史萊姆論壇

返回   史萊姆論壇 > 專業主討論區 > 網路疑難應用技術研討區
忘記密碼?
論壇說明

歡迎您來到『史萊姆論壇』 ^___^

您目前正以訪客的身份瀏覽本論壇,訪客所擁有的權限將受到限制,您可以瀏覽本論壇大部份的版區與文章,但您將無法參與任何討論或是使用私人訊息與其他會員交流。若您希望擁有完整的使用權限,請註冊成為我們的一份子,註冊的程序十分簡單、快速,而且最重要的是--註冊是完全免費的!

請點擊這裡:『註冊成為我們的一份子!』

Google 提供的廣告


發文 回覆
置頂的主題  
主題工具 顯示模式
舊 2006-08-07, 12:15 PM  
飛鳥
協調管理員
 
飛鳥 的頭像
榮譽勳章
UID - 23073
在線等級: 級別:72 | 在線時長:5513小時 | 升級還需:108小時級別:72 | 在線時長:5513小時 | 升級還需:108小時
註冊日期: 2003-01-07
VIP期限: 無限期
住址: 史萊姆團隊
文章: 7199
精華: 11
現金: 837 金幣
資產: 260029 金幣
預設 教學 - Ethereal 抓網路封包+封包內容分析+看明碼連線內容

Ethereal軟體介紹

Ethereal 封包監聽器,是一套網管人員必備的超強軟體。舉凡在網路故障排除,監聽異常封包,軟體封包問題檢測等等問題,甚至包含針對網路通訊協定的教育訓練,都可以利用這套免費的軟體來做到。

Unix 及 Windows 平台封包擷取、網路分析程式 - Ethereal,可以從動態的網路擷取封包,或者是由硬碟中擷取檔案來檢查資料,您可以同時瀏覽每一個封包的擷取資料內容、檢視概要及詳細資訊,還有強大的過濾器語言顯示、檢視重建的 TCP session 串流功能。

不久之前,Sniffer 和 NetXRay 大概是網管人員最熟悉的封包監聽軟體,但 Ethereal 這套免費的軟體,由於採取開放原始碼的方式,更新通訊協定 Protocol 迅速,支援不同軟體匯出的封包擷取檔案格式,目前廣為世界各地專業網管使用。

很容易的可以選取擷取封包時間,主要透過圖形介面來表示,清晰易懂。此外,使用過濾的功能,可以讓你輕易的判別出封包種類,可以讓你清楚的分析網路中各式各樣流竄的封包內容。

目前支援620種不同的 Protocol,還在持續增加之中。相容的封包擷取檔案格式包含:tcpdump、, NAI 的 Sniffer,NetXray,Sun snoop,AIX 的 iptrace,Microsoft 的 Network Monitor,Novell 的 LANalyzer,Cisco 的 IDS iplog 等,幾乎全部知名的封包擷取軟體,通通都可以在這套軟體中讀取檢視。

目前各種不同的作業系統幾乎都有不同的版本可以支援使用。可以到網站中下載不同平台的版本。

說到抓封包看內容來說,這一套免費軟體說是超強,支援協定出乎意料的多,常常更新版本,可惜的是目前還沒有繁體中文版本

本文讀者要先知道的智識:ISO 7和TCP/IP協定,FTP基礎使用

教學內容:這一次的教學,我要使用Ethereal找出本台電腦FTP的連線密碼

以目前筆者使用最新的版本為0.99.0
也以這一版本作介紹使用方法請到http://www.ethereal.com/
左上角有一下載處Download Now,點一下下載
http://etherealtool.googlepages.com/Ethereal001.jpg

這邊有分不同的作業系統有不同版本,Ethereal支援多種作業系統喔
http://etherealtool.googlepages.com/Ethereal002.jpg

這邊其實也有以前的版本下載,打上http://www.ethereal.com/distribution.../all-versions/
這有以前的版本,還包括了windows系列使用Ethereal前一定要先安裝的WinPcap,不過,自從0.99.0之後的版本,都不用另外下載安裝winpcap了,因為都封裝在ethereal裡面,那之前的版本就必須要另行下載安裝winpcap了
http://etherealtool.googlepages.com/Ethereal003.jpg

下面這張圖就是下載回來後的檔案清單,有各種版本,其中winpcap3.0和winpcap3.1是因為ethereal0.10的版本要另外下載安裝
http://etherealtool.googlepages.com/Ethereal004.jpg

執行安裝過程的第一個歡迎畫面
http://etherealtool.googlepages.com/Ethereal005.jpg

這是協議書
http://etherealtool.googlepages.com/Ethereal006.jpg

這是選擇要安裝的套件內容,一般都全選了
http://etherealtool.googlepages.com/Ethereal007.jpg

這是選擇要在那裡建立始動捷徑
start menu group=在開始->程式集->
desktop icon=桌面
quick launch icon=快速工具列

而下面file exetnsions勾勾的就是說要把那一些副檔名和ethereal建立關聯
http://etherealtool.googlepages.com/Ethereal008.jpg

選擇安裝的路徑
http://etherealtool.googlepages.com/Ethereal009.jpg

也就是我之前所說的,winpcap已經寺裝在一起了,所以在這裡要選擇安裝winpcap 3.1
http://etherealtool.googlepages.com/Ethereal010.jpg

開始複製檔案了……
http://etherealtool.googlepages.com/Ethereal011.jpg

會特別跳出winpcap的安裝程式
http://etherealtool.googlepages.com/Ethereal012.jpg

http://etherealtool.googlepages.com/Ethereal013.jpg

http://etherealtool.googlepages.com/Ethereal014.jpg

http://etherealtool.googlepages.com/Ethereal015.jpg

http://etherealtool.googlepages.com/Ethereal016.jpg

http://etherealtool.googlepages.com/Ethereal017.jpg

已經安裝完成
http://etherealtool.googlepages.com/Ethereal018.jpg

這是ethereal的軟體畫面了
http://etherealtool.googlepages.com/Ethereal019.jpg

我們開始來抓封包了,點選Capture->Options
http://etherealtool.googlepages.com/Ethereal020.jpg

在Interface選項裡,選擇你要抓封包的網卡,我這張圖裡有5張網卡,但我上網的是RTL8139,我就選擇RTL8139
http://etherealtool.googlepages.com/Ethereal021.jpg

選好再按START
http://etherealtool.googlepages.com/Ethereal022.jpg

這是在抓封包的過程,可以觀察得到各協定所抓到的封包數量(同時也可以看看協定比例對不對),你覺得抓得到你想要的封包時,就可以按STOP了,不過我先不按,因為這一次的教學我要找出FTP的連線密碼,當然要先作ftp連線結束才再來按stop
http://etherealtool.googlepages.com/Ethereal023.jpg

我打開我的ftp 用戶端,要連線的主機,帳號,密碼都打上了,按下我的connect連線
http://etherealtool.googlepages.com/Ethereal026.jpg

YA!連線成功
http://etherealtool.googlepages.com/Ethereal027.jpg

認證成功,伺服器回應的訊息
http://etherealtool.googlepages.com/Ethereal028.jpg

這就是一般的ftp連線登入認證時所有過程,那到底ftp軟體做了些什麼事情呢!?我們一來看看封包的內容吧
http://etherealtool.googlepages.com/Ethereal029.jpg

我們回到這個畫面,按下stop來停止封包抓取的動作
http://etherealtool.googlepages.com/Ethereal023.jpg

按stop後的畫面,這畫面有分三大部份
1.最上面的是似照封包的接收順序來排序的,就是左邊的1.2.3.4.5.6.7......每一行就是一個封包
2.中間是每單一個封包的內容,大致上有四行,這四行是TCP/IP協定內所定意的四層,最上面是
第一層-實體層和網路介面層(frame)
第二層-網路層(包括來源ip和目的地ip,有時候也有mac address)
第三層-協定的種類(如http,ftp,telnet,pop,smtp..........)
第四層-應用層(包括所傳送的內容,帳號,密碼,或msn的通話內容......這一層也是單一封包內容最多的)
參考圖片:http://infotrip.ncl.edu.tw/net/graphic/tcpip.gif
3.最下面的畫面是封包真正的內容,也就是01010101010......的,不過是以16進位法表示的(看得懂的才有鬼呢...)
http://etherealtool.googlepages.com/Ethereal030.jpg


因為我們所抓的封包,是只要有經過我們網卡上的封包都會被抓下來,包括是我們要的,不是我們要的,都會抓下來,如何找出我們真正想要的封包呢?

