Analise Trafego

Anlise de trfego
em redes TCP/IP
com tcpdump
JooEribertoMotaFilho
SoPaulo,SP,11defevereirode2012
Eribertofev.12
Sumrio
Aanlisedetrfego
Aestruturadeumprotocolo
OprotocoloIP
OprotocoloTCP
OprotocoloUDP
OprotocoloICMP
OmodeloOSI
Tcnicadeusodotcpdumpnaanlisedetrfego
Payloadsquefalam...
Bridgesnaanlisedetrfego
Concluso
Eribertofev.12
Sumrio
Aanlisedetrfego
OprotocoloIP
OprotocoloTCP
OprotocoloUDP
OprotocoloICMP
OmodeloOSI
Payloadsquefalam...
Concluso
Eribertofev.12
A anlise de trfego
Auxiliarderedediz:
Chefe,deupane!Paroutudo!
Gerentederedediz:
Trocaoswitch!
Agoratrocaoroteador!
Nodeu.Trocaoscabos.
Deveserolinkdatele.Ligapral.
Auxiliarderedediz:
AimeuDeus...Tenhotrabalhona
faculdadehoje...
Gerentederedediz:
Nadadisso!Ejpedeapizza...
Eribertofev.12
A anlise de trfego
Aanlisedetrfegopermite,dentreoutraspossibilidades:
Encontrarpontosdebloqueionarede.
Detectaranomaliasnarede.
Descobrirequipamentosecabeamentodefeituosos.
Observarimportantesmensagensdesistemanomostradas
pelasaplicaes.
Aanlisedepender,principalmente,doconhecimentoa
respeitodeprotocolosderedeemodeloOSI.
Paraentenderosprotocolos,necessrioestudarRFCs.
RFCsregulamofuncionamentodaInternet!!!
Eribertofev.12
A anlise de trfego
AsRFCsmaisimportantesparaaanlisedetrfego:768,791,
792,793,1918,5735etodasasrespectivasatualizaes.
Disponveisemhttp://www.rfceditor.orgeoutrossites.
Aferramenta:tcpdump.
Outrasformasdeauxlio:tshark,wireshark,mtr,ping,
netdude,iptrafetc.
TCP/IPandtcpdumpPocketReferenceGuide:
http://www.sans.org/securityresources/tcpip.pdf
Eribertofev.12
Sumrio
Aanlisedetrfego
OprotocoloIP
OprotocoloTCP
OprotocoloUDP
OprotocoloICMP
OmodeloOSI
Payloadsquefalam...
Concluso
Eribertofev.12
A estrutura de um protocolo
Protocolosderedepossuemumaestruturabsica,formadapor
umcabealho(ouheader)eumpayload(oureadedados).
Cabealho
Payload
Eribertofev.12
Sumrio
Aanlisedetrfego
OprotocoloIP
OprotocoloTCP
OprotocoloUDP
OprotocoloICMP
OmodeloOSI
Payloadsquefalam...
Concluso
Eribertofev.12
O protocolo IP
IP,RFC791.OprotocolomaisimportantedafamliaTCP/IP.
0
1
2
3
0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|Version| IHL |Type of Service|
Total Length
|
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|
Identification
|Flags|
Fragment Offset
|
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
| Time to Live |
Protocol
|
Header Checksum
|
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|
Source Address
|
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|
Destination Address
|
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|
Options
|
Padding
|
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
Eribertofev.12
O protocolo IP
OcampoTTLimportanteporquepermiteestimarosistema
operacionalopostoepordiz,precisamente,aquantidadede
roteadoresentreohostopostoeolocal.
Pordefault,sistemasoperacionaisutilizamvaloresiniciaisde
TTLquepodemseralterados.Unixederivadosdiretos=255,
MSWindows=128eGNU/Linux=64.
ProtocolosIP:soosprotocolosquesoencapsuladospeloIP.
SolistadospelaIANAeumresumopodeserencontradoem
/etc/protocols.
Eribertofev.12
O protocolo IP
OIPutilizadoparatransportaroutrosprotocolos.Ento,
semprehaverumprotocoloIPnoseupayload.
CabealhoIP
PayloadTCP
PayloadIP
CabealhoTCP
Eribertofev.12
O protocolo IP
OsprotocolosIPmaisimportantesparaaanlisedetrfego
sooTCP,oUDPeoICMP.
DentretodososprotocolosIP,somenteoTCPeoUDPutilizam
portas.
Eribertofev.12
Sumrio
Aanlisedetrfego
OprotocoloIP
OprotocoloTCP
OprotocoloUDP
OprotocoloICMP
OmodeloOSI
Payloadsquefalam...
Concluso
Eribertofev.12
O protocolo TCP
TCP,RFC793.Oprotocolodetransportemaiscontroladoe
confiveldafamliaTCP/IP.
0
1
2
3
0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|
Source Port
|
Destination Port
|
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|
Sequence Number
|
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|
Acknowledgment Number
|
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
| Data |
|U|A|P|R|S|F|
|
| Offset| Reserved |R|C|S|S|Y|I|
Window
|
|
|
|G|K|H|T|N|N|
|
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|
Checksum
|
Urgent Pointer
|
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|
Options
|
Padding
|
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
Eribertofev.12
O protocolo TCP
OTCP(etambmoUDP)utilizadoparatransportar
protocolosdeusoespecficodosusuriosedassuasaplicaes.
Ex.:http,smtp,pop3,ftp,msn,ssh,telnet,ircetc.
CabealhoIP
PayloadIP
HTTP
PayloadTCP
CabealhoTCP
Eribertofev.12
O protocolo TCP
OprotocoloTCPorientadoconexoegaranteamesmavia
threewayhandshake.
umprotocolofullduplex.
Emumarede,independentedoprotocolo,sempreocliente
queminiciaaconexo.
Nohredesemservidor.
Eribertofev.12
O protocolo TCP - flags

