کتاب نگاه عمیق به بسته های شبکه با استفاده از Wireshark اثر کریس ساندرس انتشارات پندار پارس
- وزن: 300 گرم
- سایر توضیحات: فصل 1 تجزیه و تحلیل بسته و مبانی شبکه تجزیه و تحلیل بسته چیست؟ ارزیابی یک برنامه شنود بسته پروتکلهای پشتیبانی شده کاربر پسند بودن هزینه پشتیبانی برنامه سیستم عامل قابل پشتیبانی چگونه برنامه های شنود بسته کار میکند؟ گردآوری تبدیل تجزیه و تحلیل کامپیوترها چگونه با یکدیگر ارتباط برقرار میکنند؟ پروتکلهای شبکه هفت لایه ی مدل OSI لایه ی کاربرد لایه ی نمایش لایه ی جلسه لایه ی انتقال لایه ی شبکه لایه ی پیوند داده ها لایه ی فیزیکی تعامل پروتکل کپسوله کردن داده ها واحد پروتکل داده سخت افزار شبکه هاب سوئیچ مسیریاب طبقه بندی ترافیک ترافیک پخش ترافیک چندپخشی ترافیک Unicast پخش دامنه فصل 2؛ دسترسی به سیم زندگی به هم ریخته شنود در اطراف هاب شنود در یک محیط سوئیچ پورت معکوس Hubbing Out مسمومیت کش ARP استفاده از Cain & Abel شنود در یک محیط مسیریاب نقشه ی شبکه فصل 3؛ مقدمه ای بر WIRESHARK تاریخچه ی مختصری از Wireshark مزایای Wireshark پروتکلهای پشتیبانی شده کاربر پسند بودن هزینه پشتیبانی برنامه پشتیبانی از سیستم عامل نصب Wireshark سیستم مورد نیاز نصب Wireshark بر روی سیستمهای ویندوز نصب بر روی سیستمهای لینوکس سیستمهای مبتنی بر RPM سیستمهای مبتنی بر DEB مبانی Wireshark ضبط نخستین بسته پنجره ی اصلی پانل لیست بسته پانل جزئیات بسته پانل بایتهای بسته کادر محاورهای تنظیمات { Settings بوده یا Preferences} رابط کاربری (User Interface) ضبط کردن (Capture) چاپ (Printing) تفکیک نام (Name Resolution) پروتکلها (Protocols) رنگ رمزگذاری بسته ها فصل 4؛ کار با بستههای گرفته شده پیدا کردن و نمادگذاری بسته ها پیدا کردن بسته ها نمادگذاری بسته ها ذخیره کردن و صدور فایلهای ضبط شده ذخیره کردن فایلهای ضبط شده صدور داده های ضبط شده ادغام فایلهای ضبط شده چاپ بسته ها قالب نمایش زمان و ارجاع قالب نمایش زمان زمان مرجع بسته ضبط و فیلترهای نمایش فیلترهای ضبط نمایش فیلترها پنجرهی Filter Expression (راه آسان) ساختار گرامری Filter Expression (راه سخت) فیلتر کردن پروتکلهای ویژه عملگرهای مقایسه ای عملگرهای منطقی نمونهای از عبارات فیلتر ذخیره کردن فیلترها فصل 5؛ ویژگیهای پیشرفته WIRESHARK تفکیک نام انواع ابزارهای تفکیک نام در Wireshark تفکیک نام MAC تفکیک نام شبکه تفکیک نام انتقال فعال کردن تفکیک نام اشکالات بالقوه ی تفکیک نام کالبدشکافی پروتکل دنبال کردن جریان TCP پنجره ی سلسله مراتبی آمار پروتکل مشاهده ی نقاط پایانی گفتگو پنجرهی IO Graphs فصل 6؛ پروتکلهای رایج پروتکل تفکیک آدرس arp.pcap پروتکل پیکربندی پویای میزبان dhcp.pcap TCP/IP و HTTP ایجاد جلسه بسته ی SYN SYN/ACK بسته ی نهایی ACK آغاز جریان داده درخواست HTTP و انتقال پایان جلسه سیستم نام دامنه پروتکل انتقال فایل دستور CWD دستور SIZE دستور RETR پروتکل Telnet سرویس پیامرسان MSN پروتکل کنترل پیام اینترنت نتیجه ی نهایی فصل 7؛ سناریوهای آغازین یک اتصال از دست رفته TCP مقصد غیرقابل دسترس و کدهای ICMP مقصد غیرقابل دسترس پورت غیرقابل دسترس بسته های تکه تکه شده تعیین اینکه آیا یک بسته تکه تکه شده است؟ نگه داشتن به صورت منظم بدون اتصال شبح در Internet Explorer ورودی FTP تقصیر من نیست! فیلتر کردن خوب تلاشهای ارتباط راه دور محصور کردن مشکل فصل 8؛ مبارزه با یک شبکه ی کُند تشریح یک دانلود کُند یک مسیر دید دو برابر آیا این سرور، من را فلش کرده است؟ یک سقوط سیل آسا POP به سرور ایمیل میرود اینجا چیزی Gnu است فصل 9؛ تجزیه و تحلیل مبتنی بر امنیت انگشتنگاری سیستم عامل یک اسکن سادهی پورت چاپگر غرق شده سرقت از یک FTP کرم Blaster اطلاعات پنهان از نقطه نظر یک هکر فصل 10؛ شنود THIN AIR شنود یک کانال در هر زمان تداخل سیگنالهای بیسیم حالتهای کارت بیسیم حالت مدیریت شده حالت موقت حالت اصلی حالت مانیتور (نظارت) شنود بیسیم در ویندوز پیکربندی AirPcap Interface Blink Led Channel Include 802.11 FCS in Frames Capture Type FCS Filter WEP Configuration ضبط ترافیک با AirPcap شنود بیسیم در لینوکس اضافات بسته در 802.11 Type/Subtype پرچمهای 802.11 Beacon Frame ستونهای مربوط به بیسیم فیلترهای ویژهی بیسیم فیلتر کردن ترافیک برای یک BSS Id ویژه فیلتر کردن نوع ویژه ای از بسته ی بیسیم فیلتر کردن انواع ویژه ی داده یک تلاش بد برای اتصال فصل 11؛ مطالعه ی بیشتر Cain & Abel PingPlotter Superscan 4 RUMINT Engage Packet Builder IANA Wireshark Wiki) و Mailing List Wireshark University فیلترهای برنامه Tshark ضبط کردن، خواندن و نوشتن بسته ها فیلترها فیلترهای ضبط فیلترهای نمایش قالببندی سوکتهای امن
- نوع کاغذ: تحریر
- تعداد صفحه: 200
- نویسنده: کریس ساندرس
- تعداد جلد: 1
- ردهبندی کتاب: علوم کامپیوتر (تکنولوژی و علوم کاربردی و مهندسی)
- شابک: 978-600-8201-20-5
- قطع: وزیری
- چاپ شده در: ایران
- نوع جلد: شومیز
- ناشر: پندار پارس
- گروه سنی: همه سنین
- مترجم: محسن مصطفی جوکار
- موضوع: امنیت شبکه
- زبان نوشتار: فارسی
کد محصول:12878958
قیمت : ناموجود
نقد و بررسی
کتاب نگاه عمیق به بسته های شبکه با استفاده از Wireshark اثر کریس ساندرس انتشارات پندار پارس
ابزار Wireshark برای هر مدیر شبکه و کاربران معمولی ضروری است و دیگر به عنوان یک ابزار کمکی در نظر گرفته نمی شود. Wireshark که در ابتدا با نام Ethereal منتشر شده بود از یک پروژه شخصی به یک پروژه بزرگ و فراگیر تبدیل شده است و دیگر به عنوان گزینه ای مثبت در رزومه های کاری وجود ندارد بلکه به عنوان یک "باید" در نظر گرفته می شود. نکته مثبت در مورد Wireshark که آن را متمایز از دیگر برنامه های شنود در شبکه کرده است رایگان بودن و کدباز بودن آن است. کدباز بودن به Wireshark این امکان را می دهد که توسعه دهندگان از جمله خود شما پروتکل های جدید را به آن اضافه کنید و آن را طبق میل خود سفارسی سازی کنید. Wireshark از طیف وسیعی از پروتکل ها پشتیبانی می کند و تقریبا میتوان گفت پروتکلی وجود ندارد که Wireshark آن را پشتیبانی نکند. با استفاده از این ابزار می توانید مشکلات موجود در شبکه را به راحتی ردیابی کنید و به نقطه درست مشکل برسید. این کتاب، وایرشارک را به صورت کاربردی آموزش میدهد و برای تمام مدیران شبکه و متخصصان امنیت، مفید است. ابتدا کتاب مفاهیم مقدماتی شبکه را پوشش داده تا خواننده با شبکه و بستهها در آن آشنا شود، سپس برنامه Wireshark را معرفی میکند. پس از آشنایی مقدماتی کاربر با Wireshark، نحوه ضبط بستهها در شبکه را با استفاده از برنامه آموزش میدهد و برای تجزیه و تحلیل بهتر بستهها، ویژگیهای پیشرفته Wireshark را معرفی میکند. در ادامه، تعدادی سناریوی مربوط به مشکلات رایج شبکه، آورده شده تا از قدرت برنامه Wireshark در یافتن مشکلات شبکه توسط مدیر شبکه استفاده شود. در پایان کتاب هم Tshark و نحوه ضبط کردن بستهها با آن آموزش داده شده است.
