Скачать с ютуб Análise de Tráfego em Redes TCP/IP com tcpdump в хорошем качестве

Análise de Tráfego em Redes TCP/IP com tcpdump

CONTINUAÇÃO - 2ª AULA -    • Análise de Tráfego em Redes TCP/IP co...   CONTINUAÇÃO - 2ª AULA -    • Análise de Tráfego em Redes TCP/IP co...   CONTINUAÇÃO - 2ª AULA -    • Análise de Tráfego em Redes TCP/IP co...   CONTINUAÇÃO - 2ª AULA -    • Análise de Tráfego em Redes TCP/IP co...   CONTINUAÇÃO - 2ª AULA -    • Análise de Tráfego em Redes TCP/IP co...   Muitas vezes, administradores de redes de computadores não dominam conceitos sobre protocolos e terminam por trabalhar "no escuro", tentando adivinhar as causas dos problemas. Este minicurso mostrará conceitos pontuais sobre os protocolos IP e explicará como a ferramenta tcpdump poderá ser utilizada para fazer análises detalhadas na rede, apontando, de forma fácil, os problemas nela existentes. Ainda, serão mostradas algumas ferramentas auxiliares, como o wireshark, o ping e o mtr. Este curso é baseado no livro que tem o mesmo nome, escrito por João Eriberto Mota Filho, publicado pela Novatec Editora em 2013. Há uma continuação deste assunto, com mais 3 horas de duração, em    • Análise de Tráfego em Redes TCP/IP co...   Há outros vídeos no meu canal:    / eribertomota   Atualização em 22 de agosto de 2021 ------------------------------------------------------------- Hoje eu recebi um email de uma pessoa que assistiu aos vídeos e comprou o livro, perguntando sobre uma alternativa para o WinDump, pois ele e a WinPcap não estão mais sendo desenvolvidos e não funcionam mais no Windows 10. Como há anos não mexia com Windows e nem sabia que o Windump não funcionava mais, fiz uma pesquisa. Depois, instalei uma máquina virtual no meu Linux e descobri o seguinte: 1. Você pode instalar o Npcap para substituir o WinPcap. A versão mais atualizada está em https://nmap.org/npcap/ 2. Depois, você deve instalar o Wireshark, marcando a opção de instalar o tshark. No livro eu falo de tshark em algum lugar e ele é muito similar ao tcpdump. https://www.wireshark.org/download.html 3. No tshark, bem similar ao tcpdump, você pode executar: tshark -D (para descobrir as placas de rede locais) tshark -i 4 (para capturar o tráfego da placa número 4, listada pela opção -D) Em modo gráfico, tendo o Npcap instalado, você pode usar o Wireshark. Eu também descobri que o Windows 10 tem um comando interno chamado pktmon. Procure saber sobre ele. A saída dele não é igual à do tcpdump, mas se você entender o conteúdo dos vídeos, você entenderá o que ele diz. O básico é o seguinte: 1. Executar o Prompt de Comando do Windows como administrador. 2. Para capturar qualquer tráfego: pktmon start --etw -m real-time Também tem o tcpdump da Microolap, mas esse só funciona por um tempo. Depois disso, é necessário um pagamento. Pelo que vi nas fotos é o tcpdump mesmo, adaptado pela empresa. https://www.microolap.com/products/ne... Por último, você pode usar um notebook com Linux e duas placas de rede em bridge, logo depois do Windows, para ver todo o tráfego com tcpdump. Eu também abordo isso no livro. Essa é uma das melhores opções, principalmente para quem conhece bem o Linux e prefere ele, pois você não precisará lidar com a lentidão do Windows e terá diversas outras ferramentas ao seu dispor.