Paranoia is a virtue
Wireshark – Analisi del traffico
L’intuizione che analizzare una mole molto vasta di dati non sarebbe stato uno scherzo m’è venuta dopo pranzo quando, passando il dump a wireshark questo dopo 13 minuti di elaborazione si è schiantato per un memory exceed.Se poi consideriamo che il server sul quale sto facendo l’elaborazione è un doppio Xeon con 4Gb di RAM la cosa diventa preoccupante.tcpdump in questo mi è venuto in aiuto (sprendido tool), filtra che ti filtra sono riuscito a raggiungere un monte dati significativamente grande e tagliato sulle mie necessità … ora però …
Ecco un top significativo
… vedere le due CPU di cui sopra impegnate da 72 minuti al 100% … e …
Penso di averne ancora per molto
… non vedere la fine dell‘elaborazione un pò mi sconforta. Sono strematoHo bisogno di quei dati!!!<sfogo mode="off" />
| Print article | This entry was posted by Andrea L. on 16 October 2007 at 19:39, and is filed under sicurezza. Follow any responses to this post through RSS 2.0. You can leave a response or trackback from your own site. |
No trackbacks yet.
Cambiare MAC Address su OSX
about 1 month ago - 4 comments
Non capisco come mai ultimamente questo blog venga attratto da persone che tentano di cambiare mac address alle interfacce di rete del proprio MAC (che sia i-* o *book). Forse attirati da un vecchio post che parlava appunto del come cambiare mac address tramite macdaddyx (tra l’altro non più funzionante) non lo so ma vista
Spie russe – Cosa ci insegnano sulla security?
about 2 months ago - 1 comment
Spie, a memoria credo che sia la prima volta che ascolto una notizia del genere, ma forse sono troppo “piccolo” per ricordare di notizie di guerra fredda nei TG nostrani, ho seguito un pò di straforo la questione dei 10 arresti e delle vicende annesse spizzicando qua e la e non ho potuto veramente fare a
Di PCI DSS e checklist per Windows 2008 e BES 5
about 2 months ago - No comments
Questa settimana si aggiorna il materiale riguardante le varie checklist che uso per lavoro, le posto anche qui visto mai che per qualcuno possano essere utili (tanto sono tutto documenti unclassified ndr). Si parte con Defense Information Systems Agency: WINDOWS SERVER 2008 SECURITY CHECKLIST – Version 6, Release 1.8 + Appendici BlackBerry Enterprise Server (BES) 5.0.1
Flash rimuovere i cookie è importante per la nostra privacy
about 2 months ago - 3 comments
Non tutti sanno che anche il buon vecchio e caro (si fa per dire) Adobe Flash ha al suo interno un sistema alternativo (o complementare) per la gestione dei cookie con qualche caratteristica (aggravante) in più rispetto ai “biscottini” che tutti dovremmo conoscere. Tali “jumbo cookie”, o come ama chiamarli Adobe LSO (Local Shared Object),
Navigare nel web in anonimato? Si può
about 6 months ago - 1 comment
Da buon paranoico quale sono non mi stanco mai di ricercare la formula perfetta per la navigazione anonima. Spesso e volentieri chi mi conosce mi ha sentito dire che la sicurezza è come un’asta che separa il livello di necessità dall’ottimo raggiungibile. Lo scopo di chi fa security awareness è, o dovrebbe essere, quello di alzare
Twitter – I must follow della sicurezza
about 7 months ago - No comments
Nel processo di “socializzazione” dell’informazione che sto tentando di portare avanti, una tappa obbligata è quella interagire con uno strumento di informazione diretta, leggete pure Twitter. Ovviamente il focus è quello dell’ICT nello specifico si parla di security, un mondo che negli ultimi anni non ha brillato per trasparenza nella “catena dell’informazione” sostituendo i valori
GSM cypher is Gone! Crackato! Kaput!
about 7 months ago - 3 comments
Forse è il segreto di pulcinella, ma qualora fosse passato inosservato vi comunico che l’algoritmo di cypher alla base dell’encoding delle comunicazioni GSM è andato a farsi f…friggere! Don’t Panic? Parliamone! Ogni anno alla CCC – Chaos Communication Congress ne succedono delle belle. La 26th edizione (26C3) non è stata da meno regalandoci la chicca
OWASP T10 2010 ed il mondo che verrà
about 7 months ago - No comments
OWASP (Open Web Application Security Project) ha pubblicato un significativo aggiornamento alla lista dei TOP 10 “Most Critical Web Application Security Risks” Questa versione spicca per la chiarezza con cui sono stati esposti i vari punti e per come i vari “classificati” siano stati analizzati pesando tutti i fattori che entrano in gioco nell’analisi del
Windows GodMode: Una cartella per contenerli tutti
about 7 months ago - 1 comment
Saranno una paio d’anni che passo da un OS all’altro un pò per lavoro (*nix), un pò per piacere (OSX) un pò per non rimanere indietro (Vista, Win7), e risulta particolarmente difficile star dietro a tutte le impostazioni di tutti gli OS, specialmente dopo il restyling degli OS di Redmond. Cosa t’inventa Microsoft? O meglio,
Crittoanalisi: altro scossone 768-bit RSA crackato
about 7 months ago - No comments
Il 6 Luglio scorso inauguravo la mia personale “Cryptanalysis season“. A distanza di 6 mesi dai due lavori che hanno affondato un tagliente stiletto nei fianchi di chi riteneva che AES e SHA-3 fossero il non plus ultra della sicurezza nelle trasmissioni digitali, mi ritrovo a dare la notizia dello scacco avvenuto ai danni del re, RSA.