مشخصات فنی
کتاب نگاه عمیق به بسته های شبکه با استفاده از Wireshark اثر کریس ساندرس انتشارات پندار پارس
مشخصات
-
وزن300 گرم
-
سایر توضیحاتفصل 1 تجزیه و تحلیل بسته و مبانی شبکه تجزیه و تحلیل بسته چیست؟ ارزیابی یک برنامه شنود بسته پروتکلهای پشتیبانی شده کاربر پسند بودن هزینه پشتیبانی برنامه سیستم عامل قابل پشتیبانی چگونه برنامه های شنود بسته کار میکند؟ گردآوری تبدیل تجزیه و تحلیل کامپیوترها چگونه با یکدیگر ارتباط برقرار میکنند؟ پروتکلهای شبکه هفت لایه ی مدل OSI لایه ی کاربرد لایه ی نمایش لایه ی جلسه لایه ی انتقال لایه ی شبکه لایه ی پیوند داده ها لایه ی فیزیکی تعامل پروتکل کپسوله کردن داده ها واحد پروتکل داده سخت افزار شبکه هاب سوئیچ مسیریاب طبقه بندی ترافیک ترافیک پخش ترافیک چندپخشی ترافیک Unicast پخش دامنه فصل 2؛ دسترسی به سیم زندگی به هم ریخته شنود در اطراف هاب شنود در یک محیط سوئیچ پورت معکوس Hubbing Out مسمومیت کش ARP استفاده از Cain & Abel شنود در یک محیط مسیریاب نقشه ی شبکه فصل 3؛ مقدمه ای بر WIRESHARK تاریخچه ی مختصری از Wireshark مزایای Wireshark پروتکلهای پشتیبانی شده کاربر پسند بودن هزینه پشتیبانی برنامه پشتیبانی از سیستم عامل نصب Wireshark سیستم مورد نیاز نصب Wireshark بر روی سیستمهای ویندوز نصب بر روی سیستمهای لینوکس سیستمهای مبتنی بر RPM سیستمهای مبتنی بر DEB مبانی Wireshark ضبط نخستین بسته پنجره ی اصلی پانل لیست بسته پانل جزئیات بسته پانل بایتهای بسته کادر محاورهای تنظیمات { Settings بوده یا Preferences} رابط کاربری (User Interface) ضبط کردن (Capture) چاپ (Printing) تفکیک نام (Name Resolution) پروتکلها (Protocols) رنگ رمزگذاری بسته ها فصل 4؛ کار با بستههای گرفته شده پیدا کردن و نمادگذاری بسته ها پیدا کردن بسته ها نمادگذاری بسته ها ذخیره کردن و صدور فایلهای ضبط شده ذخیره کردن فایلهای ضبط شده صدور داده های ضبط شده ادغام فایلهای ضبط شده چاپ بسته ها قالب نمایش زمان و ارجاع قالب نمایش زمان زمان مرجع بسته ضبط و فیلترهای نمایش فیلترهای ضبط نمایش فیلترها پنجرهی Filter Expression (راه آسان) ساختار گرامری Filter Expression (راه سخت) فیلتر کردن پروتکلهای ویژه عملگرهای مقایسه ای عملگرهای منطقی نمونهای از عبارات فیلتر ذخیره کردن فیلترها فصل 5؛ ویژگیهای پیشرفته WIRESHARK تفکیک نام انواع ابزارهای تفکیک نام در Wireshark تفکیک نام MAC تفکیک نام شبکه تفکیک نام انتقال فعال کردن تفکیک نام اشکالات بالقوه ی تفکیک نام کالبدشکافی پروتکل دنبال کردن