我們來點選上一圖Expression...的按鈕,會出現下圖,這是一個封包搜尋器輔助工具,也就是可以輔助我們輸入正確的關建字

http://etherealtool.googlepages.com/Ethereal031.jpg
在左邊選出我們要的協定或關鍵的字串,我們這一次是找ftp的封包,所以選完ftp就好了,如果按+號,會出現更多的細項,但我們不需要,所以直接按ok就好


http://etherealtool.googlepages.com/Ethereal032.jpg

還沒搜索出來,因為剛剛只是輔助我們輸入正確的關建字,現在在關建字多了ftp三個英文字,現在再按Filter,會出現下圖
http://etherealtool.googlepages.com/Ethereal033.jpg
這是一些說明及搜尋ftp封包時所定的條件,可以不用理會直接按ok(或在上圖中直接按Alpply)
http://etherealtool.googlepages.com/Ethereal034.jpg
這樣上圖的protocol(協定)的欄位只有ftp了,這樣就可以找到這一次封包中所收集的ftp封包


似照封包的順序來排列,這是第11個封包
http://etherealtool.googlepages.com/Ethereal035.jpg
我們直接看第四層內容
引用:
220 FTP Srver reday.\r\n
這個封包是ftp主機先say hi,說他自己是存在的,再要求我們提供資料(其中\n是Enter鍵的意思)

那我們看看我們給ftp主機什麼東西,看第12個封包
http://etherealtool.googlepages.com/Ethereal036.jpg
我們也是直接看第四層內容
引用:
USER netbird\r\n
我們的ftp軟體會輸入指令USER,再接是帳號netbird(按+是分析Request commanr:USER<回應指令是:USER>,--Request arg:netbird<回應內容是:netbird>)

下面是伺回應,第14個封包,有該帳號存在,該帳號需要密碼,請輸入密碼
http://etherealtool.googlepages.com/Ethereal039.jpg

我們到送出密碼的封包,是第15個封包,如下圖
http://etherealtool.googlepages.com/Ethereal037.jpg
看到了密碼是2pzwst87

因為ftp協定是明碼傳送封包的,所以使用ethereal是可以看得到的,明碼傳送密碼的協定有
telnet,http,ftp,pop,smtp.....等

如果說不要被看到密碼的,那就請用SSL,HTTPS,POP+SSL,SMTP+SSL,SSH.....


以上教學為教學之用,請勿使用以上技術偷竊別人的連線帳號及密碼

以上文章歡迎轉貼,但請註明出處於
<史萊姆的第一個家-附設討論區-網路疑難應用技術研討區By飛鳥>

如看不到圖片可到
http://netgames123.blogspot.com/2007/10/ethereal.html

此帖於 2007-11-04 01:36 PM 被 飛鳥 編輯.
飛鳥 目前離線  
送花文章: 11706, 收花文章: 3363 篇, 收花: 16453 次
回覆時引用此帖
有 31 位會員向 飛鳥 送花:
75514 (2007-01-28),Alfred (2006-09-08),alrex5401 (2007-01-24),arfken (2007-10-23),ben2ben2 (2008-05-03),bland (2010-04-02),canker (2007-12-17),ccbear (2010-05-16),chiahuo (2007-11-14),Chin-Wei (2006-11-11),froglai (2008-04-30),jermin90 (2007-01-12),JOVI (2007-12-15),kkooo15 (2013-01-26),magicwoo (2009-04-09),netboy (2007-03-30),non (2007-10-18),Pichumax (2007-11-10),pman (2007-06-06),prolau (2010-01-29),rezard (2006-09-13),RFTTYY (2009-04-22),s87110063 (2008-05-08),samruan (2008-06-27),samycm (2007-11-09),yawgong (2009-12-15),yumingch (2009-08-12),zasiza (2006-10-21),zazoo (2007-10-21),古里特 (2009-04-08),怡紅公子 (2007-12-20)
感謝您發表一篇好文章
舊 2007-10-18, 11:01 PM   #31 (permalink)
non 帥哥
長老會員
榮譽勳章
UID - 17047
在線等級: 級別:35 | 在線時長:1421小時 | 升級還需:19小時級別:35 | 在線時長:1421小時 | 升級還需:19小時級別:35 | 在線時長:1421小時 | 升級還需:19小時級別:35 | 在線時長:1421小時 | 升級還需:19小時級別:35 | 在線時長:1421小時 | 升級還需:19小時級別:35 | 在線時長:1421小時 | 升級還需:19小時級別:35 | 在線時長:1421小時 | 升級還需:19小時級別:35 | 在線時長:1421小時 | 升級還需:19小時級別:35 | 在線時長:1421小時 | 升級還需:19小時級別:35 | 在線時長:1421小時 | 升級還需:19小時
註冊日期: 2002-12-24
住址: 蘭亭序始
文章: 1159
現金: 4095 金幣
資產: 1578058 金幣
預設

