{"id":3745,"date":"2012-06-08T21:37:01","date_gmt":"2012-06-09T00:37:01","guid":{"rendered":"http:\/\/www.ethicalhacker.com.br\/site\/?p=3745"},"modified":"2019-07-18T12:27:06","modified_gmt":"2019-07-18T15:27:06","slug":"ferramenta-tcpdump","status":"publish","type":"post","link":"https:\/\/www.ethicalhacker.com.br\/site\/2012\/06\/diversos\/ferramenta-tcpdump\/","title":{"rendered":"Sniffer de rede – TCPDUMP"},"content":{"rendered":"

Ol\u00e1 pessoal !!! Bem vindo ao site Back|Track Brasil !!!<\/p>\n

Vamos ver a ferramenta TCPDUMP considerado um dos maiores “sniffer”. Alguns comandos ser\u00e3o apresentados.<\/p>\n

Lembrando que existe muito material na NET a respeito do assunto.<\/p>\n

Utilizando o TCPDUMP podemos realizar analises de rede e muito mais. O site oficial \u00e9 www.tcpdump.org<\/a><\/p>\n

Obs: Clique na imagem para aumentar<\/p>\n

Vamos verificar a interface de rede com o comando ifconfig.<\/p>\n

\"\"<\/a><\/p>\n

 <\/p>\n

 <\/p>\n

 <\/p>\n

 <\/p>\n

 <\/p>\n

 <\/p>\n

 <\/p>\n

 <\/p>\n

Vamos analisar a interface de rede eth0 com o par\u00e2metro -i seguido da rede \u00a0eth0. Neste caso veremos todo o tr\u00e1fego \u00a0que passa pela rede eth0.<\/p>\n

tcpdump -i eth0<\/p>\n

\"\"<\/a><\/p>\n

 <\/p>\n

 <\/p>\n

 <\/p>\n

 <\/p>\n

 <\/p>\n

 <\/p>\n

 <\/p>\n

 <\/p>\n

Com esse comando analisaremos o tr\u00e1fego da porta de origem 22<\/p>\n

tcpdump -i eth0 src port 22<\/p>\n

\"\"<\/a><\/p>\n

 <\/p>\n

 <\/p>\n

 <\/p>\n

 <\/p>\n

 <\/p>\n

 <\/p>\n

 <\/p>\n

 <\/p>\n

Ou porta de destino com o par\u00e2metro dst verificando a porta 80.<\/p>\n

tcpdump -i eth0 dst port 80<\/p>\n

\"\"<\/a><\/p>\n

 <\/p>\n

 <\/p>\n

 <\/p>\n

 <\/p>\n

 <\/p>\n

 <\/p>\n

 <\/p>\n

 <\/p>\n

Monitorando conex\u00e3o de origem host: 192.168.1.9, neste caso disparei um ping\u00a0para o host 192.168.1.4. Comando importante para monitorar um host suspeito na\u00a0rede.<\/p>\n

tcpdump -i eth0 src host 192.168.1.9<\/p>\n

\"\"<\/a><\/p>\n

 <\/p>\n

 <\/p>\n

 <\/p>\n

 <\/p>\n

 <\/p>\n

 <\/p>\n

 <\/p>\n

 <\/p>\n

Neste caso, estamos monitorando\u00a0nosso host principal 192.168.1.4 \u00a0com o gateway da rede<\/p>\n

tcpdump -i eth0 dst host 192.168.1.1<\/p>\n

\"\"<\/a><\/p>\n

 <\/p>\n

 <\/p>\n

 <\/p>\n

 <\/p>\n

 <\/p>\n

 <\/p>\n

 <\/p>\n

 <\/p>\n

Com este exemplo estaremos pegando os pacotes que est\u00e3o sendo enviados e recebidos para o site www.terra.com.br<\/p>\n

tcpdump -i eth0 eth0 host www.terra.com.br<\/p>\n

\"\"<\/a><\/p>\n

 <\/p>\n

 <\/p>\n

 <\/p>\n

 <\/p>\n

 <\/p>\n

 <\/p>\n

 <\/p>\n

 <\/p>\n

Utilizando o comando man tcpdump verificamos uma completa defini\u00e7\u00e3o do sniffer no manual juntamente com os par\u00e2metros\u00a0necess\u00e1rios.<\/p>\n

man tcpdump<\/p>\n

\"\"<\/a><\/p>\n

 <\/p>\n

 <\/p>\n

 <\/p>\n

 <\/p>\n

 <\/p>\n

 <\/p>\n

 <\/p>\n

 <\/p>\n

Agora pessoal vamos repetir o comando\u00a0tcpdump -i eth0 dst host 192.168.1.1,\u00a0 no entanto acrescentaremos o > log_backtrackbrasil.txt<\/p>\n

