3-bosqich · 2-dars · 70 daqiqa · 18 qadam
Paket tahlili: Wireshark va tcpdump
Muammoni taxmin bilan emas, dalil bilan isbotlash: trafikni ushlash, filtrlar, TCP handshake, RST, qayta yuborishlar va DNS javoblarini o'qish.
Bu darsda o'rganasiz
- Ushlash (capture) va ko'rsatish (display) filtrlarini farqlab, to'g'ri yozasiz
- TCP handshake, RST va qayta yuborishlarni paketlardan o'qiysiz
- Ikki nuqtada ushlash bilan paket qayerda yo'qolganini isbotlaysiz
Kerak bo'ladi: Wireshark (bepul) va Linux (tcpdump); «Tarmoqchi uchun Linux» darsi