引用:
作者: DD003 查看文章
大大們幫幫忙!因為要最近要寫作業!前幾天還看到有圖檔為什麼不見了!感激不盡!謝謝
你可以用goolge找"教學"

話說你不回文 我還不知有這軟體~ tyvm
__________________
大千海水尚可量 十方虛空猶可涉 諸眾生心尚可同 世尊功德不可盡
諸佛世尊有 百四十 不共佛法

以彼彼諸名 詮彼彼諸法 此中無有彼 是諸法法性
odysee | Buddha-img | 如何得觀音菩薩感應
non 目前離線  
送花文章: 1480, 收花文章: 623 篇, 收花: 1729 次
回覆時引用此帖
向 non 送花的會員:
magicwoo (2009-04-09)
感謝您發表一篇好文章
舊 2007-10-19, 04:49 PM   #32 (permalink)
協調管理員
 
飛鳥 的頭像
榮譽勳章
UID - 23073
在線等級: 級別:72 | 在線時長:5513小時 | 升級還需:108小時級別:72 | 在線時長:5513小時 | 升級還需:108小時
註冊日期: 2003-01-07
VIP期限: 無限期
住址: 史萊姆團隊
文章: 7199
精華: 11
現金: 837 金幣
資產: 260029 金幣
預設

引用:
作者: DD003 查看文章
大大們幫幫忙!因為要最近要寫作業!前幾天還看到有圖檔為什麼不見了!感激不盡!謝謝
如果不行可以到我的blog
http://netgames123.blogspot.com/2007/10/ethereal.html
看看
__________________
http://flybird017.googlepages.com/quok.gif http://flybird020.googlepages.com/new321.gif
寶貝你我的地球
, 請 少開電器,減少溫室氣體排放外,多種植植物,減少列印, 多用背面,丟棄時做垃圾分類。

http://netgames123.googlepages.com/tobikeways.jpg

飛鳥 目前離線  
送花文章: 11706, 收花文章: 3363 篇, 收花: 16453 次
回覆時引用此帖
向 飛鳥 送花的會員:
magicwoo (2009-04-09)
感謝您發表一篇好文章
舊 2007-11-04, 11:05 AM   #33 (permalink)
lannghoho
榮譽勳章

勳章總數
UID -
在線等級:
文章: n/a
精華:
預設

大大們~我是新手中的新手喔~
我已經成功抓取封包並找出了想要的封包和字節
但是怎麼才可以即時修改封包的內容? (老實的說我是想修改遊戲的)
我試過用wpe~但wpe 過不了遊戲的np......
希望大大可以教教我呀~
謝謝了
 
送花文章: 0, 收花文章: 0 篇, 收花: 0 次
回覆時引用此帖
向 送花的會員:
magicwoo (2009-04-09)
感謝您發表一篇好文章
舊 2007-11-14, 04:37 PM   #34 (permalink)
註冊會員
 
chiahuo 的頭像
榮譽勳章

勳章總數
UID - 284752
在線等級: 級別:2 | 在線時長:20小時 | 升級還需:1小時級別:2 | 在線時長:20小時 | 升級還需:1小時
註冊日期: 2007-11-05
文章: 14
精華: 0
現金: 25 金幣
資產: 25 金幣
Wink

ethereal是個很專業的軟體,解封包就很
研究到後來
chiahuo 目前離線  
送花文章: 7, 收花文章: 5 篇, 收花: 5 次
回覆時引用此帖
向 chiahuo 送花的會員:
magicwoo (2009-04-09)
感謝您發表一篇好文章
舊 2007-11-14, 05:29 PM   #35 (permalink)
協調管理員
 
