Mục đích bắt gói tin (Packet Capture)
Bắt và phân tích gói dữ liệu qua một điểm trong mạng. Lưu trữ real-time để phân tích sau, sau đó lưu trữ, xóa hoặc tải xuống.
Wireshark là gì?
Công cụ bắt gói tin (packet sniffer) và phân tích real-time. Bắt lưu lượng mạng cục bộ, phân tích offline. Hỗ trợ Ethernet, Bluetooth, Wireless (IEEE).
Giúp nhà phân tích an ninh như thế nào?
Công cụ phân tích lưu lượng xác định hoạt động/bất thường cần khắc phục, chứa hoạt động kẻ tấn công. Xem xét rủi ro và ưu tiên giám sát. Xử lý mã hóa end-to-end hoặc data center.
Tại sao bắt gói tin 100% quan trọng?
Mọi team an ninh đều phát hiện đe dọa và vấn đề hiệu năng real-time bằng cách giám sát chủ động toàn bộ lưu lượng qua mạng.
Tầm quan trọng giám sát an ninh mạng
Phát hiện và phản ứng xâm nhập. Phân tích luồng lưu lượng, cấu trúc, toàn vẹn hệ thống. Bảo vệ trước lỗ hổng/khai thác tiềm ẩn.
Cách dùng packet capture
- Chọn interface cần bắt
- Start capture
- Tái hiện sự cố
- Stop capture
- Lưu file trace (format mặc định)
Bắt gói tin giúp thu thập thông tin?
Hardware packet sniffer kết nối trực tiếp vật lý mạng → ngăn chặn mất gói do filtering, routing hoặc nguyên nhân khác.
Packet Capture trong an ninh mạng
Libpcap (Packet Capture/PCAP): API bắt gói tin live tại Layer 2-7 mô hình OSI. Phân tích bằng Wireshark. Lưu dữ liệu gói tin trong file pcap.
Tính năng Wireshark
- Bắt/phân tích live và offline
- Báo cáo VoIP chi tiết
- Hỗ trợ nhiều định dạng file capture
- Giải nén file nén (gzip) real-time
Yêu cầu chạy Wireshark
Universal C Runtime, CPU AMD64/x86-64 hoặc x86 32-bit, 300MB RAM, 500MB ổ cứng trống, màn hình hiện đại.
Hacker dùng Wireshark làm gì?
Phân tích lưu lượng real-time miễn phí, mã nguồn mở. Ethical hacker coi là công cụ giám sát an ninh mạng quan trọng nhất.
Mục đích packet sniffer
Giám sát lưu lượng internet. Phân tích luồng gói tin từ/đến máy tính trong mạng và internet.
Tại sao phân tích lưu lượng quan trọng?
Giám sát hoạt động/khả dụng mạng, phát hiện bất thường, tối ưu hiệu năng.
Wireshark cho an ninh
Miễn phí, bắt buộc cho bảo mật/hệ thống. Lọc, drill-down sâu vào lưu lượng, tìm nguyên nhân gốc rễ.
Phân tích lưu lượng mạng (NTA)
Dạng an ninh mạng: nhận diện mẫu giao tiếp, giám sát đe dọa tiềm ẩn bằng phân tích.
Tại sao cần packet capture?
Kỹ thuật troubleshooting phổ biến cho admin mạng. Kiểm tra rủi ro an ninh. Điều tra vi phạm dữ liệu, sự cố: packet capture là bằng chứng quan trọng.