4.6.6.5. «Анализ трафика http и https с помощью программы Wireshark»

Протокол передачи гипертекста (HTTP) — это протокол уровня приложений, который предоставляет данные через веб-обозреватель. При использовании HTTP нет никакой защиты передаваемых данных между двумя устройствами.

Протокол HTTPS шифрует данные с использованием математического алгоритма. Алгоритм скрывает истинное значение пересылаемых данных. Это достигается с помощью сертификатов, которые можно просмотреть позже в этой лабораторной работе.

Независимо от того, используется протокол HTTP или HTTPS, рекомендуется обмениваться данными только с веб-сайтами, которым вы доверяете. Лишь тот факт, что сайт использует протокол HTTPS, не гарантирует его надежности. Злоумышленники обычно используют протокол HTTPS, чтобы скрыть свои действия.

В этой лабораторной работе вы будете анализировать и перехватывать трафик HTTP и HTTPS с помощью программы Wireshark.

1. Список интерфейсов и их IP-адресов приведен в выходных данных ifconfig.

enp0s3 with 192.168.1.16 and lo with 127.0.0.1

2. Какие два фрагмента информации показаны?

Uid - Admin, passw - Admin

3. Что можно сказать об URL-адресе веб-сайта?

Сайт использует HTTPS

4. Что появилось вместо раздела HTTP, который был в предыдущем записанном файле?

Раздел SSL

5. Данные приложений представлены в виде простого текста или в формате, пригодном для чтения?

В формате TLSv1.2

6. В чем заключаются преимущества использования HTTPS вместо HTTP?

При HTTPS данные шифруются и их могут видеть только пользователи, которые являются частью диалога.

7. Все ли веб-сайты, которые используют HTTPS, считаются надежными?

Нет, так как опасные сайти могут использовать HTTPS и , например, воровать данные

Санкт-Петербург

2022