1.4 Анализ безопасности протокола ICMP
Был запущен захват пакетов, затем выполнена команда «ping 77.88.8.8».
Найдены пакеты с помощью фильтра «ip.dst == 77.88.8.8 || ip.addr == 77.88.8.8» (рисунок 1.19).
Рисунок 1.19 – Поиск ICMP пакетов
1.5 Анализ безопасности трафика беспроводной сети
Для анализа трафика беспроводной сети был импортирован файл с его дампом через Wireshark (рисунок 1.20).
Рисунок 1.20 – Импорт пакетов
13
Для того, чтобы расшифровать трафик, на вкладке «Редактирование» открыты «Параметры». В параметрах во вкладке «Protocols» выбран «IEEE 802.11», открыт «Decryption keys», здесь создана новая пара пароля и wifi сети
(рисунок 1.21).
Рисунок 1.21 – Редактирование ключа
В результате этого стало доступно содержимое пакетов. Найдены ICMP
пакеты до 8.8.8.8 и 1.1.1.1 (рисунок 1.22).
Рисунок 1.22 – Пакеты ICMP до 8.8.8.8 и 1.1.1.1 14