[Ασφάλεια] Απορίες στις ασκήσεις 2015-2016

[Thmmy.gr portal]

  Thmmy.gr portal
   Forum
   Downloads
   Ενεργ. Λογαριασμού
   Επικοινωνία
  
  Χρήσιμα links
   Σελίδα τμήματος
   Βιβλιοθήκη Τμήματος
   Elearning
   Φοιτητικά fora
   Πρόγραμμα Λέσχης
   Πρακτική Άσκηση
   Ηλεκτρονική Εξυπηρέτηση Φοιτητών
   Διανομή Συγγραμμάτων
   Ψηφιακό Καταθετήριο Διπλωματικών
   Πληροφορίες Καθηγητών
   Instagram @thmmy.gr
   mTHMMY
  
  Φοιτητικές Ομάδες
   ACM
   Aristurtle
   ART
   ASAT
   BEAM
   BEST Thessaloniki
   EESTEC LC Thessaloniki
   EΜΒ Auth
   IAESTE Thessaloniki
   IEEE φοιτητικό παράρτημα ΑΠΘ
   SpaceDot
   VROOM
   Panther
  

THMMY.gr Web

Helios_MultiScribbles2SMF Default ThemeSMFone_Blue

[Ανεβάζετε τα θέματα των εξετάσεων στον τομέα Downloads]

Είσαι πρωτοετής;... Καλώς ήρθες! Μπορείς να βρεις πληροφορίες εδώ. Βοήθεια για τους καινούργιους μέσω χάρτη.

Κατεβάστε εδώ το Android Application για εύκολη πρόσβαση στο forum.

Ανεβάζετε τα θέματα των εξετάσεων στον τομέα Downloads με προσοχή στα ονόματα των αρχείων!

[Admins]

Για αλλαγή του public name σας, επικοινωνήστε με έναν από τους Admins.

[rspappas]

ε ποτε στελνει ο ενας και ποτε στελνει ο αλλος πακετα
μπορουμε ομως να συμπερανουμε οτι ο ...verizon.net ειναι ο χρηστης και ο ...adobe.com ειναι ο σερβερ

γενικα προτεινω να το κανετε με bash script. μπορει να σας βγουν λιγο τα ματια περισσοτερο, αλλα ειναι πιο εκπαιδευτικο και δεν εχει χαμαλικι να ψαχνεις εγγραφες με το χερι

hints:
ψαξτε για tokenizations των string
οι εντολες -v -vv και -n -nn βγαζουν διαφορετικες πληροφοριες

[kofski17]

για να προσδιορισουμε τον αριθμο π.χ. των UDP πακετων, εκτελώντας αυτό
tcpdump -r attack-trace.pcap udp -n -#
δεν μου εμφανίζει κανένα πακέτο. Κάνοντας το ίδιο για τα TCP μου εμφανίζει και τα 348.
Επίσης, εφαρμόζοντας το φίλτρο -v γράφει για κάθε ένα πακέτο τον τύπο του, απόσο έχω δει (δεν ισχυρίζομαι ότι έχω δει και τις 348 εγγραφές βέβαια) πάλο όλα φαίνεται να είναι TCP. Ισχύει όντως αυτό? Τότε τι ποσοστά μας ζητάει?

[et3rn1ty]

για να προσδιορισουμε τον αριθμο π.χ. των UDP πακετων, εκτελώντας αυτό
tcpdump -r attack-trace.pcap udp -n -#
δεν μου εμφανίζει κανένα πακέτο. Κάνοντας το ίδιο για τα TCP μου εμφανίζει και τα 348.
Επίσης, εφαρμόζοντας το φίλτρο -v γράφει για κάθε ένα πακέτο τον τύπο του, απόσο έχω δει (δεν ισχυρίζομαι ότι έχω δει και τις 348 εγγραφές βέβαια) πάλο όλα φαίνεται να είναι TCP. Ισχύει όντως αυτό? Τότε τι ποσοστά μας ζητάει?