جریان TCP پنجره ی سلسله مراتبی آمار پروتکل مشاهده ی نقاط پایانی گفتگو پنجرهی IO Graphs فصل 6؛ پروتکلهای رایج پروتکل تفکیک آدرس arp.pcap پروتکل پیکربندی پویای میزبان dhcp.pcap TCP/IP و HTTP ایجاد جلسه بسته ی SYN SYN/ACK بسته ی نهایی ACK آغاز جریان داده درخواست HTTP و انتقال پایان جلسه سیستم نام دامنه پروتکل انتقال فایل دستور CWD دستور SIZE دستور RETR پروتکل Telnet سرویس پیامرسان MSN پروتکل کنترل پیام اینترنت نتیجه ی نهایی فصل 7؛ سناریوهای آغازین یک اتصال از دست رفته TCP مقصد غیرقابل دسترس و کدهای ICMP مقصد غیرقابل دسترس پورت غیرقابل دسترس بسته های تکه تکه شده تعیین اینکه آیا یک بسته تکه تکه شده است؟ نگه داشتن به صورت منظم بدون اتصال شبح در Internet Explorer ورودی FTP تقصیر من نیست! فیلتر کردن خوب تلاشهای ارتباط راه دور محصور کردن مشکل فصل 8؛ مبارزه با یک شبکه ی کُند تشریح یک دانلود کُند یک مسیر دید دو برابر آیا این سرور، من را فلش کرده است؟ یک سقوط سیل آسا POP به سرور ایمیل میرود اینجا چیزی Gnu است فصل 9؛ تجزیه و تحلیل مبتنی بر امنیت انگشتنگاری سیستم عامل یک اسکن سادهی پورت چاپگر غرق شده سرقت از یک FTP کرم Blaster اطلاعات پنهان از نقطه نظر یک هکر فصل 10؛ شنود THIN AIR شنود یک کانال در هر زمان تداخل سیگنالهای بیسیم حالتهای کارت بیسیم حالت مدیریت شده حالت موقت حالت اصلی حالت مانیتور (نظارت) شنود بیسیم در ویندوز پیکربندی AirPcap Interface Blink Led Channel Include 802.11 FCS in Frames Capture Type FCS Filter WEP Configuration ضبط ترافیک با AirPcap شنود بیسیم در لینوکس اضافات بسته در 802.11 Type/Subtype پرچمهای 802.11 Beacon Frame ستونهای مربوط به بیسیم فیلترهای ویژهی بیسیم فیلتر کردن ترافیک برای یک BSS Id ویژه فیلتر کردن نوع ویژه ای از بسته ی بیسیم فیلتر کردن انواع ویژه ی داده یک تلاش بد برای اتصال فصل 11؛ مطالعه ی بیشتر Cain & Abel PingPlotter Superscan 4 RUMINT Engage Packet Builder IANA Wireshark Wiki) و Mailing List Wireshark University فیلترهای برنامه Tshark ضبط کردن، خواندن و نوشتن بسته ها فیلترها فیلترهای ضبط فیلترهای نمایش قالببندی سوکتهای امن
-
نوع کاغذتحریر
-
تعداد صفحه200
-
نویسندهکریس ساندرس
-
تعداد جلد1
-
ردهبندی کتابعلوم کامپیوتر (تکنولوژی و علوم کاربردی و مهندسی)
-
شابک978-600-8201-20-5
-
قطعوزیری
-
چاپ شده درایران
-
نوع جلدشومیز
-
ناشرپندار پارس
-
گروه سنیهمه سنین
-
مترجممحسن مصطفی جوکار
-
موضوعامنیت شبکه
-
زبان نوشتارفارسی