Tcpdump

mutt Navigation sur Internet : Mozilla, lynx Outils FTP : ftp, lftp, ncftp, Ws_FTP, Fetch Applications serveurs Serveurs web : Apache, Roxen, Caudium Serveurs de courrier : Postfix, Sendmail, Exim Outils utiles pour le débogage réseau netstat lsof tcpdump cours IEB 2004 – p.51/86 DNS Important : base de données globale (sur Internet) et hiérarchique pour l’association nom de machine adresse IP Au départ, juste un fichier (HOSTS) faisant la correspondance Le nombre de machines augmentant, il

sur un autre réseau ou à partir d'un prestataire de service Internet, alors dans ce cas elle sera dépendante de la sécurité des réseaux. Les programmes de sniffing les plus connu sont : -Esniff .c (programme source pour un sniffer ethernet -TCPDump 3-L’utilisation des backdoors : Une méthode que pourrait employer des hackers est l'utilisation d'un troyen équipé d'un programme de type backdoor. Un troyen est un programme d'apparence inoffensive mais qui contient une charge utile dangereuse

une voiture mobile se connecte à des points d’accès. L’architecture embarquée utilisée dans [GAS 06] utilise Linux, les protocoles TCP, UDP et HTTP, iperf pour la génération du trafic TCP, wget et apache pour la génération de trafic HTTP et enfin tcpdump (couche réseau) et kismet (couche liaison) pour l’acquisition des données. Ces divers expériences ne considèrent pas des scénarios de tests proches de la réalité (i.e., croisement, dépassement ou multi-sauts entre les véhicules dans des scénarios

VOMIT  Voice Over Misconfigured Internet Telephone                      le logiciel permet de convertir une conversation d'un téléphone IP  Cisco en un fichier son de format wav. Pour cela, L'utilitaire de­ mande un fichier de capture de type tcpdump.                                                                                                                                         52 Wireshark (anciennement Ethereal) est un  logiciel de surveillance  des réseaux IP Conclusion 

une destination arp : visualiser/modifier le cache ARP nslookup : interroger un serveur de noms netstat : obtenir des statistiques sur le nombre de paquets, les erreurs, les collisions, une interface, une table de routage, les sockets ouvertes, … tcpdump : visualiser des informations qui passent par l'interface réseau d'une machine n n n n P. Primet Vicat-Blanc 78 Plan et objectif du cours Structure de l’Internet Protocoles de la famille TCP/IP Principes de l’Internet Protocol (couche

notamment des robots et gadgets liés à la VoIP sur Google Wave. - Mise en œuvre d’un serveur Google Wave en local (sur mon poste), puis dans un serveur distant (toujours dans le réseau FT), sniff de la communication entre deux waves (par wireshark ou tcpdump). - Voir le delta XMPP/Google Wave Federation Protocol. - Spécification d’un robot et d’un gadget pouvant mettre en œuvre les fonctionnalités de VoIP. - Développement en Java des applications spécifiées et Intégration chez Google Engine App. A

en mode promiscuous (acc`s du e niveau programmation ` tous les paquets Ethernet) a 56/66 Auscultation d’un r´seau Ethernet (2) e Contrˆle du r´seau o e Capture des paquets (sniffers, bas niveau) : /usr/sbin/snoop sur Solaris, tcpdump sur Linux Exemple de paquets captur´s : e 10.10.0.85 -> (broadcast) ARP C Who is 10.10.0.22, 10.10.0.22 ? fwlipn -> lipn NFS C GETATTR3 FH=0095 lipn -> fwlipn NFS R GETATTR3 OK fwlipn -> lipn NFS C ACCESS3 FH=0095 (lookup) lipn -> fwlipn

trafic de l’ensemble du réseau. Cette opération est réalisée par filtrage en appliquant des règles avant ou après la capture. Avant capture Ethereal reprend la syntaxe de filtrage d’un autre outil très connu : tcpdump. La documentation complète sur cette syntaxe s’obtient en tapant man tcpdump à la console Pour spécifier le type de paquets que l’on veut capturer, il suffit donc de saisir un filtre dans la case Filter: de la fenêtre Capture.   Par exemple, pour ne capturer que les paquets IP il faut

Protocol ( SPAP ) 156 Part 3 Les outils de diagnostic 157 Chapitre 17 Packet INternet Groper ( Ping ) 158 Chapitre 18 Route 159 Chapitre 19 NSLookup 160 Chapitre 20 TraceRoute 161 Chapitre 21 Netstat 162 Chapitre 22 TCPDUMP - ICMPINFO 165 TCPDUMP 165 ICMPINFO 165 Part 4 Les applications et protocoles TCP/IP 166 Chapitre 23 RPC, NFS, NIS, commandes R 167 Les commandes r 167 RPC 167 NFS 168 Mount 169 Portmapper 169 ShowMount 170 Lock

du système sur lequel il est installé. Donc pour espionner le trafic du système cible, il faut que ces paquets transitent par notre carte réseau. Les différents sniffers : II existe différents sniffers pour tous les systèmes d’exploitation: • TCPdumps • Ethereal • Dsniff • Sniffit • LANWatch • Esniff • ATM sniffer • LinSniff 12 Parades: - utilisez un anti-sniff (qui repère les sniffers et les cartes réseau en mode promiscuité). - cryptez les paquets circulant sur le réseau. - vérifiez