Wireshark là gì?
Wireshark là công cụ phân tích giao thức mạng miễn phí, mã nguồn mở, được sử dụng rộng rãi bởi các chuyên gia an ninh và quản trị hệ thống. Nó cho phép bắt gói tin (packet capture), kiểm tra chi tiết lưu lượng mạng theo thời gian thực hoặc từ file lưu trữ.
Wireshark có phải công cụ an ninh?
Có. Wireshark là công cụ thiết yếu cho phân tích an ninh mạng, khắc phục sự cố, và kiểm tra tuân thủ. Tuy nhiên, nó là công cụ hai mặt: vừa giúp bảo vệ, vừa có thể bị lợi dụng để tấn công.
Cách kẻ tấn công sử dụng Wireshark
- Sniffing mật khẩu: Bắt gói tin truyền tải thông tin đăng nhập không mã hóa (HTTP, FTP, Telnet).
- Thu thập thông tin nhạy cảm: Email, cookie phiên, token API, dữ liệu biểu mẫu.
- Phân tích giao thức: Hiểu cấu trúc giao thức để tạo cuộc tấn công giả mạo (spoofing), replay attack.
- Giám sát mạng cục bộ: Quan sát hội thoại trên cùng phân đoạn mạng (hub, Wi-Fi mở, switch không cấu hình port mirroring).
- Khai thác thông tin cấu hình: Phát hiện thiết bị, phiên bản phần mềm, cấu hình mạng từ traffic broadcast/multicast.
Wireshark có rủi ro bảo mật?
Wireshark bản thân không phải lỗ hổng. Rủi ro đến từ việc kẻ tấn công có quyền truy cập vật lý hoặc logic vào đoạn mạng để đặt card mạng ở chế độ promiscuous. Phiên bản mới luôn được cập nhật bởi cộng đồng quốc tế để hỗ trợ mã hóa mới.
Cách bảo vệ chống sniffing
- Sử dụng mã hóa end-to-end (HTTPS, SSH, TLS 1.2+, VPN, WPA3).
- Triển khai port security, DHCP snooping, Dynamic ARP Inspection trên switch.
- Phân đoạn mạng (VLAN) để giới hạn phạm vi broadcast.
- Tắt các dịch vụ không mã hóa (Telnet, FTP, HTTP).
- Sử dụng 802.1X để xác thực thiết bị trước khi cho vào mạng.
Sử dụng Wireshark cho mục đích bảo vệ
Chuyên gia an ninh dùng Wireshark để:
- Phát hiện traffic bất thường (C2 beaconing, exfiltration).
- Phân tích malware traffic trong sandbox.
- Kiểm tra cấu hình firewall/IDS.
- Troubleshooting hiệu năng mạng.
- Giáo dục nhận thức: demo sniffing để nhân viên hiểu rủi ro.
Lưu ý: Việc bắt gói tin trên mạng không sở hữu hoặc không có sự cho phép là bất hợp pháp ở nhiều quốc gia.