How-To Geek How-To Geek O Wireshark tem bastantes truques na manga, desde a captura de tráfego remoto até a criação de regras de firewall baseadas em pacotes capturados. Leia mais algumas dicas mais avançadas se desejar usar o Wireshark como um profissional. We8217ve já cobriu o uso básico do Wireshark. Então não deixe de ler nosso artigo original para uma introdução a esta poderosa ferramenta de análise de rede. Resolução de nome de rede Ao capturar pacotes, você pode ficar irritado por o fato de o Wireshark exibir apenas endereços IP. Você pode converter os endereços IP para nomes de domínio, mas isso não é muito conveniente. O Wireshark pode resolver esses endereços IP automaticamente para nomes de domínio, embora este recurso não seja ativado por padrão. Quando você habilita esta opção, você verá nomes de domínio em vez de endereços IP sempre que possível. A desvantagem é que o Wireshark terá que procurar cada nome de domínio, poluindo o tráfego capturado com pedidos de DNS adicionais. Você pode ativar essa configuração abrindo a janela de preferências de Edit - gt Preferences. Clicando no painel Resolução de nomes e clicando na caixa de seleção Ativar resolução de nome de rede. Comece a Capturar automaticamente Você pode criar um atalho especial usando os argumentos da linha de comando do Wirshark8217s se quiser começar a capturar pacotes sem demora. You8217ll precisa saber o número da interface de rede que deseja usar, com base na ordem, o Wireshark exibe as interfaces. Crie uma cópia do atalho do Wiresharks, clique com o botão direito do mouse, entre na janela Propriedades e altere os argumentos da linha de comando. Adicione - i - k ao final do atalho, substituindo pelo número da interface que você deseja usar. A opção - i especifica a interface, enquanto a opção - k diz ao Wireshark que comece a capturar imediatamente. Se você estiver usando Linux ou outro sistema operacional não-Windows, basta criar um atalho com o seguinte comando ou executá-lo de um terminal para começar a capturar imediatamente: Para mais atalhos de linha de comando, confira a página de manual do Wiresharks. Captura de tráfego de computadores remotos O Wireshark captura o tráfego das interfaces locais de seus sistemas por padrão, mas isso não é sempre a localização da qual deseja capturar. Por exemplo, você pode querer capturar o tráfego de um roteador, servidor ou outro computador em uma localização diferente na rede. É aí que o recurso de captura remota do Wiresharks vem. Esse recurso está disponível apenas no Windows no momento. 8212 A documentação oficial do Wiresharks recomenda que os usuários do Linux usem um túnel SSH. Primeiro, você terá que instalar o WinPcap no sistema remoto. O WinPcap vem com o Wireshark, então você não precisa instalar o WinPCap se você já tiver o Wireshark instalado no sistema remoto. Depois que a página não foi publicada, abra a janela Serviços no computador remoto 8212 clique em Iniciar, digite services. msc na caixa de pesquisa no menu Iniciar e pressione Enter. Localize o serviço Remote Packet Capture Protocol na lista e inicie-o. Este serviço está desabilitado por padrão. Clique no link da Opção de captura no Wireshark, depois selecione Remoto na caixa Interface. Digite o endereço do sistema remoto e 2002 como a porta. Você deve ter acesso à porta 2002 no sistema remoto para se conectar, então talvez seja necessário abrir esta porta em um firewall. Após a conexão, você pode selecionar uma interface no sistema remoto na caixa suspensa Interface. Clique em Iniciar depois de selecionar a interface para iniciar a captura remota. Wireshark em um terminal (TShark) Se você não possui uma interface gráfica em seu sistema, você pode usar o Wireshark de um terminal com o comando TShark. Primeiro, emita o comando tshark - D. Este comando lhe dará os números das suas interfaces de rede. Depois de ter, execute o comando tshark - i, substituindo pelo número da interface que deseja capturar. TShark atua como o Wireshark, imprimindo o tráfego que captura no terminal. Use Ctrl-C quando quiser parar a captura. Imprimir os pacotes no terminal não é o comportamento mais útil. Se quisermos inspecionar o trânsito com mais detalhes, podemos mandar o TShark despejá-lo para um arquivo que possamos inspecionar mais tarde. Use este comando em vez disso para despejar o tráfego para um arquivo: tshark - i - w filename TShark não mostrará os pacotes enquanto eles estão sendo capturados, mas os conta como os captura. Você pode usar a opção File - gt Open no Wireshark para abrir o arquivo de captura mais tarde. Para obter mais informações sobre as opções de linha de comando do TSharks, consulte a página do manual. Criando Regras do ACL do Firewall Se você é um administrador de rede responsável por um firewall e você está usando o Wireshark para puxar, você pode querer agir de acordo com o tráfego que você vê 8212 talvez para bloquear algum tráfego suspeito. A ferramenta Wiresharks Firewall ACL Rules gera os comandos que you8217ll precisa para criar regras de firewall em seu firewall. Primeiro, selecione um pacote que deseja criar uma regra de firewall com base em clicar nele. Depois disso, clique no menu Ferramentas e selecione Regras do ACL do Firewall. Use o menu do produto para selecionar o tipo de firewall. O Wireshark suporta Cisco IOS, diferentes tipos de firewalls Linux, incluindo iptables e o firewall do Windows. Você pode usar a caixa Filtro para criar uma regra baseada em qualquer endereço MAC, endereço IP, porta ou ambos, o endereço IP e a porta. Você pode ver menos opções de filtro, dependendo do seu produto de firewall. Por padrão, a ferramenta cria uma regra que nega o tráfego de entrada. Você pode modificar o comportamento do rule8217s desmarcando as caixas de seleção Inbound or Deny. Depois de criar uma regra, use o botão Copiar para copiá-lo e, em seguida, executá-lo em seu firewall para aplicar a regra. Você quer que escrevemos algo específico sobre o Wireshark no futuro. Deixe-nos saber nos comentários, se você tiver algum pedido ou ideia. Conectando-se ao Hot4Fatz MT4 Terminal Quando você está baixando a plataforma HotStationx MT4 pela primeira vez, você deve ver o Lista de servidores disponíveis para você se conectar automaticamente. Escolha o servidor do qual você deve se conectar. Se você precisar inserir o endereço IP manualmente na primeira vez que entrar na plataforma, suas configurações devem ser salvas automaticamente e carregar na próxima vez que você entrar. Você deve ver os servidores disponíveis por nome na lista suspensa. Por exemplo, HFMarketsEurope-Demo Server, HFMarketsEurope-LiveServer2. HFMarketsEurope-Live Server 2 Lista de endereços IP que você pode inserir manualmente para o Live Server 2: europe2h1.dc. hotforex: 443 europe2h2.dc. hotforex: 1950 europe2h3.dc. hotforex: 443 europe2h4.dc. hotforex: 443 europe2h6. Dc. hotforex: 443 europe2u1.dc. hotforex: 443 europe2t1.dc. hotforex: 443 europe2t2.dc. hotforex: 443 mena2h1.dc. hotforex: 443 mena2h2.dc. hotforex: 443 mena2u1.dc. hotforex: 1950 mena2t1.dc. hotforex: 1950 china2h1.dc. hotforex: 443 asia2sg1.dc. hotforex: 1950 HFMarketsEurope Demo Server Escolha o HFMarketsEurope-Demo Server para: Lista de endereços IP que você pode inserir manualmente para o Demo