Pular para conteúdo

Exercícios: Aula 10 - Análise com Wireshark 🦈

🟢 Nível Básico

  1. O que é um Sniffer?: Explique o conceito de "farejador de pacotes" e cite um exemplo de uso legítimo dessa ferramenta.
  2. Interface: No Wireshark, o que a janela de "Detalhes do Pacote" (a do meio) nos mostra em relação às camadas do modelo OSI/TCP-IP?

🟡 Nível Intermediário

  1. Filtros de Exibição: Escreva o filtro que você usaria no Wireshark para:

    • Ver apenas tráfego do site com IP 104.16.124.175.
    • Ver apenas consultas de nomes (DNS).
    • Ver pacotes que usam a porta 80 (HTTP).

  2. Flags TCP: Durante uma captura, você vê um pacote com a flag [SYN] e outro logo em seguida com [SYN, ACK]. O que está acontecendo nesse exato momento na rede?

🔴 Desafio

  1. Análise de Segurança: Imagine que você capturou o tráfego de um colega acessando um site de banco via Wi-Fi público.
    • Se o site usar HTTP (sem o S), o que você conseguiria ver nos pacotes?
    • Se o site usar HTTPS, por que você não conseguiria ver a senha dele, mesmo capturando todos os pacotes?
    • O que significa quando o Wireshark marca linhas em vermelho ou preto durante a captura?