飛鳥 的頭像
榮譽勳章
UID - 23073
在線等級: 級別:72 | 在線時長:5513小時 | 升級還需:108小時級別:72 | 在線時長:5513小時 | 升級還需:108小時
註冊日期: 2003-01-07
VIP期限: 無限期
住址: 史萊姆團隊
文章: 7199
精華: 11
現金: 837 金幣
資產: 260029 金幣
預設

引用:
作者: lannghoho 查看文章
大大們~我是新手中的新手喔~
我已經成功抓取封包並找出了想要的封包和字節
但是怎麼才可以即時修改封包的內容? (老實的說我是想修改遊戲的)
我試過用wpe~但wpe 過不了遊戲的np......
希望大大可以教教我呀~
謝謝了
這不討論破解封包的,這只是分析軟體,不能修改再送出
因為每一個封包都流水號的
飛鳥 目前離線  
送花文章: 11706, 收花文章: 3363 篇, 收花: 16453 次
回覆時引用此帖
向 飛鳥 送花的會員:
magicwoo (2009-04-09)
感謝您發表一篇好文章
舊 2007-12-15, 11:06 PM   #36 (permalink)
註冊會員
 
JOVI 的頭像
榮譽勳章
UID - 4637
在線等級: 級別:9 | 在線時長:132小時 | 升級還需:8小時級別:9 | 在線時長:132小時 | 升級還需:8小時級別:9 | 在線時長:132小時 | 升級還需:8小時級別:9 | 在線時長:132小時 | 升級還需:8小時
註冊日期: 2002-12-07
VIP期限: 2008-05
文章: 285
精華: 0
現金: 5633 金幣
資產: 5933 金幣
預設

又學到一些網路知識了,感謝大大辛苦的製作與解說,有你真好。
JOVI 目前離線  
送花文章: 180, 收花文章: 13 篇, 收花: 84 次
回覆時引用此帖
向 JOVI 送花的會員:
magicwoo (2009-04-09)
感謝您發表一篇好文章
舊 2007-12-19, 03:40 PM   #37 (permalink)
註冊會員
榮譽勳章

勳章總數
UID - 288602
在線等級: 級別:2 | 在線時長:13小時 | 升級還需:8小時級別:2 | 在線時長:13小時 | 升級還需:8小時
註冊日期: 2007-12-18
文章: 8
精華: 0
現金: 12 金幣
資產: 12 金幣
預設

真是太好了 謝謝優
wu1838 目前離線  
送花文章: 2, 收花文章: 2 篇, 收花: 2 次
回覆時引用此帖
向 wu1838 送花的會員:
magicwoo (2009-04-09)
感謝您發表一篇好文章
舊 2008-04-28, 06:08 AM   #38 (permalink)
註冊會員
榮譽勳章
UID - 293162
在線等級: 級別:2 | 在線時長:18小時 | 升級還需:3小時級別:2 | 在線時長:18小時 | 升級還需:3小時
註冊日期: 2008-02-12
文章: 327
精華: 0
現金: 16 金幣
資產: 16941 金幣
預設

好棒的一篇教學文,受用了!
rank 目前離線  
送花文章: 362, 收花文章: 221 篇, 收花: 411 次
回覆時引用此帖
向 rank 送花的會員:
magicwoo (2009-04-09)
感謝您發表一篇好文章
舊 2009-04-08, 11:26 AM   #39 (permalink)
長老會員
 
古里特 的頭像
榮譽勳章
UID - 266346
在線等級: 級別:54 | 在線時長:3176小時 | 升級還需:69小時級別:54 | 在線時長:3176小時 | 升級還需:69小時級別:54 | 在線時長:3176小時 | 升級還需:69小時級別:54 | 在線時長:3176小時 | 升級還需:69小時
註冊日期: 2007-04-16
住址: 天外天
文章: 16251
精華: 0
現金: 49069 金幣
資產: 26177647 金幣
預設

