I am surprised that this exercise w

I am surprised that this exercise we do in class still proves to be helpful as well as quite popular.

Are there are many utilities out there to help find rogue servers,
but why bother when you already have Wireshark installed.

When you get comfortable with this exercise you can save some steps by creating a capture filter for just DHCP packets, or better yet, just DHCP server packets.

As always with protocol analysis, there are many ways to do this exercise and this is just my preference since it forces me and the attendees to review the DHCP process as they go through the packets.

Rogue DHCP servers are becoming more common these days since a DHCP server can simply be a part of an application loaded on your computer.

The introduction of tablets and smart phones that can provide hotspot support, are also DHCP servers.

I even see more applications out there that turns your laptop into a WiFi hotspot so you can tether it to your tablet or smart phone.

Don't worry, I haven't forgotten the classic example of an employee who wants wireless access in a nearby conference room and simply connects the LAN port of his wireless router at his desk and starts dishing out IP addresses.

I like the added twist where I ask people to identify the legitimate DHCP based on paying attention to the story, not the packets.

I can't tell you how many times I figure out a problem by going back to the user and having a conversation rather than going over the trace a million times.

I think people forget that Wireshark and protocol analysis is an exercise in forensics and you need a story for context and to make sense of the packets.

I have said many times that many times the answer comes from the story, not the packets.

ผลลัพธ์ (ไทย) 1:

ฉันประหลาดใจว่า แบบฝึกหัดนี้เราทำในชั้นเรียนยังคงพิสูจน์ให้เป็นประโยชน์ รวมทั้งคลาย

จะมีสาธารณูปโภคจำนวนมากออกมีเพื่อช่วยค้นหาเซิร์ฟเวอร์อันธพาล,
แต่ทำไมรำคาญเมื่อคุณได้ติดตั้ง Wireshark

เมื่อคุณได้รับสะดวกในการออกกำลังกายนี้คุณสามารถบันทึก บางขั้นตอน โดยการสร้างจับกรอง สำหรับแพคเก็ต DHCP เพียง หรือ ดี แพคเก็ตเซิร์ฟเวอร์ DHCP เพียง

เสมอกับโพรโทคอลวิเคราะห์ มีหลายวิธีให้ทำแบบฝึกหัดนี้ และนี้เป็นเพียงการตั้งค่าของฉันเนื่องจากจะบังคับให้ฉัน และผู้เข้าร่วมประชุมเพื่อทบทวนการ DHCP ดำเนินการเป็นไปผ่านแพคเก็ต

เซิร์ฟเวอร์ DHCP อันธพาลจะกลายเป็นทั่วไปวันนี้เนื่องจากเซิร์ฟเวอร์ DHCP ก็สามารถเป็นส่วนหนึ่งของโปรแกรมประยุกต์บนคอมพิวเตอร์ของคุณโหลด

แนะนำแท็บเล็ตและโทรศัพท์สมาร์ทที่สามารถให้การสนับสนุนจุด มีเซิร์ฟเวอร์ DHCP

จะดูเพิ่มเติมโปรแกรมออกมีที่เปลี่ยนแล็ปท็อปของคุณเป็นจุด WiFi เพื่อให้คุณสามารถโยงกับแท็บเล็ตหรือสมาร์ทโทรศัพท์

Don ไม่กังวล ฉันยังไม่ลืมตัวอย่างคลาสสิกของพนักงานที่ต้องการเข้าถึงไร้สายในห้องประชุมใกล้เคียงเพียงเชื่อมต่อพอร์ต LAN ของเราเตอร์ไร้สายของเขาที่โต๊ะของเขา และเริ่ม dishing ออกอยู่ IP

ชอบบิดเพิ่มที่ผมถามคนระบุ DHCP ถูกต้องตามให้ความสนใจกับเรื่อง แพ็คเก็ตไม่

ฉันไม่สามารถบอกคุณกี่ครั้งที่ฉันคิดออกปัญหา ด้วยการกลับไปยังผู้ใช้ และมีการสนทนา มากกว่าไปกว่าการติดตามล้านครั้ง.

คิดว่า คนลืมว่า Wireshark และโพรโทคอลการวิเคราะห์เป็นการออกกำลังกายในนิติ และคุณจำเป็นเรื่อง สำหรับบริบท และ การทำความเข้าใจของแพคเก็ต

ผมได้พูดหลายครั้งว่า หลายครั้งที่คำตอบมาจากเรื่อง, ไม่เก็ต

ผลลัพธ์ (ไทย) 2:

ผมแปลกใจว่าการออกกำลังกายที่เราทำในชั้นนี้ยังพิสูจน์ให้เป็นประโยชน์เช่นเดียวกับที่ได้รับความนิยมค่อนข้างมีสาธารณูปโภคจำนวนมากออกมีที่จะช่วยหาเซิร์ฟเวอร์โกงแต่ทำไมรำคาญเมื่อคุณอยู่แล้วได้ติดตั้ง Wireshark เมื่อคุณได้รับความสะดวกสบายด้วย การออกกำลังกายที่คุณสามารถบันทึกขั้นตอนบางอย่างโดยการสร้างตัวกรองการจับภาพสำหรับแพ็กเก็ต DHCP เพียงหรือยังดีกว่าเพียงแค่แพ็คเก็ต DHCP เซิร์ฟเวอร์และเช่นเคยกับการวิเคราะห์โปรโตคอลมีหลายวิธีที่จะทำออกกำลังกายนี้และนี้เป็นเพียงการตั้งค่าของฉันตั้งแต่มันบังคับให้ฉันและ ผู้เข้าร่วมประชุมเพื่อทบทวนกระบวนการ DHCP ที่พวกเขาไปผ่านแพ็กเก็ตเซิร์ฟเวอร์โกง DHCP จะกลายเป็นเรื่องธรรมดามากขึ้นวันนี้ตั้งแต่เซิร์ฟเวอร์ก็สามารถเป็นส่วนหนึ่งของโปรแกรมโหลดบนเครื่องคอมพิวเตอร์ของคุณการเปิดตัวแท็บเล็ตและโทรศัพท์สมาร์ทที่สามารถให้บริการ การสนับสนุนฮอตสปอตเป็นเซิร์ฟเวอร์ที่ฉันได้เห็นการใช้งานมากออกมีที่จะเปลี่ยนแล็ปท็อปของคุณเป็นฮอตสปอตไร้สายเพื่อให้คุณสามารถโยงไปยังแท็บเล็ตหรือโทรศัพท์สมาร์ทของคุณไม่ต้องกังวลฉันยังไม่ลืมตัวอย่างคลาสสิกของ พนักงานที่ต้องการเชื่อมต่อไร้สายในห้องประชุมใกล้เคียงและเพียงแค่เชื่อมต่อพอร์ต LAN ของเราเตอร์ไร้สายของเขาที่โต๊ะทำงานของเขาและเริ่ม dishing ออกที่อยู่ IP ผมชอบบิดเพิ่มที่ฉันขอให้คนที่จะระบุ DHCP ถูกต้องตามกฎหมายขึ้นอยู่กับการให้ความสนใจกับ เรื่องไม่ได้แพ็คเก็ตที่ฉันไม่สามารถบอกคุณกี่ครั้งผมคิดออกปัญหานี้โดยจะกลับไปที่ผู้ใช้และมีการสนทนามากกว่าไปกว่าร่องรอยล้านครั้งผมคิดว่าคนลืมว่า Wireshark และการวิเคราะห์โปรโตคอล การออกกำลังกายในการพิสูจน์หลักฐานและเรื่องราวที่คุณต้องการสำหรับบริบทและเพื่อให้ความรู้สึกของแพ็คเก็ตที่ฉันได้กล่าวว่าหลายครั้งที่หลายต่อหลายครั้งคำตอบที่มาจากเรื่องที่ไม่ได้แพ็คเก็ต

ผลลัพธ์ (ไทย) 3:

ฉันประหลาดใจว่า เราทำในระดับนี้การออกกำลังกายยังพิสูจน์เป็นประโยชน์ ตลอดจนความนิยมมาก

มีสาธารณูปโภคจำนวนมากออกมีที่จะช่วยหา Rogue เซิร์ฟเวอร์ ,
แต่ทำไมเมื่อคุณได้ติดตั้ง Wireshark .

เมื่อคุณได้รับความสะดวกสบายกับการออกกำลังกายนี้คุณสามารถบันทึกขั้นตอนการยึดกรองแค่แพ็กเก็ต DHCP , หรือดีกว่ายัง แค่ DHCP Server ของแพ็กเก็ต

เป็นเสมอที่มีการวิเคราะห์โปรโตคอล , มีหลายวิธีที่จะทำแบบฝึกหัดนี้ และนี่เป็นแค่ความชอบมันบังคับให้ฉันและผู้เข้าร่วมประชุม เพื่อทบทวนกระบวนการ DHCP เป็นพวกเขาไปผ่านแพ็กเก็ต

โกง DHCP เซิร์ฟเวอร์จะกลายเป็นมากขึ้นทั่วไปวันเหล่านี้เนื่องจากเป็น DHCP Server สามารถเป็นส่วนหนึ่งของการโหลดบน คอมพิวเตอร์ของคุณ

การแนะนำของแท็บเล็ตและโทรศัพท์สมาร์ทที่สามารถให้การสนับสนุนฮอตสปอตยัง DHCP เซิร์ฟเวอร์

ผมก็เห็นใช้งานมากขึ้นออกมีที่สามารถเปิดแล็ปท็อปของคุณให้เป็น WiFi Hotspot เพื่อให้คุณสามารถผูกมันไว้กับแท็บเล็ตหรือโทรศัพท์มือถือสมาร์ทของคุณ .

ไม่ต้องห่วงฉันยังไม่ลืมตัวอย่างคลาสสิกของพนักงานที่ต้องการไร้สายในห้องประชุมใกล้เคียงและเพียงแค่เชื่อมต่อพอร์ต LAN เราเตอร์ไร้สายของเค้าที่โต๊ะ และเริ่มจะ dishing ออก IP

ผมชอบบิดเพิ่ม ที่ผมถามคนที่ระบุ DHCP ถูกต้องตามกฎหมายตามให้ความสนใจกับเรื่องราวไม่ได้ แพ็คเก็ต .

ฉันไม่สามารถบอกคุณกี่ครั้ง ผมก็คิดออกปัญหากลับไปให้กับผู้ใช้และมีการสนทนามากกว่าไปกว่าการติดตามล้านครั้ง

ฉันคิดว่าคนลืมว่า Wireshark และการวิเคราะห์โปรโตคอลคือการออกกำลังกายในการพิสูจน์หลักฐานและคุณต้องการเรื่องของบริบทและให้ความรู้สึกของแพ็กเก็ต

ผมพูดหลายครั้งว่า หลายครั้งที่ตอบมา จากเรื่องไม่ใช่ของแพ็กเก็ต