητάει για το σύστημα προορισμού και το λειτουργικό σύστημά του;;;; 

Εγώ μπήκα στο www.who.is και έκανα αναζήτηση το IP. Ας επιβεβαιώσει κάποιος.
Επίσης εχω μια διαφωνία με ένα παιδι που το κάνει στο linux (εγώ το κάνω στο whireshark) βρήκα 348 πακέτα και αυτός λέει 365. Τι παίζει?