FlagsTCP:
Syn(synchronize):iniciaconexes.
Fin(finished):finalizaconexes.
Psh(push):enviadados.
Ack(acknowledgment):confirmaodequeconhecidoo
nmerodesequnciadoprximosegmentoaserenviadopelo
ladooposto.
Rst(reset):noentendi.
IMPORTANTE:asflagsTCPsodisparadascontraportase
somenteaflagpushpossuipayload.
Eribertofev.12
O protocolo TCP
cygnus:~# tcpdump -nSt host www.eriberto.pro.br
IP 10.1.1.15.49012 > 74.55.41.178.80: Flags [S], seq 747415379, win 5840, options
[mss 1460,sackOK,TS val 11081666 ecr 0,nop,wscale 6], length 0
IP 74.55.41.178.80 > 10.1.1.15.49012: Flags [S.], seq 2372044971, ack 747415380,
win 5840, options [mss 1460], length 0
IP 10.1.1.15.49012 > 74.55.41.178.80: Flags [.], ack 2372044972, win 5840, length 0
IP 10.1.1.15.49012 > 74.55.41.178.80: Flags [P.], seq 747415380:747415928, ack
2372044972, win 5840, length 548
IP 74.55.41.178.80 > 10.1.1.15.49012: Flags [P.], seq 2372044972:2372045807, ack
747415928, win 6576, length 835
IP 74.55.41.178.80 > 10.1.1.15.49012: Flags [F.], seq 2372045807, ack 747415928,
win 6576, length 0
IP 10.1.1.15.49012 > 74.55.41.178.80: Flags [F.], seq 747415928, ack 2372045808,
win 6680, length 0
Eribertofev.12
O protocolo TCP
cygnus:~# tcpdump -nStA host www.eriberto.pro.br
[...]
IP 10.1.1.15.49012 > 74.55.41.178.80: Flags [P.], seq 747415380:747415928, ack
2372044972, win 5840, length 548
E..L..@.@.
...J7)..t.P,..T.b..P....Z..GET /teste.html HTTP/1.1
Host: www.eriberto.pro.br
User-Agent: Mozilla/5.0 (X11; U; Linux i686; pt-BR; rv:1.9.1.10) Gecko/20100623
Iceweasel/3.5.10 (like Firefox/3.5.10)
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8
Accept-Language: pt-br,pt;q=0.8,en-us;q=0.5,en;q=0.3
Accept-Encoding: gzip,deflate
Accept-Charset: ISO-8859-1,utf-8;q=0.7,*;q=0.7
Keep-Alive: 300
Connection: keep-alive
[...]
Eribertofev.12
O protocolo TCP
cygnus:~# tcpdump -nSt port 81
IP 10.1.1.15.47887 > 200.17.202.1.81: Flags [S], seq 2535659221, win 5840, options
[mss 1460,sackOK,TS val 295864 ecr 0,nop,wscale 6], length 0
IP 200.17.202.1.81 > 10.1.1.15.47887: Flags [R.], seq 0, ack 2535659222, win 0,
length 0
Eribertofev.12
O protocolo TCP
2008-04-30 02:52:37.137288 IP 192.168.1.100.52075 > 161.148.185.130.3456: Flags [S],

