1.ネットワーク基礎
・OSI参照モデル
https://eset-info.canon-its.jp/malware_info/special/detail/220712.html
・この中で、3層、4層、7層の理解を深めましょう。後ほどパケットを見ましょう。
・3層はネットワーク層で、IPなので、IPアドレスが含まれます。ICMPもレイヤ3です。
・4層はトランスポート層で、TCP/UDPです。
・7層はアプリケーション層なので、HTTPやSMTP、FTPなどの各種アプリケーションです。
2. Wireshark
(1)インストール
インストールに関しては、以下のサイトを参考にしてください。
ja.osdn.net
(2)使い方
・表示>時刻表示形式から、時刻表記を必要に応じて変更
・インストール後の初期の使い方に関しては以下のサイトを参考にしてください。
beginners-network.com
(3)フィルタ
パケットは大量なので、フィルタをかけることをお勧めします。
| フィルタ例 | フィルタ方法 |
|---|---|
| IPアドレスを指定 | ip.addr==192.168.1.1 |
| 送信元IPアドレスを指定 | ip.src==192.168.1.1 |
| プロトコルを指定 | http |
| ポート番号を80に指定 | tcp.port == 80 もしくは udp.port == 80 |
| and条件 | && |
| or条件 | 半角で｜｜ |
(4)HTTPパケットを見てみましょう。
以下、主に確認したい箇所です。
・2層のMACアドレス、タイプ
・3層のIPアドレス、プロトコル
・4層のポート番号、シーケンス番号、確認応答番号、FLAG（SYNやACKビット）
(5)ファイルのダウンロード
例: HTTP通信でやり取りされたファイルをダウンロードしたいとき
ファイル > オブジェクトをエクスポート > HTTP でエクスポートできると思います。
別のやり方は以下。
- ダウンロードしたいファイルがやり取りされたパケットを探し、クリック
(例: HTTP/1.1 200 OK を探す) - 中段にある詳細の中から、Media Type> Media type: ○○〇/○○ (**bytes)をクリック(青くハイライトされる)
- ハイライトされている状態で左上[ファイル(F)] > [パケットバイト列をエクスポート] を選択
- ファイルの種類を[All Files(*.*)]に変更し、保存したいファイルの名前と拡張子を入力して保存
(例: example.txt, example.zipなど) - 指定した拡張子でファイルが保存されたことを確認する
3.nmap
nmapを使うと、IPアドレススキャンやポートスキャンができます。
資料としては、以下
・nmapコマンドの使い方
https://qiita.com/I_S-657/items/5a6f9dd00ec7e59885e7
・nmapのインストール
https://nmap.org/download
①インストール
yum -y install nmap
※サービス起動は不要。
②ホストスキャン
自分のIPアドレスを調べましょう。eth0などに記載があります。
ip a
自分のセグメントに対して、他に端末がいないか調査しましょう。
nmap -n -sn 192.168.1.0/24
オプションの意味は以下です。
- n：名前解決をしない
- sn：ポートスキャンをしない
③ポートスキャン
見つけたサーバに対して、ポートスキャンをかけましょう。
nmap 192.168.1.1
その他、オプションは以下
https://nmap.org/man/ja/man-briefoptions.html
4.DNS
①DNSの基本用語
JPNICのサイトに、DNS関連の用語が整理されています。コンテンツサーバ（権威サーバ）、キャッシュDNSサーバ（フルサービスリゾルバ）などの言葉を理解しましょう。
https://www.nic.ad.jp/ja/dns/
②DNSキャッシュポイズニングの攻撃
「DNSのキャッシュ」「DNSキャッシュポイズニング」「DNSメッセージの偽装と従来の攻撃手法」を理解しましょう。
https://www.nic.ad.jp/ja/newsletter/No40/0800.html
③nslookupによる名前解決
https://www.willnet.ad.jp/dns-windows-nslookup/
コマンドをいくつかやってみましょう。
| 内容 | 具体例 |
|---|---|
| Aレコード（正引き） | nslookup www.google.com |
| 逆引き | nslookup 8.8.8.8 nslookup -type=ptr 8.8.8.8 |
| MXレコード | nslookup -type=MX www.google.com |
| CNAME | nslookup -type=CNAME www.google.com |
| NXレコード | nslookup -type=NX www.google.com |