Server: europe3h1.dc. hotforex: 443 Europe3h2.dc. hotforex: 1950 europe3h5.dc. hotforex: 1950 europe3h6.dc. hotforex: 443 europe3u1.dc. hotforex: 443 europe3t1.dc. hotforex: 443 mena3t1.dc. hotforex: 1950 china3h1.dc. hotforex: 443 china3h2.dc. hotforex: 49191 Abrir conta ao vivo Abrir Demo Conta Trading Forex e CFDs é arriscado Baixe o HotForex MT4 MT4 MultiTerminal Smartphone Mobile Trading HotForex iPhone Trader Ho TForex iPad Trader HotForex Android MetaTrader 4 WebTerminal Conexão ao MT4 (Guia do Usuário) Conexão ao MT4 no Mac HotForex Última Análise Legal: HotForex é uma marca registrada da HF Markets (Europe) Ltd uma empresa de investimento cipriota (CIF) sob o número HE 277582. Regulado pela Comissão de Valores Mobiliários (CySEC) sob o número de licença 18312. A HotForex é regida pela Diretoria de Mercados de Instrumentos Financeiros (DMIF) da União Européia. O site hfeu é operado pela HF Markets (Europe) Ltd. Aviso de Risco: Os produtos de alavancagem de negociação, como Forex e CFDs, podem não ser adequados para todos os investidores, pois possuem alto grau de risco para o seu capital. Certifique-se de que compreende perfeitamente os riscos envolvidos, tendo em conta os seus objetivos de investimento e nível de experiência, antes da negociação, e, se necessário, procure um conselho independente. Leia a Divulgação de risco completa. A HotForex não aceita clientes dos EUA, Canadá, Bélgica, Irã, Sudão, Síria, Coréia do Norte e Japão. Copyright 2017 - Todos os Direitos Reservados Aviso de Risco: Os produtos de alavancagem de negociação, como Forex e CFDs, podem não ser adequados para todos os investidores, pois possuem um alto grau de risco para o seu capital. Leia a Divulgação de risco completa. Aviso de Risco: Recorde que Forex e CFDs são produtos alavancados e podem resultar na perda de todo o capital investido. Considere a nossa Divulgação de risco. Conecte-se ao terminal HotForex MT4 Quando você está baixando a plataforma HotStationx MT4 pela primeira vez, você deve ver a lista de servidores disponíveis para você se conectar automaticamente. Escolha o servidor do qual você deve se conectar. Se você precisar inserir o endereço IP manualmente na primeira vez que entrar na plataforma, suas configurações devem ser salvas automaticamente e carregar na próxima vez que você entrar. Você deve ver os servidores disponíveis por nome na lista suspensa. Por exemplo, HFMarketsEurope-Demo Server, HFMarketsEurope-LiveServer2. HFMarketsEurope-Live Server 2 Lista de endereços IP que você pode inserir manualmente para o Live Server 2: europe2h1.dc. hotforex: 443 europe2h2.dc. hotforex: 1950 europe2h3.dc. hotforex: 443 europe2h4.dc. hotforex: 443 europe2h6. Dc. hotforex: 443 europe2u1.dc. hotforex: 443 europe2t1.dc. hotforex: 443 europe2t2.dc. hotforex: 443 mena2h1.dc. hotforex: 443 mena2h2.dc. hotforex: 443 mena2u1.dc. hotforex: 1950 mena2t1.dc. hotforex: 1950 china2h1.dc. hotforex: 443 asia2sg1.dc. hotforex: 1950 HFMarketsEurope Demo Server Escolha o HFMarketsEurope-Demo Server para: Lista de endereços IP que você pode inserir manualmente para o Demo Server: europe3h1.dc. hotforex: 443 Europe3h2.dc. hotforex: 1950 europe3h5.dc. hotforex: 1950 europe3h6.dc. hotforex: 443 europe3u1.dc. hotforex: 443 europe3t1.dc. hotforex: 443 mena3t1.dc. hotforex: 1950 china3h1.dc. hotforex: 443 china3h2.dc. hotforex: 49191 Abrir conta ao vivo Abrir Demo Conta Trading Forex e CFDs é arriscado Baixe o HotForex MT4 MT4 MultiTerminal Smartphone Mobile Trading HotForex iPhone Trader Ho TForex iPad Trader HotForex Android MetaTrader 4 WebTerminal Conexão ao MT4 (Guia do Usuário) Conexão ao MT4 no