seq 3214674887, win 5840, options [mss 1460,sackOK,TS val 810225 ecr 0,nop,wscale 7
], length 0
2008-04-30 02:52:37.152227 IP 161.148.185.130.3456 > 192.168.1.100.52075: Flags [R.],
seq 2748955468, ack 3214674888, win 62780, length 0
Eribertofev.12
O protocolo TCP
cygnus:~# tcpdump -nSt host hamurabi.acc.umu.se
IP 10.1.1.15.36306 > 130.239.18.165.80: Flags [S], seq 1134470901, win 5840,
options [mss 1460,sackOK,TS val 547187 ecr 0,nop,wscale 6], length 0
IP 130.239.18.165.80 > 10.1.1.15.36306: Flags [S.], seq 1887642709, ack 1134470902,
win 5792, options [mss 1460,sackOK,TS val 324228655 ecr 547187,nop,wscale 7],
length 0
IP 10.1.1.15.36306 > 130.239.18.165.80: Flags [.], ack 1887642710, win 92, options
[nop,nop,TS val 547265 ecr 324228655], length 0
IP 10.1.1.15.36306 > 130.239.18.165.80: Flags [P.], seq 1134470902:1134471443, ack
1887642710, win 92, options [nop,nop,TS val 547265 ecr 324228655], length 541
IP 130.239.18.165.80 > 10.1.1.15.36306: Flags [.], ack 1134471443, win 54, options
[nop,nop,TS val 324228688 ecr 547265], length 0
[...] Ctrl c
IP 10.1.1.15.36306 > 130.239.18.165.80: Flags [F.], seq 1134471443, ack 1888127990,
win 3563, options [nop,nop,TS val 549148 ecr 324229384,nop,nop,sack 2
{1888135190:1888148150}{1888129430:1888130870}], length 0
IP 130.239.18.165.80 > 10.1.1.15.36306: Flags [P.], seq 1888148150:1888149590, ack
IP 10.1.1.15.36306 > 130.239.18.165.80: Flags [R], seq 1134471443, win 0, length 0
Eribertofev.12
Sumrio
Aanlisedetrfego
OprotocoloIP
OprotocoloTCP
OprotocoloUDP
OprotocoloICMP
OmodeloOSI
Payloadsquefalam...
Concluso
Eribertofev.12
O protocolo UDP
UDP,RFC768.Oprotocolodetransportemaisrpidoda
famliaTCP/IP.
0
7 8
15 16
23 24
31
+--------+--------+--------+--------+
|
Source
|
Destination
|
|
Port
|
Port
|
+--------+--------+--------+--------+
|
|
|
|
Length
|
Checksum
|
+--------+--------+--------+--------+
Eribertofev.12
O protocolo UDP
SomenteosprotocolosTCPeUDPpossuemportas.
SemprequehouverumanovaconexoTCPouUDP,aportado
clientemudar.
Eribertofev.12
Sumrio
Aanlisedetrfego
OprotocoloIP
OprotocoloTCP
OprotocoloUDP
OprotocoloICMP
OmodeloOSI
Payloadsquefalam...
Concluso
Eribertofev.12
O protocolo ICMP
ICMP,RFC792.OprotocolodecontroledaredeTCP/IP.
0
1
2
3
0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|
Type
|
Code
|
Checksum
|
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|
ICMP...
|
Exemplos:
Tipo8:echorequest.
Tipo0:echoreply.
Tipo3,cdigo3:portadedestinoinacessvel.
Tipo11,cdigo0:TTLexpiradoemtrnsito.
Eribertofev.12
O protocolo ICMP
OICMPutilizadoparacontrolarasatividadesderede.
Deummodogeral,somenteoTCPnoassessoradopelo
ICMP.
HvriostiposecdigosICMP.
NosebloqueiaICMPemredes!!!Issonocriaseguranae
simdescontrole.
Usefiltrosdepacotes,comooNetfilter,paracontrolara
quantidademximadeechorequestspermitidos.Exemplo:
# iptables -A FORWARD -p icmp --icmp-type 8 -m limit --limit 10/s -j ACCEPT
# iptables -A FORWARD -p icmp --icmp-type 8 -j DROP
Eribertofev.12
O protocolo ICMP
cygnus:~# tcpdump -nSt port 54 or icmp
IP 10.1.1.15.47014 > 10.1.1.1.54: UDP, length 6
IP 10.1.1.1 > 10.1.1.15: ICMP 10.1.1.1 udp port 54 unreachable, length 42
Eribertofev.12
O protocolo ICMP
21:03:42.744987 IP 10.1.4.25.59343 > 65.54.179.248.443: Flags [.], seq 683:2143,

