https://github.com/gheris-579/sniffing-attack-using-wireshark
Sniffing Attack using Wireshark
https://github.com/gheris-579/sniffing-attack-using-wireshark
att cybersecurity hacker sniffing wireshark
Last synced: 6 months ago
JSON representation
Sniffing Attack using Wireshark
- Host: GitHub
- URL: https://github.com/gheris-579/sniffing-attack-using-wireshark
- Owner: Gheris-579
- Created: 2024-12-04T22:35:03.000Z (over 1 year ago)
- Default Branch: main
- Last Pushed: 2024-12-04T23:18:54.000Z (over 1 year ago)
- Last Synced: 2025-04-05T19:28:11.403Z (over 1 year ago)
- Topics: att, cybersecurity, hacker, sniffing, wireshark
- Homepage:
- Size: 2.93 KB
- Stars: 0
- Watchers: 1
- Forks: 0
- Open Issues: 0
-
Metadata Files:
- Readme: README.md
Awesome Lists containing this project
README
# Sniffing Attack using Wireshark
Un attacco di sniffing implica l'intercettazione e l'analisi del traffico di rete per catturare informazioni sensibili come nomi utente, password e altri dati. Wireshark è un popolare analizzatore di protocolli di rete che può essere utilizzato per la risoluzione dei problemi e l'analisi della rete, ma può anche essere abusato per scopi malevoli, come gli attacchi di sniffing.
Passo 1: Avviare Wireshark
- Apri Wireshark.
- Vedrai un elenco delle interfacce di rete disponibili. Scegli l'interfaccia che desideri monitorare (ad esempio, Wi-Fi o Ethernet).
Passo 2: Catturare il Traffico
- Clicca sull'interfaccia per iniziare a catturare i pacchetti.
- Puoi applicare filtri per catturare tipi specifici di traffico. Ad esempio, per catturare il traffico HTTP, puoi utilizzare il filtro http.
Passo 3: Analizzare i Pacchetti Catturati
- Man mano che i pacchetti vengono catturati, appariranno in tempo reale nell'interfaccia di Wireshark.
- Clicca su un pacchetto per visualizzarne i dettagli. Puoi espandere i dettagli del pacchetto per vedere i vari livelli (Ethernet, IP, TCP, ecc.).
- Cerca informazioni sensibili nei dettagli del pacchetto, come nomi utente e password non crittografati.
Passo 4: Fermare la Cattura
- Clicca sul pulsante rosso quadrato nella barra degli strumenti per fermare la cattura dei pacchetti.
- Puoi salvare i pacchetti catturati per un'analisi successiva andando su File > Save As.
Esempio: Catturare Traffico HTTP
- Inizia a catturare pacchetti sull'interfaccia desiderata.
- Apri un browser web e naviga verso un sito web che utilizza HTTP (non HTTPS).
- In Wireshark, puoi filtrare i pacchetti catturati inserendo http nella barra dei filtri.
- Cerca pacchetti che contengono richieste GET o POST. Puoi visualizzare i dettagli del pacchetto per vedere i dati trasmessi
Esempio: Utilizzo dei Filtri
- Per filtrare protocolli specifici, puoi utilizzare:
- http per il traffico HTTP
- tcp per il traffico TCP
- udp per il traffico UDP
- ip.addr == 192.168.1.1 per filtrare i pacchetti da un indirizzo IP specifico