Ετσι ειναι, υπαρχουν 5 sessions TCP (SYN πακετα), δεν υπαρχει καθολου udp. Και το 0% ποσοστο ειναι

[olgatsim]

για να προσδιορισουμε τον αριθμο π.χ. των UDP πακετων, εκτελώντας αυτό
tcpdump -r attack-trace.pcap udp -n -#
δεν μου εμφανίζει κανένα πακέτο. Κάνοντας το ίδιο για τα TCP μου εμφανίζει και τα 348.
Επίσης, εφαρμόζοντας το φίλτρο -v γράφει για κάθε ένα πακέτο τον τύπο του, απόσο έχω δει (δεν ισχυρίζομαι ότι έχω δει και τις 348 εγγραφές βέβαια) πάλο όλα φαίνεται να είναι TCP. Ισχύει όντως αυτό? Τότε τι ποσοστά μας ζητάει?

Ετσι ειναι, υπαρχουν 5 sessions TCP (SYN πακετα), δεν υπαρχει καθολου udp. Και το 0% ποσοστο ειναι

5 TCP-SYN είναι σίγουρα? Εγώ βγάζω 10 με εντολή... tcpdump -r attack-trace.pcap 'tcp[tcpflags] & tcp-syn !=0' -# ... η οποία (υποτίθεται τουλάχιστον) ότι φιλτράρει μόνο τα TCP με ενεργοποιημένο το SYN flag.

[dimi93gr]

για να προσδιορισουμε τον αριθμο π.χ. των UDP πακετων, εκτελώντας αυτό
tcpdump -r attack-trace.pcap udp -n -#
δεν μου εμφανίζει κανένα πακέτο. Κάνοντας το ίδιο για τα TCP μου εμφανίζει και τα 348.
Επίσης, εφαρμόζοντας το φίλτρο -v γράφει για κάθε ένα πακέτο τον τύπο του, απόσο έχω δει (δεν ισχυρίζομαι ότι έχω δει και τις 348 εγγραφές βέβαια) πάλο όλα φαίνεται να είναι TCP. Ισχύει όντως αυτό? Τότε τι ποσοστά μας ζητάει?

Ετσι ειναι, υπαρχουν 5 sessions TCP (SYN πακετα), δεν υπαρχει καθολου udp. Και το 0% ποσοστο ειναι

5 TCP-SYN είναι σίγουρα? Εγώ βγάζω 10 με εντολή... tcpdump -r attack-trace.pcap 'tcp[tcpflags] & tcp-syn !=0' -# ... η οποία (υποτίθεται τουλάχιστον) ότι φιλτράρει μόνο τα TCP με ενεργοποιημένο το SYN flag.

Τα άλλα 5 είναι η απάντηση και έχουν επίσης την SYN flag enabled.  Έχουν όμως και την ACK flag enabled.

[rspappas]

inb4,
για το vm του μαθηματος, πρεπει να γινει import appliance απο το virtualbox

[olgatsim]

Θυμάται κανείς τι έκανε για να ανοίξει τα sql.php κλπ με τον editor? και γενικά που τα βρίσκουμε αυτά τα αρχεία? 

[jimPster]

στο περιπου γτ δεν εχω το vm ακομα

πηγαινε home η πιο πανω στην ιεραρχια

www/var/html καπως ετσι ηταν

για να το ανοιξεις μπορεις γραφικα η με terminal  με οποιο editor 8ες
nano, vim,vi etc

[olgatsim]

στο περιπου γτ δεν εχω το vm ακομα

πηγαινε home η πιο πανω στην ιεραρχια

www/var/html καπως ετσι ηταν

για να το ανοιξεις μπορεις γραφικα η με terminal  με οποιο editor 8ες
nano, vim,vi etc

Πιο "πάνω" από το home και μετά /var/www/html Ευχαριστω!!!

[Kodi]

Τα udp βγαίνουν 189 ;
ή είναι 0 ;

[Gru]

όταν ρωτάει Ποιά είναι τα συστήματα τα οποία εποικοινωνούν μεταξύ τους έχει καταλάβει κανείς τι εννοεί??

[rspappas]

το source και destination
φανταζομαι μπορεις να τα πεις ειτε με την IP τους ειτε με το wrasse.adobe.com.

[Gaara]

το pw απο το vm ποιο ειναι ?

[vlad]

το pw απο το vm ποιο ειναι ?

!Welcome

[Gaara]

ty

Πριν φυγει rage:

Για proper install των guest additions

cd /opt/
sudo rm -rf  απότι εχει σχεση με directory VBoxGuestAdditions-x.x.xx

και ξανα απο την αρχη install τα guest additions και λογικα θα ειστε οκ.