Desta forma, todo o tr\u00e1fego ser\u00e1 copiado para o arquivo log_backtracbrasil.txt facilitando posteriormente uma consulta.<\/p>\n

tcpdump -i eth0 dst host 192.168.1.1 > log_backtrackbrasil.txt<\/p>\n

\"\"<\/a><\/p>\n

 <\/p>\n

 <\/p>\n

 <\/p>\n

 <\/p>\n

 <\/p>\n

 <\/p>\n

 <\/p>\n

 <\/p>\n

Finalizando vamos abrir o arquivo log_backtrackbrasil.txt com o VIM<\/p>\n

\"\"<\/a><\/p>\n

 <\/p>\n

 <\/p>\n

 <\/p>\n

 <\/p>\n

 <\/p>\n

 <\/p>\n

 <\/p>\n

 <\/p>\n

Log de tr\u00e1fego no arquivo.<\/p>\n

\"\"<\/a><\/p>\n

 <\/p>\n

 <\/p>\n

 <\/p>\n

 <\/p>\n

 <\/p>\n

 <\/p>\n

 <\/p>\n

 <\/p>\n

\u00c9 isso a\u00ed pessoal !!! Mostramos comandos b\u00e1sicos, no entanto \u00a0muita coisa pode ser feito com o TCPDUMP, basta um pouco de estudo\u00a0e aplica\u00e7\u00e3o de regras\u00a0espec\u00edficas\u00a0para conseguirmos o que desejamos.<\/p>\n

Abra\u00e7os a todos.<\/p>\n

 <\/p>\n\r\n\t\t

\r\n\t\t\t
\r\n\t\t\t\t
\r\n\t\t\t\r\n\t\t\t
<\/div>\r\n\t\t<\/div> \r\n\t\t
\r\n\t\t\t

By:\u00a0Gerson Raymond\n<\/strong><\/p>\n

T\u00e9cnico em Contabilidade, T\u00e9cnico em Eletr\u00f4nica, T\u00e9cnico em Telecomunica\u00e7\u00f5es, Bacharel em Ci\u00eancia da Computa\u00e7\u00e3o, Administrador de Redes Linux (CentOS, XEN, Zabbix, Asterisk\/Elastix) e P\u00f3s-Graduando em Seguran\u00e7a em Tecnologia da Informa\u00e7\u00e3o \u2013 UNIVERSIDADE MACKENZIE \u2013 SP.<\/p>\n

Homepage:\u00a0http:\/\/www.grsecurity.com.br<\/a><\/p>\n

\u00a0<\/em>\r\n\t\t<\/div> <\/p>\r\n\t\t\t<\/div> \r\n\t\t<\/div> \n

 <\/p>\n","protected":false},"excerpt":{"rendered":"

Ol\u00e1 pessoal !!! Bem vindo ao site Back|Track Brasil !!! Vamos ver a ferramenta TCPDUMP considerado um dos maiores “sniffer”. Alguns comandos ser\u00e3o apresentados. Lembrando que existe muito material na NET a respeito do assunto. Utilizando o TCPDUMP podemos realizar analises de rede e muito mais. O site oficial \u00e9 www.tcpdump.org Obs: Clique na imagem […]<\/p>\n","protected":false},"author":2,"featured_media":3773,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[100],"tags":[],"class_list":["post-3745","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-diversos"],"_links":{"self":[{"href":"https:\/\/www.ethicalhacker.com.br\/site\/wp-json\/wp\/v2\/posts\/3745","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ethicalhacker.com.br\/site\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ethicalhacker.com.br\/site\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ethicalhacker.com.br\/site\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ethicalhacker.com.br\/site\/wp-json\/wp\/v2\/comments?post=3745"}],"version-history":[{"count":29,"href":"https:\/\/www.ethicalhacker.com.br\/site\/wp-json\/wp\/v2\/posts\/3745\/revisions"}],"predecessor-version":[{"id":10564,"href":"https:\/\/www.ethicalhacker.com.br\/site\/wp-json\/wp\/v2\/posts\/3745\/revisions\/10564"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.ethicalhacker.com.br\/site\/wp-json\/wp\/v2\/media\/3773"}],"wp:attachment":[{"href":"https:\/\/www.ethicalhacker.com.br\/site\/wp-json\/wp\/v2\/media?parent=3745"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ethicalhacker.com.br\/site\/wp-json\/wp\/v2\/categories?post=3745"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ethicalhacker.com.br\/site\/wp-json\/wp\/v2\/tags?post=3745"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}