ack 1223, win 59258, length 1460
21:03:42.745064 IP 201.22.137.119 > 10.1.4.25: ICMP 65.54.179.248 unreachable need to frag (mtu 1492), length 556
21:03:57.548474 IP 10.1.4.25.59347 > 207.46.109.48.1863: Flags [F.], seq 158, ack
4175, win 60480, length 0
Eribertofev.12
Sumrio
Aanlisedetrfego
OprotocoloIP
OprotocoloTCP
OprotocoloUDP
OprotocoloICMP
OmodeloOSI
Payloadsquefalam...
Concluso
Eribertofev.12
O modelo OSI
ModelocriadopelaISOparaquefabricantesdehardwarede
redepossamdesenvolverequipamentoscompatveisentresi.
Dados
Aplicao
Dados
Apresentao
Dados
Sesso
Usurio, http, ftp, smtp, pop3, chat etc

SSL, converso de padres, des/compresso
Seo de aplicaes
Segmentos
Transporte
Pacotes[1]
Rede
Quadros[2]
Enlace
Ethernet, ATM, PPP, frame relay, switch, bridge
Bits
Fsica
Hub, cabos, placa de rede etc
TCP, UDP
IP e protocolos IP (exceto TCP e UDP)
[1]pacotesoudatagramas
[2]quadrosouframes
Eribertofev.12
O modelo OSI
OmodeloOSI,naprtica,umarefernciaaoencapsulamento
dedadoseprotocolos,comnveisdepreparaoecontrole.
Umexemplo,utilizandooprotocoloHTTPcomoaplicao:
Aplicao
Encapsulamento
Apresentao
Preparao
Sesso
Controle
Transporte
Encap./Controle
Rede
Encap./Controle
Enlace
Encap./Controle
Fsica
Despacho
HTTP
Header
Header
Header
TCP
IP
Ethernet
Eribertofev.12
O modelo OSI
importanteressaltarqueosprotocolosdetransporte(TCPe
UDP)servemparatransportardados(dentrodeoutros
protocolos)referentesausurios.Senohusurios,noh
ascamadas4a7.
Aplicao
Encapsulamento
Apresentao
Preparao
Sesso
Controle
Transporte
Encap./Controle
Rede
Encap./Controle
Enlace
Encap./Controle
Fsica
Despacho
HTTP
Header
Header
Header
TCP
IP
Ethernet
Eribertofev.12
Sumrio
Aanlisedetrfego
OprotocoloIP
OprotocoloTCP
OprotocoloUDP
OprotocoloICMP
OmodeloOSI
Payloadsquefalam...
Concluso
Eribertofev.12
Tcnica de uso do tcpdump na anlise de trfego

Caso1:bloqueiodotrfegoemumelementointermediriode
rede(regrasdefiltragemmalfeitas,erronoroteamentoetc).
Sentidodotrfego
Eribertofev.12

Aplicarotcpdumpaolongodatopologiaparadescobriroponto
debloqueio.
Sentidodotrfego
Eribertofev.12

debloqueio.
SynSynSynSynNada
Sentidodotrfego
Eribertofev.12

Caso2:bloqueiodotrfegoporfalhafsicanatopologia.
Sentidodotrfego
Eribertofev.12

defalha.
Sentidodotrfego
Eribertofev.12

defalha.
SynSynSynNada
Sentidodotrfego
Eribertofev.12
Sumrio
Aanlisedetrfego
OprotocoloIP
OprotocoloTCP
OprotocoloUDP
OprotocoloICMP
OmodeloOSI
Payloadsquefalam...
Concluso
Eribertofev.12
Payloads que falam...

