Kaip Sugauti DNS Paketus

Turinys:

Kaip Sugauti DNS Paketus
Kaip Sugauti DNS Paketus

Video: Kaip Sugauti DNS Paketus

Video: Kaip Sugauti DNS Paketus
Video: Типы записей DNS | Курс "Компьютерные сети" 2024, Lapkritis
Anonim

DNS paketai perduodami iš vartotojo kompiuterio į DNS serverį ir atvirkščiai, užtikrinant teisingą svetainės domeno adreso ir jo IP adreso susiejimą. Šiuos paketus galite perimti ir analizuoti naudodami specialias programas.

Kaip sugauti DNS paketus
Kaip sugauti DNS paketus

Būtinas

„Wireshark“programa

Nurodymai

1 žingsnis

Kai vartotojas naršyklėje įveda ištekliaus domeno pavadinimą, informacija apie jį per DNS siunčiama DNS serveriui. Serveris ieško savo duomenų bazėje IP adreso, atitinkančio domeną, jį suranda ir grąžina naršyklei. Tada naršyklė prisijungia prie rasto IP adreso. Taigi DNS serveris veikia kaip tam tikras adresų biuras, teikiantis domenų ir IP adresų atvaizdavimą.

2 žingsnis

Ši schema turi vieną trūkumą: ji yra gana pažeidžiama. Būtent, DNS pakete yra gana ydingų identifikavimo priemonių, priešingai nei TCP pakete. Tai reiškia, kad tokią pakuotę galima pakeisti kita. Todėl nieko neįtariantis vartotojas įveda vieną adresą ir atsiduria visiškai kitu. Žinios apie perėmimo mechanizmą leidžia jums imtis priemonių tam pasipriešinti, padidinant interneto naudojimo saugumą.

3 žingsnis

Kadangi neteisėta gaudyti ir analizuoti kitų žmonių DNS paketus, geriausia treniruotis savo kompiuteryje. Norėdami analizuoti srautą, jums reikia nuostabios programos „Wireshark“, kurią galite atsisiųsti iš gamintojo svetainės. Atsisiuntę programą, įdiekite ją ir paleiskite. Meniu raskite elementą „Fiksuoti - sąsajos“. Atsiras langas su informacija apie jūsų tinklo kortelę. Padėkite paukštį kairiajame kampe ir spustelėkite mygtuką Pradėti.

4 žingsnis

Pradėjote analizuoti tinklo srautą. Atidarykite savo naršyklę ir eikite į tam tikrą adresą. „Wireshark“lange pamatysite visų paketų sąrašą su jų protokolais. Patogumui linijos paryškinamos skirtingomis spalvomis. DNS paketai bus pažymėti mėlyna spalva. Spustelėkite bet kurio paketo eilutę - informacija apie ją bus rodoma ekrano apačioje, taip pat jos turinys šešioliktainėje koduotėje. Galite analizuoti šį paketą, modifikuoti, pridėti ir t. T. Norėdami sustabdyti eismo analizę, dar kartą atidarykite „Capture - Interfaces“ir spustelėkite mygtuką „Stop“.

Rekomenduojamas: