2-Amaliy Mashg‘ulot Mavzu: Zararli dasturiy vositalarni aniqlash va ularga qarshi himoya vositalari. Ishdan maqsad
Yüklə 9,89 Kb.
|
- Bu səhifədəki naviqasiya:
- Nazariy qism
- A-MPDU va A-MSDU paketini ushlab qolish
|
2-Amaliy Mashg‘ulot Mavzu: Zararli dasturiy vositalarni aniqlash va ularga qarshi himoya vositalari. Ishdan maqsad 2-Amaliy Mashg‘ulot Mavzu: Zararli dasturiy vositalarni aniqlash va ularga qarshi himoya vositalari. Ishdan maqsad: Zararli dasturiy vositalarni aniqlash va ularga qarshi himoya vositalardan foydalanishni amaliy o‘rganish. Nazariy qism: Wi-Fi tarmoq adapterlari orqali trafiklar monitoringi Ethernet tarmoq adapterlari trafiklarni monitoringiga nisbatan murakkab hisoblanadi. Bu jarayonlarni barchasi Windows operatsion tizimida Wi-Fi texnologiyasini qo‘llab quvvatlash qanday amalga oshirilganligiga bog‘liq. Bu texnologiyalar Wi-Fi adapterini turli rejimda ishlashiga yo‘l qo‘ymaydi. Shuning uchun simsiz tarmoqlarini monitoring qilish uchun Wi-Fi adapterlari uchun maxsus drayverlar ishlab chiqish zaro‘r. CommView for WiFi monitor dasturi maxsus drayverlardan foydalanmaydi va Wi-Fi adapter bilan faqat ikki xil rejimda ishlaydi: Dastur ishga tushirilgan kompyuter trafigini monitoring qilish. ARP-spoofing texnologiyasidan foydalanib tarmoq trafigini monitoring qilish. A-MPDU va A-MSDU paketini ushlab qolish 802.11n va 802.11ac standartlari bir vaqtda ikki va undan ortiq freymlarni bitta katta kadrga jamlash yo‘li bilan jo‘natish imkonini beradi. Freymlarni ikki xil agregatsiya shakllari mavjud: Aggregated Mac Protocol Data Unit (A-MPDU) va Aggregated Mac Service Data Unit (A-MSDU). CommView for WiFi ikki turdagi jamlangan paketlarni qo‘llab quvvatlaydi. Qabul qilingan A-MPDU freymlarni alohida ikkita paketga ajratiladi. Bunday freymlarni xajmi 64 Kbayt gacha yetishi mumkin. A-MPDU freymni ushlab olinganda u ilova satxida uzatiladi, CommView for WiFi interfeysidagi boshqa paketlar kabi ko‘rinishga ega bo‘ladi. A-MPDU ni qo‘llab quvvatlash 802.11n va 802.11as standartlari uchun majburiy, va ular 802.11n i 802.11as qurilmalarida keng ommalashgan. Qabul qilingan A-MSDU freymlar dastur satxida alohida paketga ajratiladi. Bunday freymlarni xajmi 7935 bayt gacha yetishi mumkin. A-MSDU freymni ushlab olinganda u ilova satxida yaxlit agregirlangan paket kabi uzatiladi. Agar agregirlangan paket shikastlanmagan bo‘lsa uni deshifrlash mumkin, CommView for WiFi paketlar ro‘yxatida A-MSDU ni alohida paketlarini ko‘rsatadi. Bunday paketlar "Subframe #... of A-MSDU #..." ko‘rinishida belgilanadi. Agar agregirlangan paket shikastlan bo‘lsa yoki shifrlangan A-MSDU asl ko‘rinishi ko‘rsatiladi. 802.11n standartlari uchun A-MSDU ni qo‘llab quvvatlash shart emas. A-MSDU freymlarni CommView for WiFi bilan birgalikda tarmoq qurilmalarida foydalanib ushlab olish mumkin:
adapterlar, shuningdek Ralink chipsetidagi 802.11n USB-adapterlari. A-MSDU freym xajmi 3839 bayt gacha. Atheros chipsetidagi adapterlar 802.11n USB-adapterlari, shuningdek CACE Technologies AirPcap adamprelrai. A-MSDU freym xajmi 7935 bayt gacha. Realtek chipsetidagi 802.11as USB-adapterlar. A-MSDU freym xajmi 7935 bayt gacha. Yüklə 9,89 Kb. Dostları ilə paylaş:
|