Emcasosdefalhasdeconexoemservios,analiseopayload
dotrfegocomotcpdump.
Muitosservidoresdizemascausasdosproblemasmasas
aplicaesnoofazem.Exemplos:jabber,bancosdedadosetc.
UtilizeaopoAparaveropayload.
Eribertofev.12
Eribertofev.12
Payload:
00:12:03.499715 IP 192.168.1.104.3306 > 192.168.1.101.34941: Flags [P.], seq 1:75,
ack 1, win 33, options [nop,nop,TS val 23718975 ecr 5218436], length 74
E..~..@.@......h...e...}.(..@1&....!.......
.i.?.O..F....j.Host '192.168.1.101' is not allowed to connect to this MySQL server
Eribertofev.12
Eribertofev.12
Payload:
16:48:26.120296 IP 172.16.10.49.3306 > 172.16.10.42.39903: Flags [P.], seq 79:162,
ack 80, win 181, options [nop,nop,TS val 3773032 ecr 3202030], length 83
E....E@.@......1...*......bx........Z......
.9.h.0..O......#42000Access denied for user 'alfa31'@'172.16.10.42' to database
'wikimil3'
Eribertofev.12
Eribertofev.12
Payload:
11:22:42.833577 IP 208.68.163.220.5222 > 172.21.0.1.57148: Flags [P.], seq 1:355, ack
E....$@.0....D.......f.<Y.E..1.......s.....
r
J!.3b.<?xml version='1.0'?><stream:stream xmlns='jabber:client'
xmlns:stream='http://etherx.jabber.org/streams' id='521585298' from='jabber.org'
xml:lang='en'><stream:error><policy-violation xmlns='urn:ietf:params:xml:ns:xmppstreams'/><text xml:lang='' xmlns='urn:ietf:params:xml:ns:xmpp-streams'>Use of
STARTTLS required</text></stream:error></stream:stream>
Eribertofev.12
Sumrio
Aanlisedetrfego
OprotocoloIP
OprotocoloTCP
OprotocoloUDP
OprotocoloICMP
OmodeloOSI
Payloadsquefalam...
Concluso
Eribertofev.12
Bridges na anlise de trfego

Bridgessoelementosqueatuamnacamada2domodeloOSI
esocomoswitches(esoinvisveis!).
Casoosativosderedenopermitamousodetcpdump
(roteadoresproprietrios,etc),utilizeumnotebook,comduas
placasderedeconfiguradascomobridgeparafazeraanlise.
Aopoenotcpdumpmostraacamadadeenlacenotrfego.
AsegundaplacaderedepoderserumadaptadorUSB
Ethernet.
BridgesnoDebian:http://bit.ly/bridge_debian
Eribertofev.12
Bridges na anlise de trfego

Ousodebridgenaanlisedetrfego.
BRIDGE
AdaptadorUSBEthernet(venda
emlojas,MercadoLivreeeBay).
CustaUS$3,50noeBay,j
includaaentreganoBrasil!
Eribertofev.12
Sumrio
Aanlisedetrfego
OprotocoloIP
OprotocoloTCP
OprotocoloUDP
OprotocoloICMP
OmodeloOSI
Payloadsquefalam...
Concluso
Eribertofev.12
Concluso
Aanlisedetrfegoumconhecimentofundamentalpara
quemtrabalhacomredesdecomputadores.Semela,em
momentosdepaneseproblemasemredes,oadministrador
serummerotestadordepossibilidadesinfundadas.
Aferramentatcpdumpamelhoraliadanaanlisedetrfego.
Noentanto,outrasferramentascomoowiresharkeomtr
poderoserteis.
Eribertofev.12
Concluso
Umabibliografia(usandotcpdump)paraestudo:
GORALSKI,Walter.Theillustratednetwork.EditoraTheMorgan
Kaufmann,2008.
MOTAFILHO,JooEriberto.Anliseecontroledetrfegoemredes
TCP/IP.Emedio(2012ou2013).Ed.Novatec.
STEVENS,W.Richard;FALL,KevinR.TCP/IPIllustrated,Volume
I,2edio.EditoraAddisonWesley,2011.
Estapalestraestdisponvelem:
http://eriberto.pro.br
Sigameemhttp://twitter.com/eribertomota
Eribertofev.12

Analise Trafego

Uploaded by

Document Information

Original Title

Copyright

Available Formats

Share this document

Share or Embed Document

Sharing Options

Did you find this document useful?

Is this content inappropriate?

Copyright:

Available Formats

Analise Trafego

Uploaded by

Copyright:

Available Formats

Anlise de trfego

O protocolo TCP - flags

2008-04-30 02:52:37.137288 IP 192.168.1.100.52075 > 161.148.185.130.3456: Flags [S],

21:03:42.744987 IP 10.1.4.25.59343 > 65.54.179.248.443: Flags [.], seq 683:2143,

Usurio, http, ftp, smtp, pop3, chat etc

Ethernet, ATM, PPP, frame relay, switch, bridge

Hub, cabos, placa de rede etc

Tcnica de uso do tcpdump na anlise de trfego

Tcnica de uso do tcpdump na anlise de trfego

Tcnica de uso do tcpdump na anlise de trfego

Tcnica de uso do tcpdump na anlise de trfego

Tcnica de uso do tcpdump na anlise de trfego

Tcnica de uso do tcpdump na anlise de trfego

Payloads que falam...

Payloads que falam...

Payloads que falam...

Payloads que falam...

Payloads que falam...

Payloads que falam...

Payloads que falam...

Bridges na anlise de trfego

Bridges na anlise de trfego

You might also like