Mac HotForex Última Análise Legal: HotForex é uma marca registrada da HF Markets (Europe) Ltd uma empresa de investimento cipriota (CIF) sob o número HE 277582. Regulado pela Comissão de Valores Mobiliários (CySEC) sob o número de licença 18312. A HotForex é regida pela Diretoria de Mercados de Instrumentos Financeiros (DMIF) da União Européia. O site hfeu é operado pela HF Markets (Europe) Ltd. Aviso de Risco: Os produtos de alavancagem de negociação, como Forex e CFDs, podem não ser adequados para todos os investidores, pois possuem alto grau de risco para o seu capital. Certifique-se de que compreende perfeitamente os riscos envolvidos, tendo em conta os seus objetivos de investimento e nível de experiência, antes da negociação, e, se necessário, procure um conselho independente. Leia a Divulgação de risco completa. A HotForex não aceita clientes dos EUA, Canadá, Bélgica, Irã, Sudão, Síria, Coréia do Norte e Japão. Copyright 2017 - Todos os Direitos Reservados Aviso de Risco: Os produtos de alavancagem de negociação, como Forex e CFDs, podem não ser adequados para todos os investidores, pois possuem um alto grau de risco para o seu capital. Leia a Divulgação de risco completa. Aviso de Risco: Recorde que Forex e CFDs são produtos alavancados e podem resultar na perda de todo o capital investido. Considere nossa Divulgação de risco. Endereço IP O endereço IP, algo como 192.168.0.10, é usado para endereçar um ponto de extremidade IP. O endereço IP normalmente é usado para endereçar uma única placa de interface de rede (NIC). Cada NIC costumava se comunicar através de IP, deve ter pelo menos um endereço IP. Uma máquina pode ter muitos endereços IP, uma máquina pode ter mais de uma NIC e uma NIC pode ter mais de um endereço IP (no entanto, isso não é amplamente utilizado). O endereço IP pode ser atribuído de forma estática a uma NIC através de uma configuração específica do sistema ou atribuída dinamicamente usando DHCP ou APIPA. Classes de endereço IP 0.1.0.0 - 126.0.0.0 Classe A 128.0.0.0 - 191.255.0.0 Classe B 192.0.1.0 - 223.255.255.0 Classe C 224.0.0.0 - 239.255.255.255 Classe D 240.0.0.0 - 247.255.255.255 Classe E IP especial Endereços 127.0.0.0 - 127.255.255.255 loopback local, nunca deve aparecer na rede 169.254.0.0 - 169.254.255.254 link local para uso com o IPIP automático (APIPA) 224.0.0.0 - 239.255.255.255 multicasting RFC1112. Transmissão para um grupo de hosts 255.255.255.255 transmissão limitada, enviar para todos os nós Endereços IP privados Os seguintes endereços IP devem ser usados para redes privadas: 10.0.0.0 - 10.255.255.255 privado na classe A 172.16.0.0 - 172.31.255.255 privado na classe B 192.168.0.0 - 192.168.255.255 privado na classe C Truques estúpidos envolvendo endereços IP A maioria dos sistemas operacionais permite que você especifique um endereço IP como um número inteiro em oposição ao formato tradicional de quadrados pontilhados. Por exemplo, os seguintes comandos são equivalentes: links externos RFC1166 NÚMEROS DE INTERNET lista de endereços IP atribuídos é uma lista muito desatualizada de intervalos de endereço IP. Para descobrir a quem um endereço IP pertence, você pode usar vários serviços WHOIS: Minha Ferramenta IP Detectar rapidamente seus endereços IP locais e públicos. Extensão do Firefox. Discussão Sobre o IPv6 Veja, por exemplo, RFC 2373. - Guy Harris Endereço IP (h209-17-178-225 2008-05-13 18:19:24) O conteúdo original neste site está disponível sob a GNU General Public License . Consulte a página Licença para obter detalhes. Desenvolvido por MoinMoin e Python. Por favor, não faça xixi na piscina.
No comments:
Post a Comment