Linux sistemlerde mümkündü, ama Windows'da olduğunu yeni öğrendim. Uzaktaki bir sistemin yakalanan paketleri kaydetmesini (Wireshark veya tcpdump gibi) nasıl sağlayabilirim?
Şu videoda belirtildiği gibi pktmon kullanarak:
pktmon start --capture
ile başlanan yakalama işlemi, mevcut klasördeki pktmon.etl dosyasına kaydediliyor. Bu dosyayı açmak için bir sürü yöntem vardır eminim, ama Wireshark ile açmak için önce bu dosyayı pcapng formatına dönüştürmek gerek. Bunu da
pktmon etl2pcap pktmon.etl
diyerek yapabiliyoruz. Bundan sonrası Wireshark işleri. Filtreler ekleme için şu ve bu sayfalar faydalı olabilir. Örneğin --capture ile yakalamaya başlamadan önce hedefimizi daraltmak ve yakalanan dosyayı küçültmek için şu şekilde filtreler eklenebilir:
pktmon filter add -i 1.1.1.1 -t icmp
Bu satır ile 1.1.1.1 adresine giden ve bu adresten gelen ICMP paketleri yakalanır.
pktmon filter add -p 53
Yukarıdaki satır da sadece 53 portu (DNS) trafiğini yakalar.
Yakalamayı sonlandırmak için ise stop komutu kullanılır
pktmon stop
Hiç yorum yok:
Yorum Gönder