about 11 months ago
salve,
ho una cosa da chiedere, ovvero sto usando wireshark che mi sembra perfetto, ma non riesco a capire come devo convertire tutti quei simboli in parole leggibile, mi spiego meglio,una volta che decido di sniffare dei pacchetti da un determitao ip con il tasto destro gli do il comando FOLLOW TCP STREAM e fino a qui ci siamo ma poi quando mi apre la finestra non vedo altro che simboli ma non riesco a tirar fuori niente.
pls help
about 11 months ago
Ciao Emanuele
A quel punto devi scegliere la codifica con cui visualizzare il payload del traffico sniffato. ASCII7, ASCII8, Binary e così via …
Trovi delle opzioni già sotto alla finestra di dialogo che visualizza i risultati
about 11 months ago
Ciao Andre…
Innanzitutto grazie della risposta!!
Fino a quel punto ci sono arrivato ma una volta salvato in ascii non si capisce niente.. ovvero mi da solo dei simboli e delle frasi che non si capiscono, non so se magari ho capito male quello che ho letto nelle varie guide ma avrei bisogno un programma che mi converta quei simboli in parole leggibili no??
Grazie ancora!
about 11 months ago
Perfetto
Ora sta tutto nel capire se quelle parole che hai “raccolto” sono leggibili o no.
Innanzi tutto devi capire se il protocollo che stai analizzando comunica secondo quale standard applicativo (google aiuta molto in questo). Così come avviene per IP, TCP ed UDP anche il payload applicativo (99.999% dei casi) contiene un’altra codifica che devi interpretare.
Immagina di aver sniffato una comunicazione MSN:
Tutta la codifica IP e TCP viene decodificata ed analizzata in automatico da wireshark. Il resto ora sta a te. Nell’esempio specifico risorse come:
http://www.hypothetic.org/docs/msn/general/payload_commands.php
http://zoronax.spaces.live.com/blog/cns!4A0B813054895814!167.entry
Possono esserti d’aiuto!
Un caso di non (o difficile) reversibilità ad esempio è data da tutti quei protocolli che viaggiano in maniera cifrata dandoti come risultato “una serie di caratteri indecifrabili” ssh, ssl e derivati, tunnel vpn sono in cima a questa lista.
Spero d’esserti stato d’aiuto, se hai altro da chiedere sono qui
about 11 months ago
per il momento grazie mille sta sera dopo lavoro ci do un’occhiata e magari ti rompo ancora..ihih
un saluto dalle maldive!!
about 11 months ago
Se volevi farmi invidia ci sei riuscito! ARGH!
A presto
about 11 months ago
Be’ almeno in questo visto che io ti invidio che te ne capisci..
Io sono un fai da te ma questo programma è troppo tecnico..
Comunque non ne esco fuori.. Vorrei beccare cosa viaggia sulla rete della mia isola ma riesco a beccarlo… Ma non riesco a decodificarlo.. Non stare nemmeno più a perdere tempo perché se non mi siedo al tuo fianco e vedo come fai te non riuscirò mai..
Sei gentile comunque.. Mi ha sempre affascianato fare un po l’hacker ma se non hai un buon maestro che ti fa vedere non ci si capisce molto!!
Mi piacerebbe fare qualche corso tecnico ma purtroppo con il lavoro che faccio non è possibile seguire dei corsi perché sono sempre in giro…
Grazie ancora.. La prossima volta ti salutero da santo domingo io vivo li.. Tie’ beccato un’altro po di invidia.. Hihi se vuoi venire a fare dei corsi da quelle parti sarò Felice di essere il tuo primo alievo…
about 11 months ago
Purtroppo il web è quello che è, essere enciclopedici in un articolo equivale a scrivere una tesi
Wireshark è un tool che sicuramente automatizza gran parte delle analisi ma il “tocco” finale è quasi sempre dato da un utilizzatore umano (conosci la legge dell’80/20?)
Se riuscissimo a fare un planning adeguato potrei farti tranquillamente dei corsi, e vista la bellezza dei posti che “visiti” i prezzi che farei sarebbero sicuramente concorrenziali
Per ora ti saluto, buon rientro a casa e mi raccomando passa pure da “queste parti” di tanto in tanto