在此請教一下
我目前用的是Ethereal 1.0.2板
操作介面應該都差不多
但解析出來的介面有些看不懂


capture之後出現的畫面有很多顏色標示
黃、綠、紫、藍底色的應該就是正常的?
灰底色應該是有安全疑慮!?
黑底紅字應該就很明顯是危險封包吧!?
紅底黃字也應該是危險的封包吧!?
__________________
幸福背後要付出的代價是非常非常大的
但人們往往只看到幸福的假象
卻沒想著該付出的努力代價

本是浮雲隨風飄 落下凡塵惹塵埃
我究竟還要走多遠的路才能獲得別人的認同
古里特 目前離線  
送花文章: 37553, 收花文章: 17188 篇, 收花: 66019 次
回覆時引用此帖
向 古里特 送花的會員:
magicwoo (2009-04-09)
感謝您發表一篇好文章
舊 2009-04-08, 01:38 PM   #40 (permalink)
協調管理員
 
飛鳥 的頭像
榮譽勳章
UID - 23073
在線等級: 級別:72 | 在線時長:5513小時 | 升級還需:108小時級別:72 | 在線時長:5513小時 | 升級還需:108小時
註冊日期: 2003-01-07
VIP期限: 無限期
住址: 史萊姆團隊
文章: 7199
精華: 11
現金: 837 金幣
資產: 260029 金幣
預設

引用:
作者: 古里特 查看文章
在此請教一下
我目前用的是Ethereal 1.0.2板
操作介面應該都差不多
但解析出來的介面有些看不懂


capture之後出現的畫面有很多顏色標示
黃、綠、紫、藍底色的應該就是正常的?
灰底色應該是有安全疑慮!?
黑底紅字應該就很明顯是危險封包吧!?
紅底黃字也應該是危險的封包吧!?
Ethereal現在已經停止開發了
因為作者已經跳槽到別間公司
軟體版本改成叫作Wireshark,使用方法和介紹都差不多
http://www.wireshark.org/
顏色嘛,一般都是分析出封包的種類,沒辦法看安全不安全啦
飛鳥 目前離線  
送花文章: 11706, 收花文章: 3363 篇, 收花: 16453 次
回覆時引用此帖
有 2 位會員向 飛鳥 送花:
magicwoo (2009-04-09),古里特 (2009-04-08)
感謝您發表一篇好文章
舊 2009-05-10, 02:54 PM   #41 (permalink)
註冊會員
 
pedrowong 的頭像
榮譽勳章
UID - 312366
在線等級: 級別:13 | 在線時長:250小時 | 升級還需:2小時級別:13 | 在線時長:250小時 | 升級還需:2小時級別:13 | 在線時長:250小時 | 升級還需:2小時
註冊日期: 2008-10-25
住址: 台北
文章: 94
精華: 0
現金: 207 金幣
資產: 367 金幣
預設

由於目前網路設備都已經升級,要監聽網段之所有訊息,
目前只有在入口處的入侵偵測系統或防火牆才可以攔截到
出入資料之訊息。網段內之所有交換訊息,因switch會自
動隔離而無法監聽。
所以有時候需要分析時,必需找到以前的舊HUB,直接與
需監聽之設備掛在一起才聽得到。
因此以色列出品之網段防火牆(session wall),已經不賣了
pedrowong 目前離線  
送花文章: 4, 收花文章: 84 篇, 收花: 193 次
回覆時引用此帖
有 2 位會員向 pedrowong 送花:
magicwoo (2009-05-11),古里特 (2009-05-11)
感謝您發表一篇好文章
發文 回覆



發表規則
不可以發文
不可以回覆主題
不可以上傳附加檔案
不可以編輯您的文章

論壇啟用 BB 語法
論壇啟用 表情符號
論壇啟用 [IMG] 語法
論壇禁用 HTML 語法
Trackbacks are 禁用
Pingbacks are 禁用
Refbacks are 禁用


所有時間均為台北時間。現在的時間是 02:49 PM


Powered by vBulletin® 版本 3.6.8
版權所有 ©2000 - 2024, Jelsoft Enterprises Ltd.


SEO by vBSEO 3.6.1